Managed SIEM – die größte Lücke im Audit, geschlossen.

Ein SIEM sammelt sicherheitsrelevante Protokolle zentral, korreliert sie und meldet Auffälligkeiten. „Managed“ heißt: Wir betreiben das System, werten aus und nehmen kritische Alarme in unserer Meldestelle entgegen – Sie brauchen dafür kein eigenes Team.

Wörtlich nicht. Gefordert sind Protokollierung, Überwachung und Auswertung sicherheitsrelevanter Ereignisse – etwa in ISO 27001 (Anhang A 8.15 und 8.16), im VDA ISA für TISAX® und in NIS2. Ab einer gewissen Systemzahl lässt sich das ohne zentrale Protokollierung nicht belastbar nachweisen. Deshalb ist es meist die größte Lücke im Audit.

Sie entscheiden: Die Protokolldatenbank läuft entweder bei UBESAFE oder auf Ihrer eigenen Infrastruktur. Erfassung, Auswertung und Meldestelle sind in beiden Modellen gleich.

Ein kleiner Dienst auf jedem Endgerät und Server, der die relevanten Protokolle an die Protokolldatenbank weitergibt. Firewall und Netzwerkgeräte binden wir ohne Log Receiver per Syslog an.

Die Auswertung korreliert Ereignisse über alle Quellen und bewertet, was auffällig ist. So werden aus Tausenden Einträgen wenige priorisierte Alarme. Die KI sortiert vor – bewertet wird jeder kritische Alarm von Verantwortlichen in unserer Meldestelle.

Der Alarm geht direkt in der Meldestelle bei UBESAFE ein. Dort wird er bewertet, und Sie werden über den vorher abgestimmten Meldeweg informiert – mit Einschätzung und den nächsten Schritten. Jeder Alarm wird dokumentiert.

Clients, Server und Domain Controller per Log Receiver, Firewall, VPN und Netzwerk per Syslog, Microsoft 365 und Azure auf Wunsch. Fachanwendungen mit eigener Protokollierung binden wir individuell an.

So lange, wie Ihr ISMS und Ihre Compliance-Vorgaben es verlangen. Die Aufbewahrungsdauer legen wir gemeinsam fest; sie bestimmt den benötigten Speicher.

Abgerechnet wird nach Anzahl der Log Receiver und dem belegten Speicher (GB). Weil Logquellen und Aufbewahrung je ISMS stark variieren, gibt es keinen pauschalen Ab-Preis. Das Angebot erhalten Sie im Anschluss an das Erstgespräch.

Nein. Die Lizenzen stellt UBESAFE. Beim Modell auf Ihrer Infrastruktur stellen Sie Hardware und Speicher, den Betrieb übernehmen wir.

Ja. Wer unter NIS2 fällt, muss erhebliche Sicherheitsvorfälle binnen 24 Stunden frühzeitig melden. Das gelingt nur, wenn ein Vorfall erkannt wird – genau dafür sorgen Auswertung und Meldestelle. Ob Sie betroffen sind, klärt die NIS2-Betroffenheitsprüfung.

Das SIEM sammelt und wertet Protokolle aus. Ein SOC ist das Team, das Alarme bearbeitet. MDR erkennt und stoppt Angriffe direkt auf dem Endgerät. Zusammen bilden sie unsere Managed Security Services.

Protokolle enthalten personenbezogene Daten. Deshalb werden Zweck, Zugriffe und Aufbewahrung vorab festgelegt; liegt die Datenbank bei uns, regelt ein Auftragsverarbeitungsvertrag die Verarbeitung. Gibt es einen Betriebsrat, ist er frühzeitig einzubeziehen. Wir liefern die technischen Angaben, die Rechtsberatung bleibt bei Ihrem Datenschutzbeauftragten.

Nein. Ihre IT behält Betrieb und Systeme. Das SIEM ergänzt sie um durchgehende Auswertung und eine Meldestelle, die kritische Ereignisse aufnimmt – und entlastet so von der Alarmflut.