Network Detection & Response für den europäischen Mittelstand
Erkennen und untersuchen Sie Netzwerkbedrohungen in Echtzeit und reagieren Sie darauf. Jeder Alarm wird verständlich begründet, verschlüsselter Datenverkehr wird ohne Entschlüsselung analysiert, und NetSenX behält die NIS2-Meldefristen für Sie im Blick.
Network Detection & Response aus der EU. SOC 2 Type I in Vorbereitung, DSGVO: Privacy by Design.
// Was NetSenX heute leistet
Erkennt, was Signaturen übersehen — und legt die Gründe offen
Jede der folgenden Funktionen ist heute im Produkt verfügbar. Wo es auf den Plan ankommt, steht es dabei.
01
Verhaltensbasierte Erkennung
Verhalten statt Signaturen
Die Engine bewertet, wie sich jeder Host im Netzwerk verhält. So hinterlässt auch eine neue Malware-Variante ohne Signatur eine Spur. NetSenX arbeitet neben Ihrem EDR und SIEM — und ersetzt sie nicht.
C2-Beaconing (Command-and-Control)
Scans und laterale Bewegung
Ungewöhnliches ausgehendes Datenvolumen
02
Erklärbar · SHAP
Jeder Alarm erklärt sich selbst
Jeder Alarm nennt in verständlicher Sprache die Netzwerkmerkmale, die seine Bewertung bestimmt haben (SHAP-Werte). In jedem Plan, auch im Free-Plan.
03
Kalibriert · Conformal Prediction
Eine Fehlalarm-Obergrenze, die Sie prüfen können
Eine Split-Conformal-Schicht begrenzt die Fehlalarmrate der von der Engine gemeldeten Alarme — auf einem Konfidenzniveau, das Sie festlegen, und auf Basis des Datenverkehrs, den Ihre Analysten im eigenen Netzwerk als harmlos markiert haben. Die Grenze erscheint erst, wenn Ihre Kalibrierungsdaten sie tragen; bis dahin sagt das Dashboard genau das, statt eine Zahl anzuzeigen.
04
OT / ICS · ab dem Pro-Plan
Industrieprotokolle, passiv beobachtet
Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm werden aus der passiven Erfassung gelesen. Als OT eingestufte Geräte werden nie aktiv abgefragt — kein Risiko für SPS oder SCADA.
05
Shadow AI · ab dem Pro-Plan
Sehen, welche KI-Dienste Ihr Netzwerk nutzt
Markiert Datenverkehr zu externen KI-Diensten und zu lokal betriebenen Sprachmodellen. So wird nicht freigegebene KI-Nutzung sichtbar, bevor sie zum Datenschutzthema wird.
06
NIS2 · DSGVO
Meldefristen im Blick
Vorfälle werden gegen die Fristen aus Art. 23 NIS2 verfolgt — Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats — und für Ihren Datenschutzbeauftragten wird eine Meldung nach Art. 33 DSGVO vorbereitet. Einreichen müssen Sie die Meldung selbst. PDF-Berichte ab dem Starter-Plan.
07
MITRE ATT&CK
Auf ATT&CK abgebildet
Entspricht eine Erkennung einer ATT&CK-Technik, nennt der Alarm sie; eine Abdeckungsansicht zeigt, welche Techniken Ihre aktiven Erkennungen abdecken.
08
Agent
Läuft als Systemdienst
Der Agent wird unter Linux, macOS und Windows als Systemdienst installiert und überwacht auch nach einem Neustart weiter. Ihre Daten werden in der EU gespeichert.
// So funktioniert die Erkennung
Vom Paket zum Nachweis in fünf Schichten
Bewegen Sie den Mauszeiger über eine Schicht oder wählen Sie sie per Tastatur aus, um zu sehen, was dort geschieht.
Erfassung
Der Agent beobachtet Netzwerkflüsse auf dem Host: Metadaten und einige Protokollfelder. Verschlüsselter Verkehr wird nie entschlüsselt.
Verhalten
Flüsse werden daran gemessen, was in Ihrem Netzwerk normal ist — Takt, Volumen, Zahl der Gegenstellen und Protokollnutzung.
Erklärung
Jeder Alarm enthält SHAP-Werte: welche Merkmale die Bewertung beeinflusst haben und wie stark.
