Question 1

Wie unterscheidet sich AEGYS von einem klassischen SIEM-Projekt?

Accepted Answer

AEGYS ist eine moderne Sicherheitsplattform, die Sie als Service beziehen — mit Hardware-Sensor vor Ort und Auswertung in Deutschland. Klassische SIEM-Implementierungen sind Projekte: Lizenzkauf, monatelange Integration, eigenes SOC-Team. AEGYS liefert kontinuierliche Detection-Sicht ohne SIEM-typisches Implementierungsprojekt — asset-basiert, sofort einsatzbereit. Wer kunden-individuelles Engineering und dediziertes SOC-Team sucht, ist mit einem klassischen SIEM-Anbieter besser bedient.

Question 2

Wird der Netzwerkverkehr inhaltlich (Payload) mitgeschnitten?

Accepted Answer

Standardmäßig erfasst AEGYS DATALYTICS Metadaten (Verbindungen, Volumen, Ziele, Protokolle). Vollständige Paketmitschnitte (PCAP) sind technisch möglich, aber optional und werden nur nach ausdrücklicher Vereinbarung aktiviert.

Question 3

Wie wird der Monitor ans Netzwerk angebunden?

Accepted Answer

Über einen Mirror-/SPAN-Port am Switch oder über einen Netzwerk-TAP. Beides erfordert keine Eingriffe in produktive Systeme und keine Agenten auf Endpunkten. Einfach anstecken und fertig.

Question 4

Wie lange dauert es bis zu ersten belastbaren Erkenntnissen?

Accepted Answer

Erste auffällige Verbindungen sind in der Regel innerhalb weniger Stunden sichtbar. Eine belastbare Lagebewertung liegt typischerweise innerhalb von 24 Stunden vor. Im kontinuierlichen Betrieb wächst die Aussagekraft mit der Zeit, weil das normale Betriebsbild des Netzwerks präziser modelliert wird.

Question 5

Wo werden die Daten verarbeitet?

Accepted Answer

Der Monitor steht beim Kunden vor Ort. Die strukturierten Metadaten werden verschlüsselt an unser Verarbeitungs-Backend in Deutschland übertragen — dort laufen Korrelation, Detection und Auswertung. Es findet keine Übermittlung in Drittländer statt, kein Hyperscaler ist involviert.

Question 6

Was passiert mit den Daten nach Abschluss eines Reality-Check-Einsatzes?

Accepted Answer

Bei einem punktuellen Reality-Check werden die Daten nach Abschluss nach Ihren Vorgaben gelöscht — protokolliert und nachweisbar. Bei kontinuierlichem Betrieb (Subscription) bleiben die Daten in unserem deutschen Verarbeitungs-Backend, jederzeit abrufbar und gemäß Auftragsverarbeitungsvertrag (AVV) verarbeitet.

Question 7

Werden MITRE-ATT&CK-Techniken erkannt?

Accepted Answer

Ja. AEGYS DATALYTICS identifiziert insbesondere Techniken aus den Kategorien Command & Control, Exfiltration und Lateral Movement — auf Basis von Verhaltens- und Verbindungsmustern, kombiniert mit Threat-Intelligence-Abgleich.

Question 8

Ist AEGYS DATALYTICS ein Ersatz für EDR oder Firewall?

Accepted Answer

Nein. Der Monitor selbst liest Netzwerkverkehr, keine Endpoint-Aktivität — dafür ist EDR zuständig. AEGYS baut kein eigenes EDR, kann Ihre bestehende Endpoint-Lösung aber als zusätzliche Quelle einbinden und mit der Netzwerksicht zusammenführen.

Question 9

Wie ist das Lizenz- und Preismodell?

Accepted Answer

AEGYS Monitor wird als monatliche Subscription abgerechnet, asset-basiert nach Größe Ihres Netzwerks. Für Mittelstand-Standorte beginnt das im niedrigen dreistelligen Bereich pro Monat. Der punktuelle Reality-Check ist als Festpreis pro Einsatz buchbar. Konkrete Konditionen besprechen wir im Erstgespräch.

Question 10

Funktioniert AEGYS DATALYTICS auch in segmentierten oder OT-Netzwerken?

Accepted Answer

Ja. Durch passive Anbindung (TAP/SPAN) entsteht keine Rückwirkung auf das überwachte Segment. Der Einsatz in OT- und produktionsnahen Umgebungen ist möglich und üblich.

Question 11

Können wir den Monitor auch nur kurzzeitig einsetzen?

Accepted Answer

Ja. Der punktuelle Reality-Check ist der typische Einstiegsweg — etwa nach einem Vorfall, bei einem Verdacht oder vor einem Audit. Im Standard-Modell läuft der Monitor allerdings kontinuierlich, vergleichbar mit einer Alarmanlage. Welche Variante zu Ihrer Situation passt, klären wir im Erstgespräch.

Question 12

Wie unterscheidet sich der Pentest vom Monitoring?

Accepted Answer

Monitoring zeigt, was tatsächlich in Ihrem Netzwerk passiert — kontinuierlich, durch passive Beobachtung. Pentest simuliert aktiv, was Angreifer in Ihrem Netzwerk wirklich erreichen könnten — als Momentaufnahme oder kontinuierlich. Beide Sichten ergänzen sich: Was läuft, und was wäre möglich.

Question 13

Was bekommen wir nach einem Pentest?

Accepted Answer

Sie erhalten einen strukturierten Bericht mit den tatsächlich gefundenen Angriffspfaden — konkret nachvollziehbar, mit Auswirkungen auf Ihre Systeme und priorisierten Handlungsempfehlungen. Keine Schwachstellen-Liste ohne Kontext, sondern bewiesene Wege, die ein Angreifer real gehen könnte.

Sehen, was passiert — und was möglich wäre

Worauf Sie sich verlassen können

Verarbeitung in Deutschland

DSGVO-konform

Im Einsatz seit 2023

Vom Erstgespräch zur ersten Erkenntnis: ohne wochenlanges Projekt.

Erstgespräch

Erste Erkenntnisse

Implementierungs-Projekte

Damit „kein Alert" nicht „blindes Vertrauen" heißt.

Der Betrieb läuft.
Aber Sie wissen nicht sicher, was im Netzwerk passiert oder wie angreifbar es wirklich ist.

Zwei Sichten auf Ihre Sicherheitslage

Kontinuierliche Sicht aufs Netzwerk

Was Angreifer in Ihrem Netzwerk wirklich erreichen könnten

Wir ersetzen nicht, was Sie haben — wir holen mehr daraus.

Herstellerunabhängig

Bestehendes aufwerten

Mitwachsend

Netzwerk und Endpoint in einer Sicht — ohne Tool-Wechsel

Netzwerk + Endpoint zusammengeführt

Ihr EDR bleibt Ihr EDR

Standard, kein Projekt

Anschließen, sehen, bewerten — in Stunden, nicht in Wochen.

Anschließen

Sichtbar machen

Bewerten

Drei Situationen, drei Antworten.

Nach einem Sicherheitsvorfall

Bei leisem Verdacht

Vor einem Audit

Häufige Fragen — technisch und organisatorisch

Persönlichkeiten, die Cybersecurity geprägt haben

Sehen, was passiert. Und was passieren könnte.