Für Unternehmen, die eine eigene IT haben – aber keine Security-Spezialisten und keinen Nachtdienst. Sie behalten Ihr Team und Ihre Prozesse. Wir verstärken gezielt dort, wo Zeit oder Spezialwissen fehlen. Mit klar dokumentierter Verantwortungsteilung.
NETILITY Co-Managed bringt Cyberresilienz als Ergänzung zu Ihrer internen IT - nicht als Ersatz.
Wir liefern Security-Expertise und die fehlenden Bestandteile wie umfangreiche Cybersecurity-Module und einen 24/7-MDR-Service mit vollständiger Incident Response.
Ihre IT bleibt zuständig für Infrastruktur und Anwendungen, mit klar definierter Verantwortungsteilung.
Für Organisationen, die eine eigene IT haben, aber verlässliche Security extern beziehen wollen.
Der NETILITY-Baukasten folgt der gleichen Logik wie unser Gesamtansatz: Prävention, Detektion, Reaktion, Resilienz - und Governance immer inkludiert. Einzeln buchbar oder kombiniert. Der richtige Einstieg hängt von Ihrer Ausgangslage ab – wir schauen gemeinsam, welches Modul die größte Wirkung hat und welche Grundlagen gegeben sein müssen, damit es trägt.
Härtung, Transparenz, Aufmerksamkeit – bevor etwas passiert.
Simulierte Kampagnen in Ihrer Umgebung, messbare Entwicklung pro Team, Kurzschulungen bei Klick.
Simulation · Messung · SchulungKonfigurationsprüfung für M365, Azure und AWS. Kontinuierliche Kontrolle gegen Fehlkonfigurationen und übermäßige Berechtigungen.
M365 · Azure · AWSPhishing-, Malware- und Spoofing-Schutz auf Gateway- und Mailbox-Ebene. DMARC-Durchsetzung inklusive.
Gateway · Mailbox · DMARCDaten verschlüsselt in der Übertragung und am Speicherort. Schlüsselverwaltung getrennt vom Datenträger, dokumentierte Recovery-Pfade.
in Transit · at Rest · Key Management · HSMSysteme nach anerkannten Baselines verschlanken. CIS-Benchmarks und BSI-Grundschutz als Referenz, Konfigurationen dokumentiert.
CIS · BSI-Grundschutz · Baseline · Drift-KontrolleZentrale Identitäten und kontrollierte Berechtigungen. MFA als Standard, privilegierte Zugriffe gesondert geregelt.
IAM · PAM · MFATrennung von Office, Server und OT. Lateral Movement wird zur Hürde — statt zur Selbstverständlichkeit.
VLAN · Mikrosegmentierung · OT-Trennung · ZonenmodellAnwendungs- und nutzerbezogene Regeln statt Port-Logik. Mit integriertem IPS, TLS-Inspektion und zentraler Sicht über alle Standorte.
KI-basierte Analyse · App Control · IPS · TLS InspectionKoordiniertes Rollout von Betriebssystem- und Anwendungs-Patches. Wartungsfenster, Testring, Rollback-Pfad.
OS · Apps · Windows · Mac · LinuxTiefgehende Tests aus dem Internet, dem Innennetz, für WiFi und Web-Apps. Realer Angriff statt Checkliste, mit nachvollziehbarem Report und Remediation-Pfad.
Extern · Intern · WiFi · Web-AppsAutomatisches Scannen, Priorisierung nach Ausnutzbarkeit, gezielte Remediation-Empfehlungen.
Scan · Priorisierung · RemediationSchutz vor OWASP-Top-10 und Bot-Traffic für eigene Web-Anwendungen. Cloud-basiert mit optimalem DDoS Schutz oder im eigenen Netz.
OWASP-Top-10 · Bot Schutz · DDoS SchutzZugriff auf Anwendungen statt auf Netze. Identität, Gerätestatus und Kontext entscheiden — jedes Mal neu.
Gerätestatus · Kontextprüfung · Inhouse- und SaaS-AppsSichtbarkeit auf Endpunkte, Netz, Identitäten und Cloud – rund um die Uhr.