Kalibrierung
Eine Conformal-Schicht begrenzt die Fehlalarmrate, sobald Ihr als harmlos markierter Verkehr das trägt — und sagt offen, solange das noch nicht der Fall ist.
Nachweis
Alarme, Analystenentscheidungen und Konfigurationsänderungen landen in einem Audit-Log, das Sie Ihrem Prüfer übergeben können.
01 · Erfassung
02 · Verhalten
03 · Erklärung
04 · Kalibrierung
05 · Nachweis
// Eine Erkennung im Detail
Verfolgen Sie einen Angriff durch ein Netzwerk
Wählen Sie einen Host in der Liste oder auf der Karte, um zu sehen, was NetSenX dort beobachtet hat und wie der Alarm seine Bewertung begründet.
Arbeitsplatz in der BuchhaltungAlarm
Alarm: wahrscheinlich C2-Beaconing (Command-and-Control), gefolgt von lateraler Bewegung.
Was NetSenX beobachtet hat
Kleine ausgehende Verbindungen zu einer externen Adresse, die sich in nahezu gleichmäßigem Rhythmus wiederholen. Kurz darauf Verbindungen zu zwei internen Servern, mit denen dieser Arbeitsplatz bisher nie kommuniziert hat.
Warum sich die Bewertung verändert hat
Hat die Bewertung erhöhtAusgehende Verbindungen wiederholen sich in nahezu regelmäßigen Abständen – typisch für ein Implantat, das sich bei seinem Server meldet.
Hat die Bewertung erhöhtDie externe Adresse ist in diesem Netzwerk noch nie aufgetaucht.
Hat die Bewertung erhöhtEr hat interne Server erreicht, mit denen er noch nie kommuniziert hat.
Hat die Bewertung gesenktJede Verbindung überträgt eine kleine, gewöhnliche Datenmenge.
Wie es weitergeht
Ein Analyst prüft den Alarm und seine Gründe und isoliert dann den Arbeitsplatz oder markiert den Alarm als False Positive. Beide Entscheidungen werden im Audit-Log festgehalten.
DateiserverAlarm
Alarm: ungewöhnliches ausgehendes Datenvolumen.
Was NetSenX beobachtet hat
Direkt nach der ersten Verbindung des Arbeitsplatzes hat der Dateiserver ihm weit mehr Daten gesendet, als er an einem normalen Tag an einen einzelnen Client sendet.
Warum sich die Bewertung verändert hat
Hat die Bewertung erhöhtDas gesendete Datenvolumen liegt weit über dem üblichen Niveau dieses Servers.
Hat die Bewertung erhöhtDer empfangende Arbeitsplatz ruft nur selten Dateien von diesem Server ab.
Hat die Bewertung gesenktProtokoll und Port für die Dateifreigabe sind dieselben wie an jedem Tag.
Wie es weitergeht
Ein Analyst prüft ihn zusammen mit dem Alarm des Arbeitsplatzes. Die Entscheidung, den Server zu isolieren oder den Alarm als False Positive zu markieren, wird im Audit-Log festgehalten.
VerzeichnisserverKontaktiert
Während des Angriffs kontaktiert, ohne eigenen Alarm.
Was NetSenX beobachtet hat
Der Arbeitsplatz hat sich mit ihm verbunden, während er weitere Server ansprach. Das Verhalten des Verzeichnisservers selbst hat sich nicht verändert.
Wie es weitergeht
Der Alarm des Arbeitsplatzes nennt ihn als kontaktierten Host, sodass ein Analyst ihn prüfen kann, obwohl er selbst keinen Alarm ausgelöst hat.
DatenbankKein Alarm
Kein Alarm.
Was NetSenX beobachtet hat
Ihr Datenverkehr blieb im Rahmen dessen, was für diesen Host normal ist.
Wie es weitergeht
Nichts zu prüfen. Ein unauffälliger Host bleibt unauffällig: Alarme entstehen aus verändertem Verhalten, nicht aus jeder Verbindung.
LaptopKein Alarm
Kein Alarm.
Was NetSenX beobachtet hat
Er befindet sich im selben Netzwerk wie der Arbeitsplatz in der Buchhaltung, sein Verhalten hat sich aber nicht verändert.
Wie es weitergeht
Nichts zu prüfen. Die Nähe zu einem kompromittierten Host allein ist kein Grund für einen Alarm.
DruckerKein Alarm
Kein Alarm.
