Zentrale Sicherheitsüberwachung und Incident-Management für IT- und OT-Infrastrukturen — rund um die Uhr. Unsere Analysten erkennen, validieren und reagieren auf Bedrohungen in Ihrer Umgebung, damit sich Ihr Team auf das Geschäft konzentrieren kann. Herstellerunabhängig, ISO 27001-konform und mit einer Datenhaltung, die Sie selbst kontrollieren.
Zentrale Sicherheitsüberwachung und Incident-Management für IT- und OT-Infrastrukturen — rund um die Uhr. Unsere Analysten erkennen, validieren und reagieren auf Bedrohungen in Ihrer Umgebung, damit sich Ihr Team auf das Geschäft konzentrieren kann. Herstellerunabhängig, ISO 27001-konform und mit einer Datenhaltung, die Sie selbst kontrollieren.
Echtzeit-Erkennung und Korrelation von Sicherheitsereignissen
Validierung und Priorisierung von Alarmen durch erfahrene SOC-Analysten
Incident-Analyse, Eskalation und SLA-basierte Reaktion
Moderne SIEM- und Threat-Intelligence-Technologien
Regelmäßiges Reporting und kontinuierliche Verbesserung der Sicherheit
Sechs verwaltete Funktionen, die sich direkt in Ihre SOC-Umgebung einfügen — jede herstellervalidiert, MITRE-gemappt und rund um die Uhr von unseren Analysten betrieben.
24/7-Überwachung der Endpunkte mit automatisierter Erkennung und Isolierung kompromittierter Systeme sowie Threat Hunting nach dem MITRE ATT&CK-Framework.
Microsoft Defender · SentinelOne · CrowdStrike
KI-gestützte Analyse des Netzwerkverkehrs, die laterale Bewegungen, Zero-Day-Aktivitäten und Command-and-Control aufdeckt — einschließlich OT/ICS-Protokollen.
Passiv · OT/ICS: Modbus, S7, OPC-UA
Kontinuierliches, risikobasiertes Scanning, von SOC-Analysten korreliert, damit Sie das beheben, worauf es wirklich ankommt — in der richtigen Reihenfolge.
Qualys · Tenable · CVSS / EPSS
Erkennung gestohlener Zugangsdaten, geleakter Daten und exponierter Domains im gesamten Dark Web, mit handlungsorientierten Alarmen und optionalem Executive Monitoring.
Cyble Threat Intelligence Platform
Zentrale Kontrolle des Zugriffs auf kritische Systeme, mit Session-Aufzeichnung, Just-in-Time-Zugriff und MFA — und schließt damit die Tür für Insider-Bedrohungen und Privilegienmissbrauch.
Session-Aufzeichnung · JIT · MFA
KI-basierte Erkennung und Blockierung, bevor eine Verschlüsselung erfolgt, mit automatisiertem Datei-Rollback und Selbstheilung betroffener Systeme.
Halcyon-powered · NIS2 / DORA / TISAX
Wenn ein Vorfall eintritt, zählt jede Sekunde. Unsere Reaktionsfähigkeiten sind darauf ausgelegt, einzudämmen, zu analysieren und wiederherzustellen — gemessen in Minuten, nicht in Stunden.
Konform mit NIST & ISO 27035
24/7-Zugang zu erfahrenen IR-Spezialisten für schnelle Lagebeurteilung, Eindämmung, forensische Analyse und Wiederherstellung — mit dokumentierten Lessons Learned.
Eindämmung in Minuten, nicht Stunden
Playbook-gesteuerte Sofortmaßnahmen für P1/P2-Vorfälle — Endpunkt-Isolierung, Konto-Sperrung und Firewall-Aktivierung — nahtlos in das Managed SOC integriert.
Kein einzelner Hersteller kontrolliert Ihre Sicherheit. Wählen Sie den Stack, der zu Ihrem Budget, Ihrer bestehenden Infrastruktur und Ihren Anforderungen an die Datenresidenz passt — wir betreiben sie alle.
Alle Modelle laufen auf einer von Ciberseg verwalteten Infrastruktur, mit vollständiger Datenresidenz in der EU und ohne Abhängigkeit von einem einzigen Technologiehersteller.
