Managed SOC, SIEM und KI-gestützte Angriffserkennung für den Mittelstand

Rundum überwacht und alles aus einer Hand: Wir überwachen Ihre Rechner und Server, bewerten jeden Alarm mit KI, zeigen Schwachstellen und unsichere Einstellungen und liefern die Nachweise für NIS2.

  • KI-Triage jedes Alarms in Sekunden
  • Analysten rund um die Uhr
  • Agent-Installation in 60 Sekunden
  • DSGVO-konform, Hosting in Frankfurt

0/7

Überwachung durch Analysten

0 s

bis zum ersten Gerät

0 Tage

Ereignisse im SIEM durchsuchbar

0 Monate

Alarm- und Berichtshistorie

Die Plattform

Erkennen, vorbeugen, nachweisen.

Ein Kundenportal für alles: Alarme, Schwachstellen, Härtung und Berichte.

Jeder Alarm bewertet, erklärt und priorisiert.

Die KI bewertet jeden Alarm im Kontext von Gerät und Historie. Gleichartige Ereignisse werden gebündelt, Fehlalarme aussortiert, Rückfragen klären Sie direkt am Alert.

  • Bewertung in Sekunden, verständlich auf Deutsch
  • Bündelung: 50 gleiche Ereignisse = 1 Alert
  • Ausnahmen für Normales, z. B. das nächtliche Backup
  • Rückfragen zwischen Ihnen und dem SOC am Alert
alpsoc.de/dashboard/alerts Live

PowerShell aus Word gestartet (verschleierter Befehl)2

WS-BUCHHALTUNG-01

Kritisch

SSH: Passwort-Rateangriff von außen48×

web-prod-01

Hoch

Neuer Administrator angelegt

SRV-FILE-01

Mittel

Nächtliches Backup greift auf viele Dateien zu

SRV-BACKUP-01 · als normal hinterlegt

Niedrig

KI-Analyse · Echter Angriff · 97 %

Ein Word-Dokument aus dem Download-Ordner hat versteckt PowerShell gestartet, um Schadcode nachzuladen. Gerät vorsorglich isolieren und Dokument löschen.

Leistungen

Alles, was ein Security Operations Center braucht.

Erkennung, Vorbeugung und Nachweis aus einer Hand. Ohne eigenes Security-Team, ohne monatelanges Projekt.

KI-Triage

Jeder Alert wird von unserer KI bewertet: echter Angriff, harmlos oder Fehlalarm, mit Begründung und Empfehlung.

Echte Analysten

Unser SOC-Team prüft kritische Fälle. Die KI unterstützt, der Mensch entscheidet, Rückfragen klären wir am Alert.

Schwachstellen-Management

Veraltete Software mit bekannten Lücken (CVE) auf allen Geräten, priorisiert und mit automatischer Bestätigung nach dem Update.

Härtung nach CIS

Hunderte Konfigurationsprüfungen je Gerät, Härtungsgrad in Prozent und Anleitungen zur Behebung auf Deutsch.

Monatlicher Sicherheitsbericht

Zusammenfassung für die Geschäftsführung als PDF, geeignet als Nachweis für NIS2 und ISO 27001.

Weniger Lärm

Gleichartige Ereignisse werden gebündelt, Normales wie das nächtliche Backup legen Sie als Ausnahme fest.

Teams, Slack und E-Mail

Wichtige Meldungen dort, wo Ihr Team arbeitet, mit eigener Schwelle und Hinweis, wenn ein Gerät schweigt.

Self-Service-Onboarding

Registrieren, Einzeiler kopieren, fertig. Windows, Linux und macOS – ganz ohne Termin.

Strikte Mandantentrennung

Ihre Daten sieht nur Ihr Team und unser SOC. Hosting in der EU, klare Löschfristen, Änderungsprotokoll.

So funktioniert's

In drei Schritten geschützt.

1

Konto anlegen

Firma und E-Mail eingeben. Ihre Organisation wird sofort eingerichtet.

2

Agent installieren

Den Einzeiler auf jedem Rechner ausführen. Der Agent meldet sich automatisch.

3

Geschützt sein

Die KI bewertet Alarme, unser SOC prüft, Sie sehen Schwachstellen, Härtung und jeden Monat einen Bericht.

PowerShell (Administrator)
PS> irm "https://api.alpsoc.de/install/windows.ps1?token=…" | iex
>> Registriere Gerät bei AlpSOC ...
>> Installiere Agent ...
>> Fertig! Gerät WS-BUCHHALTUNG-01 ist verbunden.

KI-Analyse

Statt 500 Alarmen am Tag: die drei, die zählen.

Erkennungsregeln liefern viele Treffer, die meisten sind harmlos. Unsere KI betrachtet jeden Alarm im Kontext des Geräts und seiner Historie, entscheidet über die Relevanz und erklärt das Ergebnis verständlich.

  • Bewertung in Sekunden statt Stunden
  • Konkrete Handlungsempfehlungen auf Deutsch
  • Analysten geben Feedback, die Bewertung wird besser
  • Kritische Fälle immer mit menschlicher Prüfung
KritischSRV-FILE-01 · T1486

Ransomware-Verhalten: massenhaftes Umbenennen in .locked

Einschätzung der KI

Urteil

Angriff

Konfidenz

98 %

Dauer

6,2 s

Preise

Fester Jahrespreis. Nach Unternehmensgröße.

Ein Paket, ein Preis, keine Überraschungen auf der Rechnung. Vorher 14 Tage kostenlos mit bis zu 5 Geräten testen.

Paket S

5.000 €

pro Jahr, zzgl. MwSt.

  • Bis 25 Geräte
  • KI-Triage aller Alerts
  • 24/7-Analysten für kritische Fälle
  • Schwachstellen & Härtung (CIS)
  • Monatlicher Sicherheitsbericht (PDF)
  • Teams-, Slack- und E-Mail-Meldungen
Empfohlen

Paket M

12.000 €

pro Jahr, zzgl. MwSt.

  • Bis 100 Geräte
  • Alles aus Paket S
  • Reaktion innerhalb 30 Minuten
  • Quartals-Review mit Analyst

Paket L

25.000 €

pro Jahr, zzgl. MwSt.

  • Bis 250 Geräte
  • Alles aus Paket M
  • Persönlicher Ansprechpartner

Die Gerätegrenze ist fest: Wächst Ihr Unternehmen, wechseln Sie einfach in das nächste Paket. Laufzeit 12 Monate.

Angriffe erkennen, bevor Schaden entsteht.

Unser SOC überwacht Ihre Systeme rund um die Uhr, erkennt Auffälligkeiten früh und meldet sich, bevor aus einem Alarm ein Vorfall wird.

Kontakt

Sprechen Sie mit uns.

Sie möchten wissen, ob unser SOC zu Ihrem Unternehmen passt, oder brauchen ein Angebot? Schreiben Sie uns eine E-Mail oder nutzen Sie das Formular. Wir melden uns in der Regel innerhalb eines Werktags.

Worum geht es?

* Pflichtfeld

Aus dem Blog

Praxiswissen IT-Sicherheit

Alle Beiträge

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Schreiben Sie uns über das Kontaktformular oder testen Sie den Dienst einfach 14 Tage kostenlos.

Rechner und Server mit Windows, Linux und macOS. Der Agent meldet sicherheitsrelevante Ereignisse wie Anmeldungen, gestartete Programme, Änderungen an wichtigen Dateien und Einstellungen. Zusätzlich prüft er installierte Software auf bekannte Schwachstellen und die Konfiguration nach dem CIS-Benchmark.