Was NetSenX beobachtet hat
Er kommuniziert über dieselben wenigen Ports wie immer; nichts Neues ist aufgetaucht.
Wie es weitergeht
Nichts zu prüfen.
GatewayKein Alarm
Kein Alarm.
Was NetSenX beobachtet hat
Es hat den Datenverkehr des Arbeitsplatzes ins Internet weitergeleitet, wie für jeden Host.
Wie es weitergeht
Nichts zu prüfen: Entscheidend ist das Verhalten des Hosts, der die Verbindungen aufgebaut hat.
Externe AdresseExtern
Außerhalb Ihres Netzwerks.
Was NetSenX beobachtet hat
Sie gehört nicht zu Ihren Hosts; NetSenX sieht sie daher nur als Gegenstelle der Flows Ihrer Hosts.
Wie es weitergeht
Dass die Adresse in Ihrem Netzwerk neu ist, ist einer der Gründe im Alarm des Arbeitsplatzes. Sie an der Firewall zu sperren, ist eine Entscheidung, die der Analyst nach Prüfung des Alarms treffen kann.
Beispielszenario in einem erfundenen Netzwerk, keine Kundendaten. Jeder Grund zeigt, in welche Richtung er die Bewertung verschoben hat; im Produkt trägt jeder Grund zusätzlich seinen SHAP-Wert.
// Für wen
Für bestimmte Teams gebaut, nicht für alle
Wer heute am meisten von NetSenX hat — und wer mit einem anderen Werkzeug besser bedient ist.
Fertigung · Energie · Versorgung
Wesentliche oder wichtige Einrichtungen nach NIS2 mit OT-Netzen (Modbus, DNP3, BACnet), die Transparenz brauchen, ohne SPS oder SCADA anzutasten.
Beste Wahl:Pro-Plan — OT/ICS-Erkennung inklusive
Gesundheitswesen · Pharma · Medizinprodukte
Organisationen, die Gesundheitsdaten in Netzen voller vernetzter Medizingeräte verarbeiten. Der Datenschutzbeauftragte erwartet nachvollziehbare Alarme und eine Zeitleiste der Datenpanne, keine Blackbox-Urteile.
Beste Wahl:Ab dem Starter-Plan — PDF-Berichte einschließlich der Meldung nach Art. 33 DSGVO
Finanzen · Fintech · Versicherungen
Kleine Sicherheitsteams im regulierten Finanzsektor, die verhaltensbasierte Netzwerkerkennung und eine saubere Vorfalldokumentation brauchen — ohne Alarmflut.
Beste Wahl:Business-Plan — SIEM-Export in Ihre bestehenden Werkzeuge
IT-Leitung · Netzwerkadministration
Kein eigenes SOC: Sicherheit und Compliance liegen in einer Hand. Sie brauchen Alarme, die sich selbst erklären, und Berichte, die Sie der Geschäftsführung vorlegen können.
Beste Wahl:Einstieg mit dem Free-Plan — bis zu 3 Geräte
MSSPs · Sicherheitsintegratoren
Sie betreuen die Sicherheit mehrerer Kunden und brauchen eine strikte Trennung je Kunde sowie Berichte unter Ihrer eigenen Marke.
Beste Wahl:Enterprise-Plan — mandantenfähige Bereitstellung und White-Label, vertraglich vereinbart
Nicht das Richtige für Sie, wenn …
Sie Endpunktschutz (EDR), Virenschutz, ein SIEM zur Log-Aggregation oder einen vollständig verwalteten Erkennungsdienst (MDR) suchen.
NetSenX ergänzt diese Werkzeuge — es ersetzt sie nicht.
Transparente Preise
Starten Sie kostenlos, skalieren Sie mit Ihrem Wachstum. Keine versteckten Gebühren, keine Lizenzfallen pro Gerät.
Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft. Ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.
Das bietet Ihnen NetSenX
Die Kernfunktionen, die in jeder Bereitstellung enthalten sind.
KI-gestützte Bedrohungserkennung
Verschlüsselte Verkehrsanalyse
SHAP-Erklärbarkeit
Multi-Tenant-Architektur
Compliance-Automatisierung
Kostenloser Tarif verfügbar
EU-Datenresidenz
// Sicherheit & Compliance
Wo wir stehen — ohne Beschönigung
Wir beanspruchen kein Zertifikat, das wir nicht besitzen. Das ist der aktuelle Stand zu jedem Punkt.
