Ihr Cybersicherheitsbeauftragter
für Ihr Unternehmen.
Ihre IT-Abteilung. Ohne die Kosten einer Abteilung.
Wir haben Überwachung, Erkennung und Reaktion für Ihr Unternehmen übernommen — 24/7, mit Lizenz der griechischen Polizei. Ohne Neueinstellung.
Was das für Ihr Unternehmen bedeutet
Sie kaufen keine Software. Sie übergeben die Arbeit, für die Ihnen die Zeit fehlt.
Jemand beobachtet
Vierundzwanzig Stunden am Tag. Wenn sich in Ihrem Netzwerk etwas verdächtig bewegt, sehen wir es — nicht Sie.
Jemand antwortet
Innerhalb von vier Stunden — an Werktagen und zu Geschäftszeiten — mit unserer eigenen Person. Keine automatische Antwort, keine Support-Warteschlange.
Jemand ist verantwortlich
Ein Name, kein Callcenter. Ein Name, den Sie kennen — und der antwortet.
Sie müssen nicht zum Experten werden
Sicherheit ist nicht Ihre Aufgabe — sie ist unsere. Sie bleiben in Ihrem Beruf.
Was wir prüfen — und wie oft
Das ist die Arbeit, die wir übernehmen: jede Sicherheitssoftware in Ihrem Netzwerk, mit dem Signalzentrum auf unserer eigenen VM — und außerplanmäßige Prüfungen, wann immer sie nötig sind.
Inventar & Schwachstellen pro Gerät (CVE)
Täglich
Dateiintegrität — was sich geändert hat, wann, woher
Kontinuierlich
Systemkonfiguration (CIS/SCA)
Täglich
Log-Weiterleitung an das Zentrum
Kontinuierlich
Netzwerk- & Host-Scanning — auch Geräte ohne Agent (Drucker, Switches, OT)
Wöchentlich
Exponierte Dienste & Ports
Wöchentlich
Tiefenscan — authentifiziert
Wöchentlich
Härtungsgrad des Systems
Monatlich
E-Mail-Sicherheit: SPF · DKIM · DMARC
Monatlich
Backups: exponiert? wiederherstellbar?
Monatlich
Webanwendungen: SQL-Injection · XSS · Command-Injection
Vierteljährlich
Passwortstärke: kontrollierter Brute-Force
Vierteljährlich
Incident-Management
Pro Vorfall
Anreicherung von Observables
Pro Vorfall
Threat Intelligence
Nach Bedarf
Was wir für Sie installieren — und was es ersetzt
Zu allem, was wir installieren: was es tut, was es für Sie bedeutet und was Sie sonst bezahlen würden.
Was wir übernehmen — ab dem ersten Tag
- 01
Wir installieren auf Ihren Systemen
- 02
Wir beobachten aus unserem Zentrum
- 03
Wir reagieren — automatisch und mit einem Menschen
- 04
Wir dokumentieren jeden Vorfall
Signalzentrum — Bytsecure
Das Signalzentrum von Bytsecure — das SIEM, ausschließlich für Sie, innerhalb der EU. Hier werden die Signale aller Installationen korreliert.
SIEM · XDR
Was sie tut
- Protokolle von jedem Gerät
- Dateiintegrität — was sich geändert hat (FIM)
- Schwachstellen und Fehlkonfigurationen (SCA)
- Automatische Reaktion auf eine bestätigte Bedrohung
Wie sie arbeitet
Das Gehirn des Dienstes. Es empfängt die Agent-Daten, wendet Erkennungsregeln an, korreliert Ereignisse aus verschiedenen Quellen und entscheidet, ob etwas eine Bedrohung ist — aus Rohprotokollen werden priorisierte Befunde.
Ersetzt: SIEM/SOC als Dienst — Abo pro Nutzer
Speicher · Suche
Was sie tut
- Aufbewahrung der Ereignishistorie
- Abruf nach IP, Benutzer, Host oder Zeitfenster
Wie sie arbeitet
Die Suchmaschine hinter dem SIEM. Sie speichert und indiziert jedes Ereignis, sodass eine Untersuchung in Sekunden statt Stunden beantwortet wird — nach einer Aufbewahrungsrichtlinie, die wir festlegen.
