MSSP – Managed Security Services für Mittelstand und Konzern.

Ein MSSP übernimmt die Informationssicherheit eines Unternehmens als laufende Dienstleistung: zentrale Log-Auswertung im SIEM, Überwachung durch ein Security Operations Center (SOC), Schwachstellenmanagement sowie Unterstützung bei Nachweispflichten. Mit Managed Detection & Response (MDR) werden Alarme nicht nur erkannt, sondern untersucht und eingedämmt. Als MSSP sind wir die unabhängige Kontrolle neben Ihrem IT-Betrieb – nicht Teil davon.

Ein MSP (Managed Service Provider) betreibt Ihre IT laufend – Arbeitsplätze, Server, Microsoft 365, Support. Ein MSSP überwacht und prüft die Sicherheit: Erkennung, Reaktion und Nachweise. UBESAFE kann beide Rollen übernehmen, aber nie beide beim selben Unternehmen. Soll UBESAFE Ihre IT betreiben, ist FULL-IT mit Security by Default der richtige Weg.

Ja, im passenden Umfang. Die meisten Angriffe laufen automatisiert und ungezielt – getroffen wird, wer schlecht geschützt ist, nicht wer groß ist. Für kleinere Unternehmen ist cert+ nach DIN SPEC 27076 oft der sinnvolle Einstieg: ein Audit mit Maßnahmenplan, auf dem der laufende Betrieb aufbaut.

Nein. Wir betreuen mittelständische Unternehmen ebenso wie Konzernstrukturen. Weil MSSP bei uns aus Bausteinen entsteht, wächst der Umfang mit – vom externen ISB bis zur durchgängigen Überwachung mit SOC und MDR.

Beides ist möglich: Wir betreiben das SIEM in Ihrer eigenen Umgebung – etwa wenn Daten Ihr Netz nicht verlassen sollen – oder gehostet bei UBESAFE. Auswertung, Priorisierung und Eskalation laufen in beiden Fällen gleich.

Ja. Neben technischen Penetrationstests führen wir physische Tests vor Ort durch und kombinieren den Pentest auf Wunsch mit einem internen Audit. So werden nicht nur technische Schwachstellen sichtbar, sondern auch Lücken in Prozessen und Zuständigkeiten.

FULL-IT ist IT-Betrieb: Server, Arbeitsplätze, Microsoft 365 und Support, mit Sicherheit als Voreinstellung. MSSP ist unabhängige Sicherheitsüberwachung: SOC-Anbindung, MDR, SIEM, Pentests und externer ISB – für Unternehmen, deren IT intern oder von einem anderen Dienstleister betrieben wird. Wir übernehmen immer nur eine der beiden Rollen.

Nein, und wir bieten es dann auch nicht an. Wer Systeme betreibt, kann sie nicht unabhängig überwachen – das wäre ein Rollenkonflikt. FULL-IT bringt Sicherheit bereits als Voreinstellung mit, in Premium mit erweiterten Security-Baselines und dem Einstieg ins ISMS. Wünschen Sie zusätzlich eine unabhängige Kontrolle, gehört sie in eine andere Hand.

Sicherheitsrelevante Ereignisse aus Endpunkten, Netzwerk und Cloud-Diensten werden zentral im SIEM ausgewertet, priorisiert und bei Auffälligkeiten eskaliert – statt einzelner, unverbundener Tool-Meldungen.

Nach SLA-Stufe gestaffelt: Critical Reaktion 1 Stunde, Lösung 8 Stunden. High Reaktion 2 Stunden, Lösung 1 Werktag. Medium Reaktion 8 Stunden, Lösung 3 Werktage. Low Lösung binnen 2 Werktagen.

Servicezeiten sind Mo–Fr 8–17 Uhr. Reaktion außerhalb dieser Zeiten ist laut Vertrag mit Zuschlag möglich – wird im Erstgespräch auf Ihren Bedarf zugeschnitten.

Nein – und das ist gewollt. Der Betrieb bleibt bei Ihrer internen IT oder Ihrem bisherigen Dienstleister, wir übernehmen die durchgängige Sicherheitsüberwachung, die intern selten wirtschaftlich leistbar ist. So bleiben Betrieb und Kontrolle getrennt.

Ja. SIEM-Betrieb, MDR und die Unterstützung durch den externen ISB liefern einen großen Teil der Nachweise, die ein TISAX®-Assessment oder ISO 27001 verlangt – ersetzen aber nicht das Assessment selbst.

Der externe Informationssicherheitsbeauftragte begleitet Ihr ISMS, erstellt und pflegt Richtlinien, unterstützt bei Meldepflichten und steht auf Wunsch mit CISO-Mandat für strategische Sicherheitsfragen zur Verfügung.

Sechs Schritte: IT-Sicherheitsanalyse, Baseline und Priorisierung, SIEM- und MDR-Anbindung, Testphase, Go-Live mit laufendem Monitoring, danach regelmäßiges Reporting und Weiterentwicklung.

MSSP stellen wir individuell aus Bausteinen zusammen – ein Paket von der Stange gibt es nicht. Einige Bausteine haben feste Preise, etwa der externe ISB in der Basis-Stufe für 880 € oder der Pentest-Agent für 380 € im Monat. SIEM, Awareness und weitere Bausteine kalkulieren wir nach Umfang; ein transparentes Angebot erhalten Sie nach dem unverbindlichen Erstgespräch.

Klassischer Virenschutz erkennt bekannte Muster automatisiert und lokal. MDR ergänzt das um menschliche Analyse im SOC, Priorisierung von Auffälligkeiten und aktive Reaktion auf Vorfälle – nicht nur Meldung, sondern Eindämmung.

Ja, als Baustein – ebenso wie Penetrationstests (technisch, physisch, mit internem Audit), Darknet-Monitoring, ein Incident-Response-Retainer und der strukturierte ISMS-Einstieg. Was davon sinnvoll ist, legen wir anhand Ihrer Ausgangslage fest.

Monatliches Reporting zu Ereignissen, Reaktionszeiten und offenen Maßnahmen gehört zu jedem MSSP-Umfang. Zusätzliche Dashboards sind auf Anfrage möglich.

Dokumentation und Zugänge werden vollständig übergeben, von UBESAFE gestellte Lizenzen enden zum Vertragsende – wie in jedem UBESAFE-Servicevertrag geregelt.