SOC 2 Type I
In Vorbereitung
In Vorbereitung, noch kein Testat; Type II folgt auf Type I. Ein Prüfungstermin steht noch nicht fest.
ISO/IEC 42001
In Vorbereitung
KI-Managementsystem in Vorbereitung, noch nicht zertifiziert. Ein Termin für das Zertifizierungsaudit steht noch nicht fest.
DSGVO
Compliance by Design
Datenminimierung, eine veröffentlichte AVV-Vorlage (Art. 28) und ein erreichbarer Datenschutzbeauftragter. Eine Zertifizierung beanspruchen wir nicht.
NIS2
Readiness
Unterstützt Ihre Maßnahmen nach Art. 21 und Ihre Meldungen nach Art. 23. NIS2 verpflichtet Ihre Organisation — Anbieter zertifiziert die Richtlinie nicht.
KI-Verordnung (AI Act)
Compliance by Design
Transparenzhinweis nach Art. 50 veröffentlicht. Wir stufen NetSenX als KI-System mit begrenztem Risiko ein.
Datenhaltung in der EU
Umgesetzt
Kundendatenbank in der EU (Irland, AWS eu-west-1); die API läuft in Frankfurt am Main und Paris.
HTTPS / TLS
Umgesetzt
Diese Website wird ausschließlich über HTTPS ausgeliefert (HSTS); die TLS-Zertifikate verwaltet Cloudflare.
Kurze, direkte Antworten auf die Fragen, die Käufer zu NDR, NIS2, Preisen und Datenstandort stellen.
Was ist NDR (Network Detection and Response)?
NDR ist Sicherheitssoftware, die den Netzwerkverkehr beobachtet, Verhalten meldet, das nach einem Angriff aussieht, und die Belege für die Reaktion liefert. Firewalls und Endpunkt-Agenten sehen jeweils ihr eigenes Gerät; NDR sieht, wie Hosts miteinander kommunizieren — Command-and-Control-Beaconing, Scans, laterale Bewegung und ungewöhnlich große ausgehende Datenmengen. NetSenX ist eine Network-Detection-and-Response-Plattform (NDR) für den EU-Mittelstand, die Angriffe am Netzwerkverhalten erkennt, jeden Alarm in verständlicher Sprache erklärt und Kundendaten in der EU speichert.
Brauche ich für NIS2 ein NDR?
NIS2 nennt NDR nicht ausdrücklich, verlangt aber, dass Sie Sicherheitsvorfälle erkennen, bewältigen und erhebliche Vorfälle fristgerecht melden. Art. 21 zählt die Bewältigung von Sicherheitsvorfällen zu den vorgeschriebenen Risikomanagementmaßnahmen; Art. 23 verlangt eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats. Netzwerküberwachung ist ein praktischer Weg, Vorfälle rechtzeitig zu erkennen und die für diese Meldungen nötigen Belege zu sichern; NetSenX verfolgt die Fristen nach Art. 23 für jeden Vorfall. Die Pflichten liegen bei Ihrer Organisation — kein Werkzeug erfüllt sie allein.
Was kostet NDR für ein Unternehmen mit 200 Mitarbeitenden?
Bei NetSenX richtet sich der Preis nach der Zahl der überwachten Geräte, nicht nach der Mitarbeiterzahl: Starter kostet 49 € pro Monat für bis zu 10 Geräte, Pro 99 € für bis zu 25, Business 249 € für bis zu 100, Enterprise ab 999 € pro Monat (Preise zzgl. MwSt.; der Free-Plan kostet 0 €). Ein Gerät ist ein Host mit NetSenX-Agent, und ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment — ein Unternehmen mit 200 Mitarbeitenden braucht also keine 200 Geräte. Viele Enterprise-NDR-Anbieter veröffentlichen keine Preisliste und kalkulieren jedes Projekt einzeln.
Wie geht NetSenX mit der DSGVO um, und wo werden meine Daten gespeichert?
Kundendaten werden in der EU gespeichert: die Datenbank in Irland (AWS eu-west-1), die API in Frankfurt am Main und Paris. NetSenX analysiert Netzwerk-Metadaten und entschlüsselt verschlüsselten Verkehr nie; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und die Liste der Unterauftragsverarbeiter sind veröffentlicht, und der Datenschutzbeauftragte ist unter [email protected] erreichbar. Unterauftragsverarbeiter für Zahlungen und E-Mail arbeiten auf Grundlage der EU-Standardvertragsklauseln; einige Funktionen des AI Analyst nutzen einen Anbieter außerhalb der EU nur mit Ihrer ausdrücklichen Einwilligung. Die DSGVO-Konformität wird für Ihre gesamte Verarbeitung beurteilt, daher beanspruchen wir dafür kein Zertifikat.