Verhaltensbasierte Erkennung auf Arbeitsplätzen und Servern. Nicht nur Signaturen, sondern Kontext.
Windows · Mac · Linux · MobileÜberwachung von Anmeldeverhalten, Darknet-Scans auf kompromittierte Zugangsdaten, Anomalie-Erkennung bei privilegierten Konten.
M365 · Entra · Darknet · MFA-LückenAnomalie-Erkennung im internen Netzwerk. Auch ohne Agents auf jedem Endgerät.
Lateral Movement · DNS · C2Zentrale Sammlung und Korrelation aller sicherheitsrelevanten Logs. Aufbewahrung vertraglich definiert, Auswertung durch die SOC Analysten.
Noise-Reduction · Aggregation · Korrelation · Retention24/7 Alarmverarbeitung und qualifizierte Tickets. Kontext, Begleitung, deutsche Ansprache — keine durchgereichten Alarme.
24/7 · Triage · manuelle AnalyseBeobachtung kritischer Drittsoftware und Lieferanten. CVE-Benachrichtigung, Versionsabgleich, proaktive Information bei betroffenen Komponenten.
Drittsoftware · CVE-Watch · Lieferanten-RisikoProaktive Suche nach Auffälligkeiten, die noch keinen Alarm ausgelöst haben. Hypothesengetrieben durch das SOC Team.
Hypothesen · MITRE ATT&CK · proaktivVom Alarm bis zur Wiederherstellung – mit Plan, Befugnissen und Werkzeugen.
Sofortige Isolation betroffener Systeme. Bevor sich ein Vorfall im Netz ausbreitet — manuell und automatisiert.
Isolation · Quarantäne · SOARAusgerufener Ausnahmezustand bei bestätigten Vorfällen. Erweiterte Eingriffsbefugnisse, eskalierte Bereitschaft, zentrale Lageführung.
Eskalation · Eingriffsbefugnis · Lagezentrum · KrisensteuerungEingriffsbefugnisse vertraglich geregelt. Standardisierte Playbooks, Critical Incident Mode, Root-Cause-Analyse.
Playbook · CIM · Root CauseSicherung von Beweisen und Rekonstruktion des Angriffsverlaufs. Wichtige Zulieferung für Strafverfolgung und Versicherer.
Timeline · Incident Report · RCA · Versicherer-tauglichStrukturierte Nachbesprechung nach jedem Vorfall. Ursachen, Schwachstellen, Maßnahmen.
Post-Incident-Review · MaßnahmenplanPrüfung als Teil des Incident Response Workflows, ob Aufsichtsbehörden, Betroffene oder Versicherer zu informieren sind. Mit dokumentierter Begründung — auch wenn keine Pflicht besteht.
DSGVO · NIS2 · DORA · BaFinVordefinierte Reaktionsabläufe für die häufigsten Szenarien. Vom Ransomware-Verdacht bis zum kompromittierten Konto — routinierter Ablauf statt Chaos.
Ransomware · Account-Kompromittierung · DatenabflussRückverfolgung bis zur eigentlichen Ursache. Nicht nur das Symptom beheben — sondern die Eintrittstür schließen.
Timeline · Eintrittsvektor · strukturelle Maßnahme · ReportingBackups, Wiederherstellung, Übungen – damit der Betrieb nach jedem Vorfall weitergeht.
Ransomware-verschlüsselte Dateien werden automatisch zurückgerollt, sobald Ransomware-Verhalten erkannt wird. File-genau, in Minuten — kein Vollrestore aus dem Backup nötig.
Ransomware · Verhaltenserkennung · Sofortiger RestoreBei Totalverlust eines Standorts entsteht in Minuten eine lauffähige Notfallumgebung in der Cloud. Aus den vorhandenen Cloud-Backups, bis Hardware und Räume wieder verfügbar sind.
Cloud-Failover · FailbackUnveränderbare Backups in geografisch getrennten Cloud-Zonen. Ransomware kann sie nicht löschen — auch der Administrator nicht.
WORM · Object Lock · georedundante SicherungenUnveränderbare Backups, regelmäßig getestete Wiederherstellung, geografisch getrennte Ablage.
