# Budget, Personal und Alarmflut (FAQ)

> 25 Fragen zu Budget, Personal und Alarmflut, verständlich beantwortet: was zu prüfen ist, was NetSenX zeigt und was ein Sensor nicht sieht.

Source page: https://netsenx.com/de/faq/budget

## Wie viel sollte ein kleines Unternehmen für Cybersicherheit ausgeben?

Einen verlässlichen allgemeinen Prozentsatz gibt es nicht: Veröffentlichte Faustregeln weichen stark voneinander ab, also beginnen Sie bei Ihren Risiken und Pflichten statt bei einem Benchmark. Fragen Sie zuerst, was Sie ein Vorfall kosten würde: Tage ohne Systeme, verlorene Aufträge, Wiederherstellung, Meldepflichten und Vertragsstrafen. Decken Sie dann die Grundlagen ab, die vor den häufigsten Angriffen schützen und oft wenig kosten: Mehrfaktor-Authentifizierung, zeitnahe Updates, Endpunktschutz, offline oder unveränderlich gespeicherte Backups, die Sie testen, und ein schriftlicher Plan, wen man anruft. Ergänzen Sie, was Kunden, Versicherer oder NIS2 von Ihnen sehen wollen, etwa Erkennung, Vorfallsaufzeichnungen und Meldungen. Erst dann vergleichen Sie Werkzeuge, und bevorzugen Sie solche mit veröffentlichten Preisen, damit Sie ehrlich planen können. Reservieren Sie einen Teil des Budgets für Menschen: die Zeit von jemandem, der Alarme liest, und eine Incident-Response-Firma, die Sie anrufen können. NetSenX veröffentlicht seine Pläne und hat einen Free-Plan, sodass die Kosten der Netzwerkerkennung vor der Planung feststehen.

https://netsenx.com/de/faq/how-much-should-a-small-business-spend-on-cyber-security

## Bei welchen Sicherheitsausgaben sollte ein kleines Unternehmen nie sparen?

Bei allem, was die häufigsten Angriffe stoppt oder die Wiederherstellung möglich macht: Mehrfaktor-Authentifizierung, Updates, Endpunktschutz, getestete Backups und die Telefonnummer von jemandem, der im Ernstfall hilft. Das ist günstig im Vergleich zu einem Ausfall, und wer hier kürzt, spart wenig und entfernt genau die Maßnahmen, nach denen Versicherer und Kunden zuerst fragen. Offline oder unveränderlich gespeicherte Backups entscheiden, ob Ransomware eine schlechte Woche oder das Ende des Unternehmens bedeutet, und nur ein Wiederherstellungstest beweist, dass sie funktionieren. Bewahren Sie die Logs und die Alarmhistorie auf, die Sie bräuchten, um zu beantworten, was wann geschah, denn Belege lassen sich nicht nachträglich erzeugen. Muss das Budget schrumpfen, streichen Sie ungenutzte Werkzeuge, doppelte Lizenzen und nie aktivierte Funktionen, nicht die Grundlagen. Der Free-Plan von NetSenX hält die zentrale Netzwerkerkennung ohne Kosten am Laufen, sodass die Überwachung nicht der Posten sein muss, der wegfällt.

https://netsenx.com/de/faq/what-security-spending-should-a-small-company-never-cut

## Wie berechne ich die Kosten eines Tages IT-Ausfall?

Addieren Sie für einen Arbeitstag vier Posten: entgangenen Umsatz oder Deckungsbeitrag, Löhne für Personal, das nicht arbeiten kann, die Kosten der Wiederherstellung sowie Vertragsstrafen und Folgekosten. Entgangener Umsatz ist das, was Sie an einem Tag normalerweise fakturieren oder verkaufen, oder der Deckungsbeitrag darauf, für den Teil des Geschäfts, der ohne IT stillsteht. Die Löhne betreffen alle, die nicht arbeiten können, multipliziert mit ihren Tageskosten. Die Wiederherstellung umfasst Überstunden, externe Hilfe, Ersatzhardware und das Zurückspielen von Daten. Zu den Folgekosten gehören Strafen für verspätete Lieferungen, Expressversand zum Aufholen, verlorene Kunden und, wenn personenbezogene Daten betroffen sind, der Aufwand für Meldungen. Rechnen Sie die Summe für einen Tag aus und fragen Sie dann, wie viele Tage eine Wiederherstellung nach Ransomware mit Ihren heutigen Backups wirklich dauern würde. Nutzen Sie eigene Zahlen statt Branchendurchschnitten und halten Sie die Annahmen fest, damit die Finanzabteilung sie prüfen kann. Das Ergebnis zeigt, was eine Woche Vorbeugung und Erkennung wert ist.