Kann NetSenX OT- und Industrienetzwerke überwachen?
Ja, ab dem Pro-Plan. NetSenX liest Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm aus passivem Mitschnitt an einem SPAN- oder TAP-Port. Als OT klassifizierte Geräte werden nie aktiv abgefragt — kein Risiko für SPS oder SCADA-Systeme.
Worin unterscheidet sich NetSenX von einem signaturbasierten IDS?
Ein signaturbasiertes IDS vergleicht Verkehr mit bekannten Angriffsmustern; NetSenX bewertet das Verhalten jedes Hosts, sodass auch eine neue Malware-Variante ohne Signatur Spuren hinterlässt. Jeder Alarm nennt in verständlicher Sprache die Netzwerkmerkmale, die seine Bewertung bestimmt haben (SHAP-Werte). NetSenX arbeitet neben Ihrem IDS, EDR und SIEM — es ersetzt sie nicht.
Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?
Ja, anhand von Metadaten — verschlüsselter Verkehr wird nie entschlüsselt. NetSenX wertet Flow-Metadaten und einige Protokollfelder aus — Zeitverhalten, Volumen, Ziele und den TLS-Handshake —, sodass Beaconing und ungewöhnliche Datenübertragungen sichtbar bleiben, ohne die Verschlüsselung aufzubrechen oder Inhalte zu lesen.
Wie wird NetSenX bereitgestellt?
Sie haben die Wahl: ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment, oder Sie installieren den Agenten auf den Hosts, die Sie überwachen möchten. Der Agent läuft als Systemdienst unter Linux, macOS und Windows; unter Linux akzeptiert das Installationsprogramm nur ein mit dem NetSenX-Release-Schlüssel signiertes Paket, Agenten für Windows und macOS werden gemeinsam mit dem NetSenX-Support eingerichtet. Das Dashboard ist ein in der EU gehosteter Dienst; eine On-Premises-Variante gibt es im Enterprise-Plan.
Ersetzt NetSenX mein EDR oder SIEM?
Nein. NetSenX ergänzt die Netzwerksicht, die Endpunkt- und Log-Werkzeugen fehlt; es ersetzt weder Endpunktschutz (EDR) noch Virenschutz, Log-Aggregation (SIEM) oder einen verwalteten Erkennungsdienst (MDR). Ab dem Business-Plan lassen sich Alarme in Ihr vorhandenes SIEM exportieren.
Was ist die NetSenX Math Guarantee?
Sie ist eine verifizierbare Falsch-Positiv-Schranke unter den vom System gemeldeten Alarmen, ermittelt per Split-Conformal-Prediction aus gutartigem Verkehr, den Ihre Analysten in Ihrem eigenen Netzwerk gelabelt haben, bei einem von Ihnen gewählten Konfidenzniveau. Das Dashboard zeigt die Schranke erst, wenn Ihre Kalibrierungsdaten sie tragen; bis dahin sagt es das, statt eine Zahl anzuzeigen. Sie beschreibt eine Methode und das, was Ihre Daten aktuell belegen — keine feste Rate. Sie ist in jedem Plan enthalten.
Erkennt NetSenX Schatten-KI in meinem Netzwerk?
Ja, ab dem Pro-Plan. NetSenX meldet Verkehr zu externen KI-Diensten und zu lokal betriebenen Sprachmodell-Laufzeitumgebungen, sodass nicht genehmigte KI-Nutzung sichtbar wird, bevor sie zum Datenschutzproblem wird.
Gibt es einen kostenlosen Plan?
Ja. Der Free-Plan umfasst bis zu 3 Geräte, speichert den Alarmverlauf 30 Tage lang und enthält die verständliche Erklärung zu jedem Alarm sowie die NetSenX Math Guarantee. Ohne Zeitlimit und ohne Kreditkarte.
Sichern Sie Ihr Netzwerk noch heute
Erkennen Sie Netzwerkbedrohungen in Echtzeit und reagieren Sie darauf — mit einem NDR aus der EU.