Immutable · DR-Test · Geo-SplitWiederanlaufzeit und Datenverlustgrenze pro Kernsystem. Nicht als Wunsch — sondern als vertragliche Zusage.
Krisenszenarien strukturiert durchspielen. Wer was tut, wer wen informiert, wo die Lücken sind — bevor es ernst wird.
Krisensimulation · Rollenspiel · LückenanalyseRegelmäßige, dokumentierte Tests aller Wiederherstellungspfade. Weil ein Backup, das nicht zurückgespielt wurde, kein Backup ist.
Co-Managed heißt: Ihr Team bleibt verantwortlich, wir übernehmen klar definierte Ausschnitte. Damit das funktioniert, dokumentieren wir jede Zuständigkeit vor Vertragsbeginn – und halten die Matrix aktuell, wenn sich etwas ändert.
Vier Situationen, in denen Co-Managed die richtige Form ist. Vielleicht erkennen Sie Ihre eigene Ausgangslage wieder.
„Wir haben ein SIEM. Aber niemand liest die Alarme."
Unser WegDas SOC-Modul übernimmt 24/7 die Alarmverarbeitung. Ihr IT-Team bekommt nur qualifizierte Tickets, nicht den Rohstrom. Wir filtern, korrelieren, eskalieren – und reagieren im Rahmen der vereinbarten Eingriffsbefugnisse.
„Ein Analyst reicht für den Tag. Aber was ist nachts und am Wochenende?"
Unser WegWir sind die Schicht, die Ihr Team nicht leisten kann. Tagsüber arbeiten wir gemeinsam, nachts und am Wochenende übernehmen wir. Die Übergaben laufen über dokumentierte Prozesse, nicht auf Zuruf.
„Wir wissen nicht, ob unser Backup im Ernstfall wirklich funktioniert."
Unser WegBackup bei uns ist mehr als Sichern. Dazu gehören das Monitoring jedes einzelnen Backup-Laufs, regelmäßige Reports und dokumentierte Wiederherstellungstests. So entsteht die Gewissheit, dass im Ernstfall eine saubere Wiederherstellung tatsächlich funktioniert – nicht nur auf dem Papier.
„NIS2 zwingt uns zur Umsetzung. Wir wissen nicht, wo wir anfangen sollen."
Unser WegWir starten mit einer Ist-Aufnahme mit Blick auf die NIS2-Pflichten. Sie bekommen eine priorisierte Roadmap, welche Module welche Anforderungen decken – und eine ehrliche Einschätzung, wo Sie bereits gut aufgestellt sind.
Vier etablierte Kontaktpunkte, damit die Zusammenarbeit funktioniert – auch wenn es brennt. Keine Mail-Schlacht, keine Unklarheit, wer gerade dran ist.
Wir binden uns über eine Schnittstelle an Ihr bestehendes Ticket-System an oder nutzen das unsere. Jeder Vorgang hat eine Nummer, einen Bearbeiter, einen Status – nachvollziehbar für beide Seiten.
Bei kritischen Incidents läuft die Kommunikation nicht über Tickets, sondern über definierte Direktkanäle zu festen Ansprechpartnern. Ein für die Dauer des Incidents eingerichteter elektronischer Situation Room bringt alle Beteiligten zusammen.
Co-Managed startet mit einem Modul, nicht mit einem Großprojekt. Entsprechend schlank ist das Onboarding. Wir kommen in Ihre Umgebung rein, ohne Sie zu überrollen.
Bestehende Tools, Prozesse, Teams. Was passt, was fehlt? Wir dokumentieren die Ausgangslage und definieren Modul-Umfänge präzise.
Die Matrix wird konkret für Ihre Umgebung geschrieben. Jede Zeile bekommt Namen, Systeme, Eskalationspfade.
Anbindung an das SOC, Verknüpfung der Ticket Systeme, Installation von Agents oder API-Connectoren, Test-Alarme. Kein Produktivsystem-Stopp.
Erster echter Betriebsmonat unter voller Betreuung. Jour fixe wird etabliert, Tickets fließen, Reports starten.