Ersetzt: eine kommerzielle Suchmaschinen-Lizenz
Protokollweiterleitung
Was sie tut
- Transport der Sensorprotokolle ins Zentrum
Wie sie arbeitet
Die Leitung, die Netzwerk- und Systemprotokolle zuverlässig und verlustfrei ins Korrelationszentrum bringt.
Ersetzt: eine Plattform zur Log-Übermittlung
Netzwerk & Plattform des Kunden
Die Sicherheitssoftware, die wir für Sie warten: auf der Plattform, die wir aufbauen, und in Ihrem Netzwerk. Der Netzwerksensor sitzt am Switch oder an einem TAP des Kunden.
IDS/IPS · Bots
Was sie tut
- Bösartiges Verhalten in Protokollen und HTTP-Anfragen
- Automatische IP-Sperre an der Firewall des VM — auf allen Ports
- Bekannte bösartige IPs aus der Community-Blockliste, bevor sie Sie erreichen
Wie sie arbeitet
Läuft innerhalb der Plattform, die wir für Sie aufbauen, vor Mail und Anwendungen. Liest Protokolle und HTTP-Anfragen, erkennt Angriffsmuster — Brute-Force, Portscan, Webscan, Bots — und blockiert die IPs am Eintrittspunkt. Erkennung und Behebung sind entkoppelt: dasselbe Signal blockiert an der Stelle des Stacks, die wir wählen. Open Source (MIT) — seine Erkennungen erreichen unser Signalzentrum zusammen mit den übrigen.
Ersetzt: einen Dienst zur Angreifer-Sperrung
Netzwerküberwachung
Was sie tut
- Wer mit wem gesprochen hat (Verbindungen)
- DNS- und TLS-Handshakes
- HTTP-Anfragen
- Ungewöhnlicher Verkehr
Wie sie arbeitet
Ein passiver Sensor: Er kopiert den Verkehr von einem Mirror/SPAN-Port oder einem TAP und erzeugt Protokolle — Netzwerksichtbarkeit selbst innerhalb verschlüsselter Sitzungen, über Metadaten. Er erfordert einen Sensor beim Kunden und lässt sich nicht durch etwas in der Cloud ersetzen.
Ersetzt: eine NDR-Appliance — Hardware und Lizenzen
Vorfallbearbeitung
Was sie tut
- Der Weg jedes Vorfalls: Alarm → Fall → Abschluss
- Meldefristen (NIS2 Artikel 23)
Wie sie arbeitet
Jeder Alarm, der eine Untersuchung verdient, wird zu einem Fall mit Zeitachse, Zuständigkeit und Dokumentation. Ein Vorfall wird zu einem Nachweis, der Prüfer, Versicherer oder Behörde überzeugt — kein Gespräch.
Ersetzt: eine Plattform für Vorfallbearbeitung
Schwachstellenscanner
Was sie tut
- Bekannte Schwachstellen (CVEs) auf Servern und Geräten
- Exponierte Dienste und Ports
Wie sie arbeitet
Scannt Netzwerke und Hosts — auch Geräte ohne Agent, etwa Drucker, Switches oder Industrieanlagen — und erzeugt eine Schwachstellenliste mit Schweregrad und Reihenfolge der Behebung.
Ersetzt: eine Lizenz für einen Schwachstellenscanner
Bedrohungsinformationen
Was sie tut
- Bekannte Indikatoren bösartiger Aktivität
Wie sie arbeitet
Hält Bedrohungsindikatoren und korreliert sie mit unseren eigenen Befunden — beantwortet „haben wir das schon gesehen?“ aus unseren eigenen Daten. Wird bei Bedarf aktiviert.
Ersetzt: ein Bedrohungsdaten-Abo
Anreicherung
Was sie tut
- Verdächtige Dateien, IPs und Domains gegen mehrere Quellen geprüft
Wie sie arbeitet
Automatische Analyse-Module reichern Befunde mit externem Kontext an, sodass die Bewertung auf Belegen statt auf Vermutungen beruht.
Ersetzt: Dienste zur Bedrohungsanreicherung
Härtungs-Audit
Was sie tut
- Konformitätswert gegen CIS-Benchmarks
- Sicherheitseinstellungen des Systems
Wie sie arbeitet
Misst, wie gut jedes System gegenüber bewährten Praktiken gehärtet ist, und liefert einen Wert, der Monat für Monat verfolgt wird.