https://netsenx.com/de/faq/how-to-calculate-the-cost-of-one-day-of-it-downtime

## Wie begründe ich ein Sicherheitswerkzeug gegenüber der Geschäftsführung?

Sprechen Sie über Geschäftsrisiko, nicht über Funktionen: wie lange ein Ausfall das Geschäft stoppen würde, was ein meldepflichtiger Vorfall an Zeit und Bußgeldern kosten würde, welche Kunden oder Verträge Sicherheitsnachweise verlangen und was Sie heute nicht sehen. Nutzen Sie zuerst Ihre eigenen Zahlen, etwa Umsatz pro Arbeitstag, Mitarbeitende, die bei einem Ausfall stillstehen, und Vertragsstrafen, denn denen vertraut die Geschäftsleitung mehr als Branchendurchschnitten. Wenn Sie eine öffentliche Zahl zitieren, nennen Sie Quelle und Jahr: Der IBM Cost of a Data Breach Report 2025 beziffert die durchschnittlichen weltweiten Kosten einer Datenpanne etwa auf 4,44 Millionen US-Dollar, was mehr über große Unternehmen aussagt als über Ihres. Stellen Sie dann die Entscheidung dar: was das Werkzeug pro Jahr kostet, was es zeigt, das Sie jetzt nicht sehen, und was es nicht tut. Zeigen Sie es schließlich in Ihrem eigenen Netz: Der Free-Plan von NetSenX hat kein Zeitlimit, sodass die Geschäftsleitung echte Ergebnisse sieht, bevor Geld ausgegeben wird.

https://netsenx.com/de/faq/how-to-justify-a-security-tool-to-management

## Was kostet Network Detection and Response für ein Unternehmen mit 50 Mitarbeitenden?

Bei NetSenX hängt es von der Zahl der überwachten Geräte ab, nicht von der Mitarbeiterzahl, und bei vielen Unternehmen mit 50 Personen ist diese Zahl klein. Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft, und ein Agent an einem SPAN- oder TAP-Port beobachtet ein ganzes Netzwerksegment und zählt als ein Gerät. Ein typisches Büro mit einem zentralen Switch und einigen Servern, die Sie direkt beobachten wollen, passt daher oft in den Starter-Plan für 49 € pro Monat für bis zu 10 Geräte oder in den Pro-Plan für 99 € für bis zu 25 Geräte, wenn Sie Shadow-AI- oder OT-Überwachung brauchen. Die Preise verstehen sich ohne Mehrwertsteuer, und jährliche Abrechnung kostet das Zehnfache des Monatspreises. Der Free-Plan für 0 € umfasst 3 Geräte ohne Zeitlimit und reicht, um zuerst im eigenen Netz zu testen. Rechnen Sie die Zeit hinzu, die jemand für das Lesen der Alarme braucht; auch das ist ein echter Kostenfaktor.

https://netsenx.com/de/faq/how-much-does-ndr-cost-for-a-50-person-company

## Was kostet NDR für ein Unternehmen mit 200 Mitarbeitenden?

Bei NetSenX richtet sich der Preis nach der Zahl der überwachten Geräte, nicht nach der Mitarbeiterzahl: Starter kostet 49 € pro Monat für bis zu 10 Geräte, Pro 99 € für bis zu 25, Business 249 € für bis zu 100, Enterprise ab 999 € pro Monat (Preise zzgl. MwSt.; der Free-Plan kostet 0 €). Ein Gerät ist ein Host mit NetSenX-Agent, und ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment — ein Unternehmen mit 200 Mitarbeitenden braucht also keine 200 Geräte. Viele Enterprise-NDR-Anbieter veröffentlichen keine Preisliste und kalkulieren jedes Projekt einzeln. Außerdem gibt es Solo für 19 € pro Monat, für genau ein Gerät und einen Nutzer.

https://netsenx.com/de/faq/how-much-does-ndr-cost-for-a-200-person-company

## Warum veröffentlichen Sicherheitsanbieter keine Preise?

Meist, weil jedes Geschäft verhandelt wird: Der Anbieter will den Preis an Ihr Budget anpassen, Leistungen bündeln und den Vergleich mit Wettbewerbern erschweren. Preise nur auf Anfrage sind bei Sicherheitsprodukten für Großunternehmen üblich, wo zur Bereitstellung Hardware, Sensoren pro Standort, Dienstleistungen und Mehrjahresrabatte gehören. Für kleine und mittlere Unternehmen erschwert das die Planung: Wochen mit Gesprächen vergehen, bevor Sie wissen, ob das Produkt überhaupt infrage kommt, und Verlängerungen können ohne Vorwarnung teurer werden. Fehlen veröffentlichte Preise, verlangen Sie die vollständigen Kosten schriftlich: Lizenzeinheit, Mindestlaufzeit, Hardware, Installation, Support, Schulung und Bedingungen bei Verlängerung. Fragen Sie, ob ein zusätzlicher Standort, ein Segment oder ein Modul den Preis ändert. NetSenX veröffentlicht die Preise jedes Plans, vom Free-Plan bis Enterprise, aus demselben Plankatalog, den das Produkt anwendet, sodass Sie die Kosten vor dem ersten Gespräch kennen.

