Finanzen und Versicherungen
Tenants, Fachanwendungen, Administrations-Bastionen, IKT-Drittdienstleister: die Überwachung, die DORA und die CSSF erwarten.
Details ansehen →
Angebundene Quellen
- Microsoft 365
- Google Workspace
- Windows- und Linux-Server
- Firewall und Netzwerk
- EDR (ESET, Microsoft Defender, weitere)
- Fachanwendungen
- Datenbanken
- IoT-Geräte und Gebäude
- Industrieanlagen
- LuxGap DevOps
Abgedeckte Regelwerke
- NIS2
- DORA
- DSGVO
- ISO 27001
- CSSF-Rundschreiben
- ILR
- CNPD
Die Ausgangslage
Angriffe halten sich nicht an Bürozeiten. Ihre Pflichten auch nicht.
Ein KMU, eine Gemeinde, ein Krankenhaus oder eine Treuhandgesellschaft hat kein Sicherheitsteam, das nachts wacht. Dabei kursieren Zugangsdaten auf kriminellen Marktplätzen, Cloud-Tenants ändern ihre Konfiguration, ohne dass es jemand bemerkt, Endgeräte melden Alarme, die niemand liest, und die IoT-Geräte im Gebäude überwacht niemand.
Gleichzeitig verlangen NIS2, DORA und die DSGVO, Sicherheitsvorfälle innerhalb kurzer Fristen zu erkennen, zu bewerten und zu melden: Frühwarnung innerhalb von 24 Stunden nach NIS2, Erstmeldung innerhalb von 4 Stunden nach der Klassifizierung nach DORA, Meldung an die CNPD innerhalb von 72 Stunden nach der DSGVO. Ohne Überwachung sind diese Fristen nicht einzuhalten.
LuxGap SOC stellt Ihre gesamte Umgebung unter Überwachung, erkennt ab der ersten Stunde, dämmt gemeinsam mit Ihren Teams ein, meldet fristgerecht an die Behörden und dokumentiert alles – in einer Konsole, die Sie, Ihr Prüfer und Ihr CISO jederzeit einsehen können.
24 Std.NIS2-Frühwarnung an die zuständige Behörde
4 Std.DORA-Erstmeldung nach Klassifizierung eines schwerwiegenden IKT-bezogenen Vorfalls
72 Std.Meldung an die CNPD nach der DSGVO
Unsere Zusagen
Vier Zusagen, die nur wenige SOCs machen
100 % Ihrer Umgebung, garantiert
Wir nehmen niemals ein Asset aus Budgetgründen aus der Überwachung. Vergessener Server, Drucker, Sensor, Steuerung: Was zu Ihrer Umgebung gehört, wird überwacht. Ein SOC, das 80 % einer Umgebung überwacht, lässt 20 % der Türen offen.
Minimale Berechtigungen
Wir verlangen auf Ihren Tenants niemals die Rolle Globaler Administrator oder Globaler Leser: Diese Rollen würden den Zugriff auf Ihre E-Mails und Unterhaltungen öffnen. Vor der Anbindung erhalten Sie die genaue Liste der freizugebenden Berechtigungen – und nichts darüber hinaus.
Komplexe Infrastrukturen
Unsere größte Stärke ist die Anpassung der Überwachung an Ihre Realität: mehrere Standorte, Industrienetze, IoT-Geräte, Gebäude, Eigenentwicklungen. Wir binden an, was Standard-SOCs ablehnen, bis hin zu den Sensoren und Anlagen in Ihren Räumlichkeiten, mit Steuerungsfunktionen direkt aus der Konsole.
Ein Team, nicht nur ein Tool
Das SOC, das sind Analysten mit Sitz in Luxemburg, Prozesse, Eskalationsverfahren und Juristen für die Meldungen. Das souveräne SIEM/XDR, das wir betreiben, ist dafür nur das Werkzeug.
Souveränität
Ihre Logs bleiben in Luxemburg. Ihre E-Mails bleiben Ihre.
Logs, Alarme und Nachweise werden auf der Infrastruktur der LuxGap-Gruppe in Luxemburg verarbeitet und gespeichert – von einem souveränen SIEM/XDR, das unser eigenes Team betreibt, ohne Abhängigkeit von einem Überwachungsdienst außerhalb der Europäischen Union. Die Verträge unterliegen luxemburgischem Recht. Unsere Juristen, Cybersecurity-Ingenieure und Entwickler arbeiten unter einem Dach.
