1. Der Prozess von <setup> Protokolltester beginnt mit einem kostenlosen Beratungsgespräch, in dem wir gemeinsam Ihr Proof of Concept (PoC) festlegen. Dieses Gespräch ermöglicht es uns, Ihre spezifischen Anforderungen und Ziele zu verstehen, um eine maßgeschneiderte Lösung für Ihr Unternehmen zu entwickeln.

2. Nach dem Beratungsgespräch unterzeichnen wir eine Geheimhaltungsvereinbarung (NDA), um den Schutz Ihrer vertraulichen Informationen zu gewährleisten. In dieser Phase definieren wir auch die Ziele und den Zeitrahmen für die geplanten Maßnahmen, um einen klaren und strukturierten Projektverlauf zu gewährleisten.

3. Im nächsten Schritt klären wir die vorhandene Infrastruktur Ihres Unternehmens. Dies beinhaltet die Analyse Ihrer aktuellen IT-Landschaft, um mögliche Herausforderungen und Anforderungen zu identifizieren, die während der Implementierung auftreten können.

4. Nachdem wir ein umfassendes Verständnis Ihrer Infrastruktur und Anforderungen haben, erstellen wir ein detailliertes Angebot für Sie. Bis zu diesem Punkt sind alle unsere Dienstleistungen für Sie kostenfrei.

5. Sobald Sie unser Angebot annehmen, beginnen wir mit der Umsetzung der vereinbarten Maßnahmen. Dies umfasst die Implementierung von Änderungskonzepten, Langzeitüberwachung Ihrer IT-Infrastruktur und Managed Services durch unser Network Operation Center (NOC). Unser erfahrenes Team arbeitet eng mit Ihnen zusammen, um einen reibungslosen und effizienten Prozess zu gewährleisten und sicherzustellen, dass alle Maßnahmen erfolgreich umgesetzt werden.

<setup> Protokolltester hebt sich von anderen Anbietern im Bereich IT-Services und Cybersecurity durch unsere umfassende Erfahrung im Bereich Netzwerk-Visibility im Datacenter-Sektor ab, insbesondere bei großen MSPs. Unsere Expertise ermöglicht es uns, ein solides Fundament für effektive Abwehrmaßnahmen zu schaffen, indem wir die Sichtbarkeit aller Netzwerk- und Cloud-Vorgänge gewährleisten.

Ein Schlüsselelement, das uns auszeichnet, ist unser Engagement für die kontinuierliche Überwachung und Aktualisierung Ihrer Systeme. Wir garantieren nicht nur die Installation von hochmodernen Überwachungssystemen, sondern sorgen auch dafür, dass diese stets auf dem neuesten Stand sind. Bei Bedarf bieten wir Managed Service Betrieb an, inklusive Pacht und Software-Management, um sicherzustellen, dass Ihre Abwehrmechanismen jederzeit funktionsfähig und aktuell sind.

Mit <setup> Protokolltester erhalten Sie nicht nur ein Produkt, sondern einen zuverlässigen Partner, der sich um alle Aspekte Ihrer Netzwerksicherheit kümmert und Ihnen ermöglicht, sich auf Ihr Kerngeschäft zu konzentrieren.

Die Kosten für die Dienstleistungen von <setup> Protokolltester sind variabel und werden individuell auf Basis Ihrer spezifischen Anforderungen und des ermittelten Risikos kalkuliert. Unser Prozess beginnt mit einem kostenlosen Trial, in dessen Rahmen wir gemeinsam mit Ihnen eine maßgeschneiderte Strategie entwickeln. Dies ermöglicht es uns, das beste Kosten-Nutzen-Verhältnis für Investitionen in Überwachungssysteme zu ermitteln, die genau auf Ihr Risikoprofil abgestimmt sind.

<setup> Protokolltester fungiert dabei als zentraler Koordinator der verschiedenen Gewerke, ähnlich einem Generalunternehmer beim Hausbau. Wir unterstützen Sie nicht nur bei der Definition und Auswahl der richtigen Hersteller, sondern auch beim Aufbau und der Inbetriebnahme der Systeme – und das alles aus einer Hand.

Die Kosten für ein Security Assessment können variieren. Nach einem vorangegangenen Assessment und der Erstellung eines Anforderungsprofils unterstützen wir Sie umfassend in allen folgenden Schritten. Projekte können in einem Kostenrahmen von etwa 2.000 EUR bis hin zu sechsstelligen Beträgen liegen, je nach Umfang und Notwendigkeit der implementierten Maßnahmen und Systeme.

KRITIS-Betreiber sind verpflichtet, eine Kontaktstelle zu benennen, IT-Störungen zu melden und aktuelle IT-Sicherheitsmaßnahmen umzusetzen. Die IT-Sicherheit muss alle zwei Jahre nachgewiesen werden, und es müssen Cyber Security Maßnahmen implementiert werden, um die Sicherheit in KRITIS-Anlagen zu gewährleisten. Zusätzlich sollten KRITIS-Unternehmen geeignete Netzwerksicherheitsmaßnahmen implementieren, einschließlich der Verwendung von Firewalls und Systemen zur Angriffserkennung, regelmäßiger Überwachung des Netzwerkverkehrs (non-Intrusive) und Durchführung von Penetrationstests, um ihre Netzwerke vor unbefugtem Zugriff und Angriffen zu schützen.

Die Einhaltung der NIS-2-Richtlinie (EU) 2022/2555, die seit 2023 in Kraft ist, ist ein notwendiger Schritt für KRITIS-Betreiber. Die EU-Mitgliedsstaaten müssen bis zum 17. Oktober 2024 die Vorgaben der NIS2-Direktive in nationales Recht umsetzen. Bei Verstößen gegen die NIS2-Direktive drohen hohe Geldstrafen. Die NIS-Richtlinie steht für „Network and Information Security“-Richtlinie.

Unternehmen müssen Richtlinien für Risiken und Informationssicherheit erstellen, Incident Management-Maßnahmen implementieren, Business Continuity Management (BCM) umsetzen, die Sicherheit in der Lieferkette gewährleisten, sichere Beschaffungspraktiken befolgen, die Wirksamkeit von Sicherheitsmaßnahmen messen, Schulungen durchführen, Kryptographie-Vorgaben umsetzen, Human Resources Security implementieren, Zugangskontrolle gewährleisten, ein Information Security Management System (ISMS) einführen und sichere Kommunikationsmittel verwenden.

Netzwerk Visibility ist die Basis einer gut funktionierenden der Sicherheitsstrategie in der Cyber Abwehr. Unternehmen sollten ihre aktuelle Sicherheitslage bewerten, eine Sicherheitsstrategie entwickeln, Sicherheitskontrollen implementieren, ein Incident Response Team aufstellen, Sicherheitsrichtlinien und -verfahren einführen, Mitarbeiter schulen und sensibilisieren, Sicherheitsmaßnahmen überwachen und bewerten und kontinuierlich an der Verbesserung der Informationssicherheit arbeiten. Die spezifischen Anforderungen können je nach Unternehmen und Branche variieren.

Überwachungssysteme sollten getrennt vom operativen Netzbetrieb installiert sein und über "non-intrusive" Systeme (TAPs/Aggregator) zugreifen, um im Angriffsfall auch eine Kompromittierung der Sicherheitssysteme auszuschließen. Zusätzlich wird das Troubleshooting sowie die Netzüberwachung mit Monitoring System durch solche passiven Datenquellen mit erledigt.