Zum Inhalt springen
SECURITYSQUAD

Sicherheit, die jemand betreibt – nicht nur lizenziert

Die GUARDIAN Suite ist unsere Plattform für Managed Security: souverän betrieben in Deutschland, herstellerunabhängig, und mit Menschen dahinter, die die Alarme tatsächlich ansehen.

Überblick

Was die GUARDIAN Suite heute ist

Wir halten es lieber ehrlich als groß: Die GUARDIAN Suite besteht derzeit aus einem Dienst – GUARDIANVIEW, unserem Managed SIEM. Die Suite ist der Rahmen, in dem wir Managed Security betreiben: wie wir arbeiten, wo die Daten liegen und was Sie von uns erwarten können. Was heute darin steckt, steckt vollständig darin; wir zählen keine Bausteine auf, die es nicht gibt.

Arbeitsteilung

Was „Managed“ bei uns bedeutet

„Managed“ ist ein Wort, das jeder anders benutzt. Bei manchen Anbietern heißt es, dass Sie eine Lizenz bekommen und den Rest selbst machen. Bei uns heißt es das hier:

Was wir übernehmen

  • Wir betreiben die Plattform – Einrichtung, Aktualisierung, Verfügbarkeit.
  • Wir pflegen die Erkennungsregeln und sortieren Fehlalarme aus, damit die Meldungen aussagekräftig bleiben.
  • Wir bewerten jeden relevanten Alarm, statt ihn nur weiterzuleiten.
  • Wir melden uns bei Ihnen und ordnen ein, was passiert ist und was jetzt zu tun ist.

Was bei Ihnen bleibt

  • Die Entscheidung, was in Ihren Systemen geändert wird – wir greifen nicht ohne Absprache ein.
  • Ansprechpartner, die im Fall der Fälle erreichbar sind.
  • Die Umsetzung von Maßnahmen in Ihrer Umgebung, sofern Sie uns damit nicht gesondert beauftragen.

Diese Grenze schreiben wir bewusst auf. Ein Dienstleister, der behauptet, er nehme Ihnen alles ab, hat entweder mehr Rechte in Ihrem Netz, als Ihnen lieb sein sollte – oder er meint es nicht ernst.

Souveränität

Digitale Souveränität, konkret

Souveränität ist kein Werbewort, sondern eine Reihe nachprüfbarer Entscheidungen. Diese hier haben wir getroffen:

Betrieb in Deutschland

Ihre Daten liegen in einem Rechenzentrum in Deutschland, das nach IT-Grundschutz zertifiziert ist. Kein US-Cloud-Anbieter, keine Verarbeitung in Drittländern.

Open Source als Grundlage

GUARDIANVIEW baut auf Wazuh auf. Die Erkennungsregeln sind einsehbar statt Blackbox, und Sie sind nicht an einen Hersteller gebunden.

Herstellerunabhängig

Wir verkaufen keine Lizenzen weiter und haben kein Interesse daran, Ihnen ein bestimmtes Produkt zu empfehlen. Was passt, entscheidet Ihre Umgebung.

Einstieg

Wie ein Start abläuft

Ein Managed Service beginnt nicht mit einer Installation, sondern mit Verstehen. Der übliche Weg bei uns:

1

Erstgespräch

Was ist da, was ist kritisch, was soll überwacht werden – und was ausdrücklich nicht.

2

Bestandsaufnahme

Systeme, Datenquellen, Zuständigkeiten und Meldewege werden gemeinsam erfasst.

3

Anbindung

Wir binden die Quellen schrittweise an, beginnend bei Identität und den von außen erreichbaren Systemen.

4

Einregeln und Übergabe

Fehlalarme aussortieren, Schwellen setzen, Eskalationswege festlegen – danach läuft der Betrieb.

Wie lange das dauert, hängt an der Zahl der Datenquellen und daran, wie schnell Zugänge bereitstehen. Wir nennen Ihnen im Erstgespräch eine belastbare Einschätzung statt einer Standardzahl.

Der Dienst

GUARDIANVIEW – Managed SIEM

Behalten Sie mit GUARDIANVIEW den Überblick über Ihre gesamte IT-Landschaft. Die Plattform sammelt sicherheitsrelevante Ereignisse aus Servern, Firewalls, Endgeräten und Cloud-Diensten, korreliert sie und meldet auffällige Muster – betrieben und ausgewertet von uns. Preise, Leistungsstufen und Vertragsbedingungen stehen auf der Produktseite.

Mehr zu GUARDIANVIEW

Sicherheit mit System

Sprechen Sie mit uns über Ihre Umgebung. Im Erstgespräch klären wir, ob ein Managed SIEM für Sie der richtige nächste Schritt ist – oder ob zuerst etwas anderes dran ist.

Beratung (öffnet in neuem Fenster)