Drei Stufen, konzipiert für Ihre heutige Größe und Ihre Ambitionen von morgen. Alle Stufen umfassen 24×7-Schichtbetrieb und einen dedizierten Security Delivery Manager.
Einstieg
Beliebt
Empfohlen
Scale
Enterprise
Alle Preise verstehen sich netto zzgl. MwSt. Der AEGYS Pulse NDR-Sensor wird als Leihgerät gestellt und bei Vertragsende zurückgegeben. Add-on-Preise skalieren nach vereinbarter User- und Asset-Anzahl. Angebote zzgl. Einrichtungspauschale nach Aufwand.
Vollständige Preise, Add-ons und SLAUnsere SLAs sind vertraglich verbindlich. Jede Prioritätsklasse verfügt über ein definiertes Reaktionsfenster und einen Eskalationspfad — keine Unklarheiten, keine Ausreden.
| SLA-Kriterium | Starter | Business | Professional | Professional+ | Enterprise |
|---|---|---|---|---|---|
| VerfügbarkeitGemessen pro Kalendermonat | 99,0 % | 99,5 % | 99,9 % | 99,9 % | 99,99 % |
| Erstreaktion P1Standard je Paket. Mit dem First-Response-Add-on unter 30 Minuten, ab Professional+ zubuchbar | 6 Std. | 4 Std. | 4 Std. | 2 Std. | 2 Std. |
| Eskalation an Kunden P1Bis zur Reseller-Benachrichtigung | Nächster Werktag | 8 Std. | 4 Std. | 2 Std. | 2 Std. |
| BerichtsrhythmusPDF per E-Mail | Monatlich | Monatlich | Wöchentlich | Wöchentlich | Wöchentlich |
| SOC-BetriebszeitMo–Fr 08–17 Uhr bzw. rund um die Uhr | 8×5 | 8×5 | 8×5 | 24×5 | 24×7 |
| DatenspeicherungDSGVO-konform, kein Drittland | Deutschland | Deutschland | Deutschland | Deutschland | Deutschland |
| DSGVO-AVVAuftragsverarbeitungsvertrag nach Art. 28 DSGVO | Inklusive | Inklusive | Inklusive | Inklusive | Inklusive |
| NIS2-DokumentationNachweis-ready für Behörden und Audits | Basis | Checkliste | Vollständig | Vollständig | Vollständig |
| SLA-Penalty (max.)Bei nachgewiesenem SLA-Verstoss, begrenzt auf 30 % des Monatsbetrags | 5 %/Std., max. 30 % | 5 %/Std., max. 30 % | 5 %/Std., max. 30 % | 5 %/Std., max. 30 % | 5 %/Std., max. 30 % |
| VertragslaufzeitQuartalsweise kündbar; verlängert sich automatisch um ein weiteres Jahr, sofern nicht einen Monat vor Ablauf gekündigt wird | 12 Monate | 12 Monate | 12 Monate | 12 Monate | 12 Monate |
Ab 2.000 Endnutzern wird das SLA individuell verhandelt. Alle Preise verstehen sich netto zzgl. MwSt.
Vom ersten Scoping bis zum laufenden Betrieb folgt jedes Engagement einem klaren, wiederholbaren Lebenszyklus — damit Sie in jeder Phase genau wissen, wo Sie stehen.
Gemeinsam mit Ihrem Team definieren wir Assets, Bedrohungsmodell und Rules of Engagement.
Automatisiertes Scanning und manuelle Aufklärung, um die reale Angriffsfläche abzubilden.
Kontrollierte Angriffssimulation, um zu bestätigen, welche Schwachstellen tatsächlich ausnutzbar sind.
Priorisierte Befunde mit CVSS-Scores, Geschäftsauswirkung und klaren Schritten zur Behebung.
Begleitete Unterstützung bei der Behebung und erneutes Testen, um zu bestätigen, dass jedes Problem dauerhaft geschlossen ist.
Unser Onboarding-Team kann Sie innerhalb weniger Tage im SOC live schalten. Keine langen Beschaffungszyklen, keine komplexe Einrichtung. Buchen Sie eine Beratung, und wir nehmen Ihre Umgebung noch am selben Tag auf.
Always watching. Always protecting. Always ahead.