EN Notfall Gespräch vereinbaren

Nova Defense

Erkennen ist nicht verteidigen.

Wir verteidigen Ihre Umgebung aktiv, auf Netzwerk-, System- und Anwendungsebene, und automatisieren die Reaktion.

Gespräch vereinbaren Wo stehen wir?

Typische Ausgangslagen

  • „Ein wichtiger Kunde will unser Sicherheitskonzept sehen. Bis Ende des Quartals.“
  • „Unser SIEM meldet jede Nacht etwas. Eingreifen tut niemand.“
  • „Wir fallen unter NIS2, und ich hafte persönlich. Ich weiß nicht, ob wir sauber sind.“
  • „Wir haben ein Zertifikat. Ob wir einen Angriff überstehen, weiß trotzdem niemand.“

Was Nova Defense für Sie tut

Erkennung sagt Ihnen, dass etwas passiert. Verteidigung greift ein. Wir sehen uns an, wie ein Angreifer bei Ihnen vorgehen würde: über das Netzwerk, über ein System, über eine Anwendung. Dann setzen wir die Maßnahmen um, die ihn aufhalten, und sorgen dafür, dass auf einen Alarm eine Handlung folgt.

Jede Maßnahme wird belegt. Wenn jemand fragt, haben Sie die Antwort schriftlich. Und Sie haben einen CISO, der Ihre Sicherheit gegenüber Geschäftsführung, Aufsicht und Prüfern vertritt.

Wo Modelle bei der Auswertung helfen, läuft die Anfrage über Nova Gate: Schutzbedürftige Daten werden bei Ihnen erkannt und maskiert, das Modell antwortet auf eigener Hardware oder in der Cloud. Zero Retention gilt in beiden Fällen.

Wir setzen selbst um.

Wir setzen die Maßnahmen in Ihrer Umgebung um und bleiben dran, bis sie wirken.

Belegbar für jeden, der fragt.

Aufsicht, Kunde, Versicherung, Prüfer: Für jede Maßnahme legen Sie einen Nachweis vor.

Ein CISO, der Sie vertritt.

Er berichtet an die Geschäftsführung und steht gegenüber Aufsicht und Prüfern für Ihre Sicherheit ein.

Unsere Leistungen

Von der Angriffsfläche bis zum Nachweis.

Jede Maßnahme durchläuft dieselbe Kette. Am Anfang steht, wie man bei Ihnen hereinkommt; am Ende ein Beleg, den Sie vorlegen können.

  1. Angriffsfläche

    Wo kommt jemand herein, und was erreicht er von dort?

  2. Maßnahme

    Was ist zu tun, in welcher Reihenfolge, mit welchem Aufwand?

  3. Umsetzung

    Wir setzen um, in Ihrer Umgebung, ohne Ihren Betrieb zu stören.

  4. Nachweis

    Jede Maßnahme ist dokumentiert und prüfbar.

  5. Bericht

    An Geschäftsführung und Aufsicht, verständlich und belastbar.

Aus der Praxis

Luftfahrt, kritische Infrastruktur

Erst angegriffen, dann die Erkennung neu gebaut.

Wir haben die Umgebung zuerst aus Angreifersicht geprüft und daraus Szenarien abgeleitet, wie sie gezielte Angreifer in der Luftfahrt tatsächlich nutzen. Auf dieser Basis haben wir die Umstellung auf eine neue Plattform zur Angriffserkennung an Endgeräten und Servern begleitet, die Testfälle geschrieben, die Prüfungen automatisiert und alles an das zentrale Sicherheitsmonitoring angebunden. Erkennung wurde nicht angenommen, sondern gegen reale Angriffstechniken getestet.

2023 bis 2024
Dauer des Mandats
APT
Szenarien aus realen Angriffsmustern
automatisiert
Tests der Erkennungsregeln

So starten wir

  1. bis zu zwei Wochen

    Bestandsaufnahme (Assessment)

    Wir sehen uns an, wo Sie stehen und welche Anforderungen für Sie gelten. Sie erhalten einen schriftlichen Bericht, der Ihnen gehört.

