SIEM - das Frühwarnsystem für Deine IT

Nein. Wir richten das SIEM ein und betreiben es. Für die durchgehende Auswertung koppeln wir bei Bedarf ein Managed SOC an - Du brauchst kein eigenes Team aufzubauen.

Ja, wenn es richtig aufgesetzt ist: Zweckbindung, Aufbewahrungsfristen, Zugriffsschutz. Wir hosten in der EU oder on-premise und regeln das sauber mit Dir.

Nicht, wenn die Regeln vernünftig abgestimmt sind. Genau das ist unsere Arbeit: echte Vorfälle sichtbar machen, ohne das Team im Rauschen zu ertränken.

Der Beratungs- und Einführungsanteil ist häufig BAFA-förderfähig (Bemessungsgrundlage 3.500 EUR, Zuschuss also max. 1.750 EUR; bis zu zwei geförderte Beratungen pro Jahr). Den Antrag übernehmen wir.

Das SIEM ist die Technik, die Logs sammelt, korreliert und Alarme erzeugt. Das SOC sind die Menschen, die diese Alarme bewerten und reagieren. Beides zusammen ergibt eine funktionierende Erkennung - ein SIEM ohne jemanden, der hinschaut, ist nur ein teures Log-Archiv.

EDR überwacht gezielt die Endgeräte und stoppt Angriffe dort aktiv. Das SIEM sieht die gesamte Landschaft - Server, Firewall, Cloud, Identitäten - und erkennt Ketten, die über mehrere Systeme laufen. Sie ergänzen sich, sie ersetzen sich nicht.

In der Regel mit EDR: Es schützt sofort dort, wo die meisten Angriffe starten, und braucht wenig Vorlauf. Das SIEM ergänzen wir, sobald die Umgebung komplexer wird oder Compliance eine zentrale Auswertung verlangt.

Zuerst die, deren Kompromittierung wehtut: Domain Controller und Identitäten, Firewall und VPN, Server, Microsoft 365 und die Endgeräte. Weitere Quellen kommen später dazu - besser wenige Quellen sauber ausgewertet als alles halb.

Für eine typische Mittelstandsumgebung rechne mit einigen Wochen bis zum produktiven Betrieb: Quellen anbinden, Regeln schärfen, Fehlalarme abstimmen. Die ersten Erkennungen laufen deutlich früher, die Feinabstimmung braucht den Alltag.

Das richtet sich nach Deinem Zweck und den Vorgaben: NIS2 und ISO 27001 erwarten eine nachvollziehbare Aufbewahrung, die DSGVO verlangt eine Begrenzung. Wir legen die Frist gemeinsam fest und dokumentieren sie prüffest.

NIS2 schreibt kein SIEM als Produkt vor, verlangt aber Erkennung, Protokollierung und Meldefähigkeit bei Vorfällen. Ein SIEM ist der praktikabelste Weg, diese Anforderungen nachweisbar zu erfüllen. Wir setzen um und dokumentieren - die Zertifizierung selbst nimmt eine akkreditierte Stelle vor.

Das hängt vom vereinbarten Modell ab. Im Standardbetrieb laufen Alarme bei uns auf und werden im Rahmen der Reaktionszeiten bearbeitet. Für echte Rund-um-die-Uhr-Auswertung koppeln wir ein Managed SOC über unseren Partner an.

Ja. Wir schauen uns an, was heute erkannt wird und was nicht, übernehmen die sinnvollen Regeln und migrieren die Quellen schrittweise. Der Parallelbetrieb während der Umstellung ist eingeplant, damit keine Lücke entsteht.

Beides ist möglich. On-premise oder im EU-Rechenzentrum, je nach Schutzbedarf, Datenmenge und Deinen Souveränitätsanforderungen. Wir empfehlen die Variante, die zu Deiner Umgebung passt, nicht die, die uns bequem ist.

Die Spanne ist groß, weil Datenmenge und Anzahl der Quellen den Preis treiben. Wir dimensionieren auf die wirklich kritischen Quellen statt auf Vollständigkeit um jeden Preis und nennen Dir nach dem Status-Check eine belastbare Zahl.