Ihr 24/7-Cyberabwehrteam: Erfahrene Analysten überwachen, erkennen und neutralisieren Bedrohungen — unterstützt von KI-Agenten, die Alarme anreichern und priorisieren. Die Entscheidung trifft der Analyst.
Unsere Security Monitoring & Analyse Services (MDR) bieten Ihnen erfahrene Security Analysten für Ihre internen Teams. Ob Level 1, Level 2 oder Level 3 – wir stellen sicher, dass Sie stets die richtige Expertise zur Hand haben.
Servicedetails ansehen →Neben der Bereitstellung von Security Analysten bieten wir umfassende Zusatzservices wie IT-Forensik und Incident Response mit modernsten Technologien und Tools.
Servicedetails ansehen →Analysten-Kapazität von L1 bis L3 für Ihr eigenes SOC — in den Betriebszeiten, die Sie festlegen, ohne Kontrollverlust.
Servicedetails ansehen →Wir bieten flexible Betriebszeiten in der Security Analyse, die sich an Ihren individuellen Geschäftsanforderungen orientieren. Egal ob Sie 24x7, 10x5 oder 8x5 benötigen, unser Service passt sich Ihren Bedürfnissen an, um jederzeit den bestmöglichen Schutz zu gewährleisten.
Beim Full Managed SOC übernehmen wir Betrieb und Verantwortung. Beim Managed Capacity Service bleibt Ihr SOC das Ihre: Sie behalten Prozesse, Tooling und Entscheidungen — wir liefern die Analysten-Kapazität, die Ihnen fehlt. Von L1-Triage über L2-Analyse bis L3-Threat-Hunting stellen wir genau die Level bereit, die Sie brauchen, in einem frei wählbaren Zeitfenster: nur Nächte, nur Wochenenden, Randzeiten zur Abdeckung von 24x7, Urlaubs- und Krankheitsvertretung oder dauerhafte Teamerweiterung. Die vereinbarte Kapazität steht dabei immer bereit, auch wenn einzelne Analysten ausfallen.
Machen Sie sich keine Sorgen mehr über Alarme, False Positives und Personalengpässe. CyStrat liefert einen vollständigen, schlüsselfertigen SOC-Service. Wir stellen die Menschen, den Prozess und die Plattform, um Ihr Unternehmen 24/7/365 abzusichern.
Ein Team, mehrere Zeitzonen: Unsere Schichten werden ausschließlich von eigenen, festangestellten Analysten der CyStrat Services GmbH aus Deutschland besetzt — auch dann, wenn Kolleginnen und Kollegen temporär aus einer anderen Zeitzone arbeiten. Keine Fremdvergabe, keine wechselnden Dienstleister: dieselben Menschen, dieselben Prozesse, dieselbe Sprache — 24/7/365.
Direkter Zugang zu deutschsprachigen Experten rund um die Uhr. Keine Sprachbarrieren in kritischen Situationen.
Einheitlich hohe Standards über alle Schichten hinweg. Unsere "One Team"-Kultur sorgt für Exzellenz unabhängig von der Zeitzone.
| Servicedimension | Bronze | Silver | Gold | Diamond |
|---|---|---|---|---|
| Max. Alarme/Tag | 25 | 50 | 100 | 150 |
| IR-Stunden/Monat inklusive | 2 | 8 | 16 | 32 |
| Reaktionszeit (L1/L2/L3) | 30 Min / 30 Min / 30 Min | 30 Min / 30 Min / 30 Min | 30 Min / 30 Min / 15 Min | ab 15 Min / 15 Min / 15 Min |
| Servicezeiten | 24x7 (Bereitschaft) | 24x7x365 | 24x7x365 | 24x7x365 |
| Typische Zielgruppe | Kleine KMU | Mittelgroße KMU | Große KMU/Enterprises | Enterprise/KRITIS |
Unser Managed-SOC-Service basiert auf modularen Fähigkeiten. Wir konfigurieren den perfekten Verteidigungsmix für Ihr spezifisches Risikoprofil.
Zugrundeliegende Technologie ansehen (SOC Suite)Wir überwachen Ihre Umgebung 24/7. Unsere Analysten untersuchen verdächtige Aktivitäten und filtern False Positives heraus — Ihr Team wird davon vollständig entlastet.
Servicedetails ansehen →Ihr EDR liefert Kontext ins SIEM. Analysten lösen Containment aus dem Fall aus, Response-Sessions werden auditiert und Allow-Listing bleibt nachvollziehbar.
Servicedetails ansehen →Wir jagen proaktiv nach Bedrohungen, die auf Ihre Branche abzielen. Wir wenden globale Threat Intelligence auf Ihre lokale Umgebung an.
Servicedetails ansehen →Wir scannen kontinuierlich Ihre Infrastruktur. Wir priorisieren Patches basierend auf realem Risiko und helfen Ihnen bei der Behebung.
Servicedetails ansehen →Wir automatisieren Routinereaktionen. IPs sperren, Hosts isolieren und Passwörter zurücksetzen — in Sekunden, 24/7.
Servicedetails ansehen →Regelmäßige Tiefenanalysen Ihres Netzwerks, um versteckte Bedrohungen zu finden, die der Echtzeit-Erkennung entgangen sein könnten.
Servicedetails ansehen →Von der Erkennung bis zur Eindämmung in Minuten. Unsere automatisierten SOAR-Playbooks bewältigen Routinebedrohungen sofort.
Unsere Analysten agieren als Erweiterung Ihres Teams und liefern Kontext und Empfehlungen — nicht nur Alarme.
Bedrohungen schlafen nicht — wir auch nicht. Volle „Follow the Sun“-Abdeckung im Diamond-Tier, besetzt von unserem festangestellten Analystenteam aus Deutschland.
Optional erweiterbare Module, die sich in Ihren Managed SOC integrieren — einzeln buchbar, je nach Bedarf.
Sofortige Eindämmung und Beseitigung aktiver Angriffe. Das SWAT-Team für Ihre Infrastruktur.
Modul entdecken →Offensive Sicherheitstests zur Identifizierung von Schwachstellen, bevor sie ausgenutzt werden können.
Modul entdecken →Strategische Beratung für NIS2-, DORA- und ISO-27001-Compliance.
Modul entdecken →Antworten auf die Fragen, die uns Kunden am häufigsten stellen.
Ihre Frage ist nicht dabei? Frage stellen