  2. Maßnahmenplan

    Was zuerst dran ist, was es kostet und was es bringt. Sie entscheiden, was wir umsetzen.

  3. Umsetzung und Vertretung

    Wir setzen um und belegen. Ihr CISO berichtet regelmäßig an die Geschäftsführung und steht bei Prüfungen an Ihrer Seite.

Was es kostet

ab 4.000 €

im Monat

Der Preis hängt an der Größe der Umgebung, am Umfang der Überwachung und daran, wie weit die Reaktion automatisiert laufen soll. Einzelne Leistungen wie ein Penetrationstest rechnen wir gesondert ab.

Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer. Unsere Angebote richten sich ausschließlich an Unternehmen.

Für Ihre IT

Regelwerke, Bereiche und Vorgehen im Detail

NIS2, ISO 27001, TISAX, DORA, IEC 62443 sowie branchenspezifische Vorgaben wie KRITIS-Verordnung, § 5c EnWG, GMP Annex 11 und die Anforderungen für Berufsgeheimnisträger.

Zonen und Segmentierung, Härtung von Servern, Netzwerk und Firewalls, Trennung von IT und OT.

Identitäts- und Berechtigungsmanagement, privilegierte Zugänge mit Vier-Augen-Prinzip, sichere Fernzugänge.

Absicherung von E-Mail (SPF, DKIM, DMARC, MTA-STS), Web-Proxies und Inhaltsfilter.

Architektur-Reviews, Penetrationstests und Red-Team-Übungen mit priorisierten Befunden.

Notfallpläne, Wiederanlaufpläne und dokumentierte Abläufe. Der Einsatz im Ernstfall selbst erfolgt über Nova Run.

Wir setzen mit den Produkten um, die bei Ihnen im Einsatz sind, unter anderem von Cisco, Check Point, Palo Alto Networks, Fortinet, Microsoft, Okta und CyberArk.

Vollständige Übersicht auf der Technologieseite

Wenn Ihr Kunde, Ihre Branche oder eine Ausschreibung es verlangt, bringen wir Sie dorthin. Wir sagen Ihnen dabei offen, was ein Zertifikat belegt und was nicht: Es zeigt, dass Maßnahmen existieren. Wir sorgen dafür, dass sie auch wirken.

Das entscheiden Sie. Unser CISO übernimmt die Rolle vollständig oder unterstützt Ihren eigenen. In beiden Fällen vertritt er Ihre Sicherheit gegenüber Geschäftsführung, Aufsicht und Prüfern.

Nein. Wir setzen die Maßnahmen mit dem um, was bei Ihnen steht. Wenn wir etwas für ungeeignet halten, sagen wir es und begründen es. Die Entscheidung bleibt bei Ihnen.

Nova Defense härtet Ihre Umgebung, automatisiert die Abwehr und belegt jede Maßnahme. Überwachung rund um die Uhr und den Einsatz im Ernstfall übernimmt Nova Run. Beides lässt sich kombinieren, muss es aber nicht.

Sie gehören Ihnen. Dokumentation, Maßnahmenpläne und Nachweise liegen bei Ihnen und bleiben gültig, auch ohne uns.

Nova Defense härtet Ihre Umgebung, automatisiert die Abwehr und belegt jede Maßnahme. Die Überwachung rund um die Uhr und den Einsatz im Ernstfall übernimmt Nova Run. Für die Automatisierung von Geschäftsprozessen gibt es Nova Change.

Auf den nächsten Alarm folgt eine Handlung.

30 Minuten. Sie erzählen uns, welche Anforderungen auf Sie zukommen, und wir sagen Ihnen offen, was als Erstes zu tun ist.

hallo@dynexo.de · Gespräch vereinbaren