TEMERONs XDR ist unsere eigene Wazuh-Installation: ein XDR und SIEM, das wir bereits betreiben. Damit richten wir Sicherheitsüberwachung für Unternehmen ein und betreiben sie, wenn diese kontinuierliche Systemtransparenz benötigen, aber kein eigenes Sicherheitsteam haben oder wollen. Darauf baut auch unsere Arbeit im EU-geförderten CIPHER-Projekt auf.
Wazuh ist eine weit verbreitete Open-Source-Sicherheitsplattform. Wir verkaufen keine Lizenz oder Blackbox. Wir liefern Einrichtung, täglichen Betrieb und Menschen, die Alarme prüfen. Schriftlich vereinbaren wir Überwachungsumfang, Benachrichtigungen und Vorgehen bei Problemen.
Was Sie erhalten
- Zentrale Protokollerfassung von Servern, Endgeräten, Anwendungen und Cloud-Diensten, damit Sicherheitsereignisse an einem Ort statt über Systeme verstreut vorliegen.
- Gemeinsam abgestimmte Korrelation und Alarmkonfiguration, damit Ihr Team relevante Alarme statt tausender ungelesener Nachrichten erhält.
- Mit Ihrem Team vereinbarte Reaktionsabläufe: wer benachrichtigt wird, was zuerst eingedämmt und was dokumentiert wird.
- Schwachstellenanalyse und Compliance-Überwachung anhand gängiger Rahmenwerke wie CIS-Benchmarks, NIST, DSGVO, HIPAA und PCI DSS.
- Zu MITRE ATT&CK zugeordnete Erkennungen und Integration mit bestehender Firewall sowie IDS/IPS.
- Regelmäßige Berichte, die auch die Geschäftsleitung versteht.
So beginnen wir
- Umfang: Wir erfassen die wichtigsten Systeme und Daten und bestimmen die ersten Überwachungsziele.
- Einrichtung: Agenten werden auf ausgewählten Systemen installiert, vorhandene Quellen wie Firewalls und Cloud-Dienste angebunden.
- Abstimmung: In den ersten Wochen passen wir gemeinsam Regeln und Schwellenwerte an, um irrelevante Meldungen zu reduzieren.
- Vereinbarung: Alarmkanäle, Reaktionszeiten und Abdeckungszeiten stehen im Vertrag, damit der Leistungsumfang eindeutig ist.
Überwachung und NIS2
NIS2 verlangt Vorfallbehandlung (Art. 21 Abs. 2 Buchst. b) und eine Frühwarnung an zuständige Behörde oder CSIRT innerhalb von 24 Stunden nach Bekanntwerden eines erheblichen Vorfalls, gefolgt von einer Meldung innerhalb von 72 Stunden (Art. 23 Abs. 4). Ohne rechtzeitige Erkennung sind diese Fristen schwer einzuhalten. Überwachung allein schafft keine Konformität; zusammen mit unserer NIS2-Prüfungsvorbereitung, Risikobewertung und Meldeabläufen liefert sie Nachweise für Prüfer und Kunden.
Entwickelt von einem Unternehmen mit Sicherheitsforschung
TEMERON ist Fördermittelempfänger in CIPHER (Programm „Digitales Europa“, Fördernummer 101249732), wo wir Risikoüberwachungs- und Integrationskomponenten auf TEMERONs XDR entwickeln, sowie in CROSSMARE (Horizont Europa, Fördernummer 101225981). Kundenüberwachung und Forschungskomponenten teilen dieselbe Basis.
Mehr
- NIS2-Unterstützung und Prüfungsvorbereitung
- Penetrationstests und Schwachstellenanalyse
- Cybersicherheit für KMU
- EU-Forschung: CROSSMARE und CIPHER
- Referenzprojekt: Website und mobile App des Flughafens Timișoara
- TEMERON NEXUS, der private KI-Assistent
Häufig gestellte Fragen
Was ist XDR?
Extended Detection and Response: Sicherheitsüberwachung erfasst und korreliert Ereignisse vieler Quellen — Endgeräte, Server, Netzwerkgeräte und Cloud-Dienste — und erkennt Angriffe systemübergreifend statt nur auf einzelnen Geräten.
Ist TEMERONs XDR Ihr eigenes Produkt?
Es ist unsere eigene Wazuh-Installation, ein bereits betriebenes XDR. Kein eigenständiges kommerzielles Produkt und keine Abspaltung von Wazuh: Unser Mehrwert sind Einrichtung, Abstimmung und die Menschen für Betrieb und Reaktion.
Brauchen wir ein eigenes Sicherheitsteam?
Nein. Wir betreiben die Überwachung und prüfen Alarme. Ihr Team wird bei nötigen Entscheidungen oder Aktionen auf Ihren Systemen eingebunden, wie im Vorfallablauf vereinbart.
Läuft die Überwachung rund um die Uhr?
Abdeckungszeiten und Reaktionszeiten werden für jeden Kunden vertraglich vereinbart. Vor Unterzeichnung erklären wir genau, was abgedeckt ist und was nicht.
Wo werden unsere Überwachungsdaten gespeichert?
Vor Inbetriebnahme vereinbaren wir schriftlich Speicherort, Aufbewahrungsdauer und Zugriffsberechtigungen.
Macht Überwachung uns NIS2-konform?
Nicht allein. Sie unterstützt Vorfallbehandlung und die 24- und 72-Stunden-Meldefristen nach NIS2 Art. 23. Konformität verlangt auch Risikomanagement, Richtlinien, Lieferantensicherheit und Governance, die unsere NIS2-Arbeit abdeckt.
Sind Sie Wazuh-Partner?
Wir gehören nicht zum Wazuh-Partnerprogramm. Wir installieren und betreiben die Open-Source-Plattform Wazuh als TEMERONs XDR.
Quellen
- Richtlinie (EU) 2022/2555 (NIS2), Art. 21 Abs. 2 Buchst. b und Art. 23 Abs. 4
- Finanzhilfevereinbarung 101249732 (CIPHER); CORDIS, Projekt 101225981 (CROSSMARE)