NEOSEC Sonar: Security Assessment
Strukturierte Prüfung gegen die CIS-Benchmarks, technisch und im Gespräch. Ergebnis ist ein Bericht mit Risikomatrix nach BSI und priorisierten Maßnahmen. Sonar ist der Einstieg in jede Stufe.
SOC as a Service mit NEOSEC
Eine Firewall sieht jeden Verbindungsversuch. Ob daraus ein Angriff wird, erkennt erst, wer die Ereignisse zusammenführt und bewertet, auch nachts und am Wochenende. Dafür arbeiten wir mit unserem Sicherheitspartner NEOSEC.
NEOSEC
- Leistung
- SIEM, MDR, 24/7-SOC
- Plattform
- XIEM®
- Technik
- Wazuh, Velociraptor, Security Onion
- Einstieg
- Security Assessment Sonar
- Ausrichtung
- Mittelstand, Gesundheit, KRITIS
Zusammenspiel
Vom Firewall-Log zur Reaktion
OPNsense
Firewall, IPS und VPN erzeugen Ereignisse: blockierte Verbindungen, Signaturtreffer, Anmeldungen.
SIEM
Syslog, Netflow und der Wazuh-Agent liefern die Ereignisse an das SIEM von NEOSEC.
Korrelation
Firewall-Ereignisse werden mit Endpoint- und Netzwerkdaten verknüpft, KI-gestützt priorisiert.
Reaktion
Je nach Stufe meldet NEOSEC, reagiert gemeinsam mit Ihnen oder übernimmt rund um die Uhr.
XIEM® Stufen
Drei Stufen, die aufeinander aufbauen
Jede höhere Stufe enthält alles aus der vorherigen. Der Unterschied liegt darin, wie viel NEOSEC für Sie übernimmt.
-
Stufe 1
XIEM® Sentry
Wie fange ich mit strukturierter Überwachung an?
NEOSEC richtet das SIEM ein und betreibt es. Firewall-, Endpoint- und Netzwerkereignisse werden zentral erfasst und nach erprobten Regelwerken geprüft.
- eingerichtet und betrieben durch NEOSEC
- MITRE-ATT&CK-Zuordnung, KI-Priorisierung
- monatlicher Statusbericht als Nachweis
Im Einsatz bei Hepp-Schwamborn: Firewall-Logs des HA-Clusters im SIEM, MITRE-Zuordnung, monatlicher Statusbericht. Zum Fall
-
Stufe 2
XIEM® Orchestrate
Wie werde ich aktiv betreut?
Managed Detection and Response: NEOSEC pflegt die Regelwerke, bewertet Meldungen und reagiert gemeinsam mit Ihnen nach vorher festgelegten Wegen.
- laufende Pflege und Feinjustierung
- KI-gestützte Triage jeder Meldung
- Unterstützung bei NIS2-Meldefristen
-
Stufe 3
XIEM® Command
Wer reagiert nachts und am Wochenende?
Security Operations Center rund um die Uhr. NEOSEC überwacht, reagiert in vereinbarten Grenzen selbstständig und dokumentiert jeden Vorfall.
- 24/7, auch an Feiertagen
- OT, Medizintechnik, Branchensysteme
- für KRITIS und regulierte Branchen
Rund um die Stufen
Prüfen, bevor überwacht wird
NEOSEC Radar: Angriffsfläche
Laufende Beobachtung dessen, was von außen über Ihr Unternehmen sichtbar und angreifbar ist: offene Dienste, Schwachstellen, Datenlecks.
NIS2
Was NIS2 fordert, und wer es liefert
| Anforderung | Umsetzung |
|---|---|
| Technische Maßnahmen dokumentieren | Konfigurationsberichte aus OPNsense, Netzplan und Regelwerk |
| Risikomanagement nachweisen | Security Assessment Sonar und regelmäßige Analyseberichte |
| Angriffe erkennen | SIEM bei NEOSEC mit Korrelation und KI-Priorisierung |
| Auf Vorfälle reagieren | abgestimmte Reaktion, ab Stufe 3 rund um die Uhr |
| Meldefristen einhalten | Unterstützung bei den 24- und 72-Stunden-Meldungen |
FAQ
Häufige Fragen
Brauchen wir dafür ein eigenes SIEM?
Nein. NEOSEC richtet die Überwachung ein und betreibt sie. Sie bekommen Zugang zum Kundenportal mit Status und Berichten.
Welche Daten verlassen unser Netz?
Sicherheitsrelevante Ereignisse aus Firewall und angebundenen Systemen. Umfang und Aufbewahrung stimmen wir vorab ab, die Verarbeitung ist vertraglich geregelt.
Geht das auch ohne OPNsense?
Ja. NEOSEC überwacht auch andere Firewalls, Server und Endpoints. Mit OPNsense ist die Anbindung besonders einfach, weil der Wazuh-Agent als Plugin bereitsteht.
Kontakt
Firewall und SOC aus einer Hand
Wir planen die Firewall, NEOSEC überwacht sie. Ein Gespräch, ein Konzept.