- Daten in Luxemburg
- Verträge nach luxemburgischem Recht
- Team mit Sitz in Luxemburg
Was wir verlangen / was wir niemals verlangen
Wir verlangen
- Rollen, die auf das Lesen von Sicherheitslogs und Konfigurationseinstellungen beschränkt sind
- Ein Lesekonto für die EDR-Konsolen
- Einen Agenten auf den Servern
- Einen Sammelpunkt für das Netzwerk
Wir verlangen niemals
- Die Rolle Globaler Administrator
- Die Rolle Globaler Leser
- Zugriff auf den Inhalt Ihrer E-Mails oder Unterhaltungen
- Schreibzugriff auf Ihre Anwendungen
Sie erhalten die genaue Liste der Berechtigungen, bevor Sie irgendetwas freigeben, und können sie von Ihrem Datenschutzbeauftragten prüfen lassen.
Branchen
Was das SOC bei Ihnen überwacht – Branche für Branche
Alles, was ein Log, ein Ereignis oder ein Signal erzeugt, lässt sich anbinden. Einige Beispiele; die Seite Branchen beschreibt für jede Branche die Quellen, Bedrohungen und Pflichten im Detail.
Gesundheitswesen
Patientenakten, Bildgebung, vernetzte Medizinprodukte, Zutritt zu den Räumlichkeiten: Schutz von Gesundheitsdaten nach NIS2 und DSGVO.
Details ansehen →Industrie und Energie
Steuerungen, Industrienetze, Sensoren, Fernwartungszugänge: Überwachung der Produktion, ohne sie zu stören.
Details ansehen →Öffentlicher Sektor und Gemeinden
Bürgerportale, E-Mail, Gebäude und Schulen: NIS2-Konformität für Verwaltungen.
Details ansehen →Kanzleien und freie Berufe
E-Mail, Fachsoftware, Zugangsdaten: Schutz des Berufsgeheimnisses.
Details ansehen →Softwarehersteller und IT-Systemhäuser
Hosting, Pipelines, Kundenzugänge, Code: die Überwachung, die Ihre regulierten Kunden verlangen, mit LuxGap DevOps.
Details ansehen →Fiktive Demodaten
Die Konsole
Eine Überwachungskonsole auf Französisch und Englisch, die Sie jederzeit öffnen können
Die LuxGap SOC-Konsole zeigt in Echtzeit die überwachten Assets, qualifizierte Alarme, Konfigurationsabweichungen, Darknet-Funde, Schwachstellen, Sicherheitsvorfälle und die IT-Aufgabenliste. Sie ist durch verpflichtende Multi-Faktor-Authentifizierung und TLS-1.3-Verschlüsselung geschützt und lässt sich mit Ihrem Microsoft-Konto oder über einen lokalen Kundenzugang öffnen.
- Dashboard mit Abdeckungsgrad und offenen Alarmen
- Angebundene Assets mit dem Status jeder Quelle
- IT-Aufgaben, geteilt mit Ihrem Dienstleister
- Sicherheitsvorfälle und gesetzliche Meldungen, mit Nachweisen
- Exportierbare Berichte für Geschäftsleitung und Prüfer
- Eigener Zugang für Prüfer, Datenschutzbeauftragten oder externen CISO
Das SOC überwacht die Infrastruktur. Die LuxGap-Gruppe erledigt den Rest.
LuxGap DevOps
Kontinuierliche Überwachung des Codes Ihrer Anwendungen: Kontrolle von Vibe Coding, Codesicherheit, Anwendungs-Pentests, automatisierte Tests, Konformitätsnachweise. Kritische Befunde werden an das SOC gemeldet. Ab 0,01 € zzgl. MwSt. pro Codezeile und Monat.
devops.luxgap.com →Hosting, Backup, Secrets, Konformität
Souveränes Hosting in Luxemburg, tägliches Backup, Tresor für Secrets, rechtliche Konformität Ihrer Website, Verteilung auf mehrere Standorte für Hochverfügbarkeit.
devops.luxgap.com/groupe/ →Mehr erfahren
Die Details, Seite für Seite
Alle Funktionen
Erfassung und Korrelation, Cloud-Audit, Darknet, EDR, Schwachstellen, IoT und Industrie, Reaktion auf Sicherheitsvorfälle, IT-Aufgaben, Konsole.
Die neun Funktionen ansehen →Erkennung und Reaktion
Die sechs Phasen vom ersten Alarm bis zum Abschluss – und die regulatorische Uhr für NIS2, DORA und DSGVO.
Fristen ansehen →Preise
Was den Preis bestimmt, was in jedem Abonnement enthalten ist, und das verbindliche Angebot innerhalb von 24 Stunden.
Preisgestaltung verstehen →FAQ
Zwölf Antworten: Berechtigungen auf Ihren Tenants, vorhandene EDR, Sicherheitsvorfälle, Logs, Vertragsabschluss.
Antworten lesen →Sie beschreiben Ihre Umgebung, LuxGap antwortet Ihnen innerhalb von 24 Stunden mit einem verbindlichen Angebot und dem Vertrag. Sind Sie gerade von einem Sicherheitsvorfall betroffen? Rufen Sie +352 621 583 116 an.
Anbindung anfragen