NIS2, DORA, DSGVO und ISO 27001 sind in jedem Modul enthalten – nicht als Premium-Stufe. Wir liefern die Nachweise, die Ihre Geschäftsleitung, Ihr Prüfer oder Ihre Aufsicht erwartet.
Compliance ist bei uns das Nebenprodukt eines sauberen Sicherheitsbetriebs. Wer ordentlich arbeitet und dokumentiert, besteht Audits fast von selbst.
Gespräch zur Compliance-Lage →Nein, das ist der Punkt. Co-Managed ist ausdrücklich dafür gedacht, Ihr Team zu verstärken – nicht zu ersetzen. Sie behalten die fachliche Hoheit über Ihre Systeme, Prozesse und Entscheidungen. Wir übernehmen klar abgegrenzte Bereiche, in denen Spezialwissen oder 24/7-Präsenz fehlt.
Wenn Sie ein vollumfängliches Modell zur Auslagerung suchen, ist NETILITY ONE oder Dedicated der richtige Weg.
Ja, genau so ist Co-Managed gedacht. Viele Kunden starten mit dem SOC-Modul oder mit Endpoint Detection & Response – weil das die Bereiche sind, wo der Schmerz akut am stärksten ist. Nach drei bis sechs Monaten Betrieb wird bei Bedarf erweitert.
Manche Module haben jedoch technische Abhängigkeiten oder bringen ohne passende Grundlagen keinen echten Gewinn. Die Reihenfolgen und Abhängigkeiten klären wir gemeinsam im Gespräch.
Das hängt vom Modul ab. In die SOC und SIEM Lösungen können nahezu alle gängigen Lösungen als Telemetriequellen integriert werden. Andere Module bringen ihre eigenen Agenten für die optimale Reaktionsfähigkeit mit.
Auf Prozess-Seite binden wir uns über Email- oder API Schnittstellen an Ihr Ticket-System an - oder arbeiten gemeinsam in unserem System.
Das SOC qualifiziert den Alarm zuerst technisch und je nach Situation in Folge durch eine tiefergehende menschliche Analyse. Wenn es ein echter Vorfall ist, startet der Analyst das zugehörige Playbook. Wie weit wir dabei selbst handeln, entscheiden Sie vorab vertraglich: Wir können rein beratend tätig sein, nur bei Nichtverfügbarkeit Ihres Teams reagieren, oder sofort eingreifen.
Unsere Empfehlung für den vollen Nutzen ist die dritte Variante – aber die Entscheidung liegt bei Ihnen. Die gewählte Stufe ist Teil der Vereinbarung.
Co-Managed wird modular bepreist. Jedes Modul hat einen eigenen Kostenrahmen, der sich an Ihrer Umgebung orientiert – Anzahl der Endpunkte, Nutzer, Standorte, Besonderheiten.
Vor Vertragsabschluss bekommen Sie ein konkretes, transparentes Angebot.
Pro Modul gilt meist eine Mindestlaufzeit von zwölf Monaten und verlängert sich automatisch im gleichen Intervall.
Wir arbeiten bewusst nicht mit Drei- oder Fünf-Jahres-Verträgen. Die Bindung soll durch Ergebnis entstehen, nicht durch Vertragsstrafen.
Alle Daten werden DSGVO-konform in europäischen Rechenzentren gespeichert. Backupsätze sind dabei verschlüsselt und unveränderbar gespeichert.
Für Berufsgeheimnisträger beinhaltet unser Vertrag erweiterte Verpflichtungen nach StGB. Ihr persönlicher Ansprechpartner sitzt in Stuttgart.
30 Minuten. Wir sprechen über Ihre Ausgangslage, bestehende Tools und wo akut der größte Bedarf ist. Sie bekommen eine ehrliche Einschätzung, ob und wie Co-Managed für Sie passt – ohne Verkaufsdruck.
Sie haben keine eigene IT-Abteilung oder wollen Cybersicherheit komplett auslagern? Dann übernehmen wir alles – Erkennen, Reagieren, Wiederherstellen, Nachweisen.
ONE ansehen → 03 · IndividuellReguliert, international, in KRITIS – oder einfach zu komplex für Module? Individuelle Security-Architekturen mit dediziertem Team und individuellen SLAs.
Dedicated ansehen →