Tools melden Alarme, doch oft reagiert niemand
Alarme ohne Reaktion
Firewalls, Endpoint-Schutz und Monitoring melden zuverlässig. Aber niemand ist um 03:14 Uhr wach, um auf den Alarm zu reagieren.
Insel-Tools
SIEM, EDR und NDR melden aneinander vorbei. Am Ende steht eine Alarmflut ohne Gesamtbild.
Das SOC-Dilemma
Ein eigenes 24/7-SOC ist personell und finanziell für die meisten unerreichbar. Ein zugekaufter SOC-Service ist teuer und oft überdimensioniert.
Automatisierung übernimmt die Routine
Die Plattform automatisiert die Arbeit, für die sonst ein SOC-Team wach sein müsste. Dazu gehören Erkennung, SIEM-Korrelation, SOAR-Playbooks, automatische Reaktion und lückenlose Dokumentation.
Wo Menschen gefragt sind, steht unser SOC-Team bereit. Sie wählen die Stufe, die zu Ihrem Betrieb passt, bis hin zu MDR rund um die Uhr.
3.106
Detection-Regeln in Echtzeit
48.764
Netzwerk-Signaturen inline
160.000+
Threat-IOCs aus 30+ Feeds
< 100 ms
Reaktion am Endpoint
Kapazitätswerte laut Auslieferungsumfang der Plattform, keine Garantiewerte.
Erkennen. Reagieren. Steuern. Nachweisen.
Alle vier Schritte leistet die Plattform.
Erkennen
SIEM-Korrelation, EDR/HIDS und NDR/NIDS erkennen Angriffe entlang MITRE ATT&CK. Threat Intelligence liefert den Kontext dazu.
Reagieren
SOAR-Playbooks reagieren automatisch und dämmen Vorfälle ein. Niemand muss dafür um 03:14 Uhr am Bildschirm sitzen.
Steuern
Kontinuierliches Threat-Exposure-Management (CTEM) bewertet und priorisiert Risiken. Wichtige Funde gehen so nicht in der Alarmflut unter.
Nachweisen
Die Plattform dokumentiert Vorfälle und Maßnahmen lückenlos mit. Das unterstützt beim Nachweis für BSI OH SzA, ISO 27001, NIS2, NIST und PCI DSS.
Die Plattform im Detail
SIEM-Korrelation
Zentrale Log-Erfassung: Ereignisse aus Endpoints, Netzwerk und Servern werden in Echtzeit korreliert.
EDR/HIDS
Host-basierte Erkennung mit Verhaltensanalyse, Prozess-Vertrauensbewertung und Forensik.
NDR/NIDS
Netzwerkbasierte Angriffserkennung mit DNS-, Flow- und IOC-Korrelation.
SOAR-Playbooks
Automatisierte Incident-Response von der Ticket-Erstellung bis zur Eindämmung.
Threat Intelligence
Kuratierte Feeds, stündlich synchronisiert, ausgerichtet an MITRE ATT&CK.
CTEM
Kontinuierliches Threat-Exposure-Management mit Risiko-Register und Reifegrad-Messung.
Compliance-Evidence
Live-Coverage-Reports und exportierbare Evidence-Packs unterstützen beim Nachweis für BSI OH SzA, ISO 27001, NIS2, NIST und PCI DSS.
Souverän betreibbar
Die Plattform läuft On-Premises in Ihrer Umgebung. Der Kern ist quelloffen. Einen Vendor-Lock-in gibt es nicht.
SOC out of the box
Geliefert wird die Plattform als einsatzfertige AIMSTRONG-Appliance. Nach dem Anschließen ist sie betriebsbereit. Assembled in Germany. Große Umgebungen laufen auf AIMcompute-Servern.
Mehr zu AIMSTRONGAIMcompute für große UmgebungenPlattform ab 190 € pro Monat
SOC-Service ab 990 € pro Monat
Preise indikativ, für Unternehmen, zzgl. gesetzlicher Umsatzsteuer. Das Angebot umfasst die Subscription und die Lieferung der Appliance. Konfiguration und Konditionen stimmen wir individuell ab.
SOC-Service in drei Stufen
Die Plattform arbeitet in jeder Stufe automatisch. Die Stufe legt fest, wer auf Vorfälle reagiert und wann unser SOC-Team für Sie da ist.
Co-Managed 8×5
Unser SOC-Team sichtet die Alarme werktags zu Geschäftszeiten. Die Maßnahmen setzt Ihr IT-Team um, mit unserer Unterstützung.
Co-Managed 24/7
Unser SOC-Team sichtet die Alarme rund um die Uhr und gibt bei kritischen Vorfällen eine Handlungsempfehlung. Die Maßnahmen setzt Ihr IT-Team um.
MDR 24/7
Unser SOC-Team sichtet die Alarme und reagiert selbst auf Vorfälle, rund um die Uhr, auch nachts und am Wochenende.
Jede Stufe enthält die Unterstützung der BSI-Meldefähigkeit. Sprechen Sie uns an. Wir klären gemeinsam, welche Stufe zu Ihnen passt.
AIM und AIMsec zusammen
AIM-GRC führt Ihr ISMS. AIMsec liefert die Detection-Evidence dazu. So greifen Steuerung und Nachweis ineinander.
Mehr zur AIM-PlattformEine Marke der Secure 2 Fiber GmbH
AIMsec und AIMsoc bilden die Phase „Betreiben & Nachweisen“ des AIM-Ökosystems. Digital. Sicher. Für jede Unternehmensgröße.