Ersetzt: Beraterstunden für Härtungsprüfungen
Datenbank
Was sie tut
- Speicherung der Falldaten
Wie sie arbeitet
Die Datenbank hinter der Vorfallbearbeitungs-Plattform. Sie ist nirgends exponiert — sie läuft intern, auf derselben Maschine.
Ersetzt: eine kommerzielle Suchdatenbank
Geräte des Kunden
Die Software, die auf Ihren Computern und Servern läuft — parallel zu Ihrer täglichen Arbeit.
Endpoint-Agent
Was sie tut
- System- und Anwendungsprotokolle
- Dateiänderungen (FIM)
- Konfiguration und Registry
- Schwachstellen des Geräts selbst
Wie sie arbeitet
Sendet die Daten des Geräts ausgehend (Ports 1514/1515) an das Zentrum. Er muss das Netzwerk nicht sehen — er meldet nur, was im Gerät geschieht, nahezu in Echtzeit.
Ersetzt: eine Endpoint-Agent-Lizenz pro Gerät
Antivirus · Linux
Was sie tut
- Bösartige Dateien im Moment des Zugriffs (on-access)
Wie sie arbeitet
Der Virenschutz für Ihre Linux-Rechner. Er blockiert die Bedrohung lokal, auf dem Gerät selbst, und der Agent leitet die Befunde ans Zentrum weiter.
Ersetzt: Antivirus-Lizenzen pro Computer, pro Jahr
Antivirus · Windows
Was sie tut
- Bösartige Dateien und Aktionen unter Windows
Wie sie arbeitet
Unter Windows nutzen wir den eingebauten Defender — ausgereift und ohne Zusatzkosten — dessen Ereignisse über den Agent das Zentrum erreichen.
Ersetzt: eine zusätzliche EDR-Lizenz — Defender ist bereits vorhanden
Compliance-Zertifikate
Dieselbe Leistung stellt auch alle sechs Compliance-Dokumente aus — nummeriert, unterzeichnet, bereit für eine Prüfung: durch eine Behörde, einen Kunden oder Ihren Partner. Es gibt keinen gesonderten Aufpreis.
Jedes Dokument ordnet die angewandten technischen Maßnahmen konkreten Artikeln der Gesetzgebung zu — dokumentiert durch die Prüfungen des Schilds. Die Dokumente werden von Bytsecure ausgestellt und sind keine Zertifizierung durch eine unabhängige oder akkreditierte Stelle.
NIS2 ist nicht ein Dokument: es wird je Sektor ausgestellt — Finanzen, Gesundheit, Recht, öffentlicher Sektor, allgemein. Wir wählen Ihren bei der Ausstellung.
Warum wir uns abheben
Wir verkaufen keine Lizenzen — wir betreiben sie für Sie. Wir übernehmen Ihren Schutz — mit Lizenz, mit Menschen, die antworten, mit Nachweisen, die einer Prüfung standhalten.
Sofortige Benachrichtigung
E-Mail oder Nachricht aufs Handy in dem Moment, in dem etwas Verdächtiges geschieht — nicht erst, wenn Sie es selbst entdecken.
Hilfe mit den Behörden
Meldung, Nachweise und Kontakt zu den Behörden — damit Sie nicht allein bleiben mit einem PDF und einem Telefon, das niemand abnimmt.
Wir reagieren auf jeden Vorfall innerhalb von 4 Stunden, an Werktagen und zu Geschäftszeiten — und wir übernehmen ihn selbst, ohne Aufpreis.
Eine Leistung. Keine Pakete.
Das ist die Arbeit, die wir übernehmen: jede Sicherheitssoftware in Ihrem Netzwerk, mit dem Signalzentrum auf unserer eigenen VM — und außerplanmäßige Prüfungen, wann immer sie nötig sind.
150 €/Monat
150 €/Monat, ohne MwSt., ohne Vorauszahlung.
Was enthalten ist
- Software
- Die gesamte Sicherheitssoftware, in Ihrem Netzwerk installiert
- Zentrum
- Das SIEM im Signalzentrum von Bytsecure — dort findet die Korrelation statt
- Geräte
- 5
- Reaktion
- 4 Stunden — Werktage und -zeiten
- Berichte
- Monatsbericht + Quartalsbesprechung
- Prüfungen
- Geplant, plus Zusatzprüfungen auf Anfrage