https://netsenx.com/de/faq/why-dont-security-vendors-publish-prices

## Warum steigt der Preis sprunghaft, wenn wir Standorte, Segmente oder Module hinzufügen?

Weil viele Sicherheitsprodukte pro Sensor, pro Standort oder pro Modul bepreist werden, sodass Wachstum, das Ihnen klein erscheint, für den Anbieter neue Hardware, Lizenzen und Dienstleistungen bedeutet. Ein zweites Büro kann eine zweite Appliance bedeuten, ein neues Segment eine weitere Sensorlizenz, und eine Funktion wie die Analyse verschlüsselten Verkehrs oder OT-Überwachung kann ein eigenes Modul mit eigenem Preis sein. Lassen Sie sich vor der Unterschrift Ihren wahrscheinlich nächsten Schritt bepreisen: einen weiteren Standort, doppelt so viele Geräte, das Modul, das Sie nächstes Jahr vermutlich wollen. Prüfen Sie, ob der Vertrag Preiserhöhungen bei Verlängerung begrenzt. Bei NetSenX ist die Einheit das Gerät: ein Host mit Agent, wobei ein Agent an einem SPAN- oder TAP-Port als ein Gerät für das ganze Segment zählt. Funktionen gehören zum Plan statt zu separaten Modulen, und der Plankatalog zeigt, welcher Plan was enthält, sodass die Kosten des Wachstums vorab sichtbar sind.

https://netsenx.com/de/faq/why-does-the-price-jump-when-we-add-sites-or-modules

## Wie hoch sind die Gesamtbetriebskosten von NDR?

Die Lizenz ist nur ein Teil: Rechnen Sie Hardware, Installation, die Zeit des Personals zum Lesen und Abstimmen der Alarme, Schulung und die Kosten eines Ausstiegs hinzu. Hardware bedeutet Appliances oder Sensoren pro Standort samt Austauschzyklus. Die Installation umfasst Spiegelports oder TAPs an Ihren Switches und gegebenenfalls Dienstleistungen. Die Zeit des Personals ist oft der größte Posten: Jemand muss täglich Alarme lesen und die ernsten untersuchen, und ein lautes Werkzeug kostet mehr an Stunden als an Lizenzen. Hinzu kommen Preiserhöhungen bei Verlängerung, später benötigte Zusatzmodule und Speicherkosten, wenn das Produkt Verkehrsdatensätze aufbewahrt. Denken Sie schließlich an den Ausstieg: Können Sie Alarme und Belege exportieren, wenn Sie wechseln? Vergleichen Sie Produkte über drei Jahre, nicht über eines. NetSenX hat keine eigene Hardware: Ein Agent auf einem Host an einem SPAN- oder TAP-Port beobachtet ein Segment, die Preise sind veröffentlicht, und die Alarme werden verständlich erklärt, damit die Zeit pro Alarm gering bleibt.

https://netsenx.com/de/faq/what-is-the-total-cost-of-ownership-of-ndr

## Was kostet MDR?

Das schwankt stark, weil MDR pro Endpunkt, pro Nutzer oder pro Standort bepreist wird und sich hinter demselben Namen sehr unterschiedliche Leistungen verbergen. MDR (Managed Detection and Response) ist ein Dienst: Analysten beobachten Ihre Alarme rund um die Uhr und reagieren. Der Preis hängt davon ab, wie viele Endpunkte oder Nutzer abgedeckt sind, welche Sensoren enthalten sind, ob der Anbieter für Sie reagiert oder nur benachrichtigt, welche Reaktionszeit im Vertrag steht und ob die Vorfallsbearbeitung nach einem Einbruch extra kostet. Holen Sie von zwei oder drei Anbietern schriftliche Angebote für denselben Umfang ein und vergleichen Sie, was um 3 Uhr nachts geschieht, nicht nur den Monatsbetrag. Prüfen Sie Mindestlaufzeiten und was Ihnen beim Wechsel bleibt. MDR und Netzwerkerkennung sind verschiedene Dinge: NetSenX ist Software, kein Managed Service, und kann neben einem MDR-Anbieter laufen, mit Alarmen per E-Mail in jedem Plan, per Slack oder Webhook ab dem Pro-Plan und an ein SIEM ab dem Business-Plan.

https://netsenx.com/de/faq/how-much-does-mdr-cost

## Ist Netzwerkerkennung günstiger, als einen Sicherheitsanalysten einzustellen?

Bei den Lizenzkosten meist ja, aber sie ist kein Ersatz: Ein Werkzeug erkennt, ein Mensch entscheidet und reagiert. Ein Sicherheitsanalyst bedeutet Gehalt plus Schulung, Urlaub und die Tatsache, dass eine Person allein keine Nächte und Wochenenden abdecken kann. Netzwerkerkennung läuft zu jeder Stunde, nimmt keinen Urlaub und beobachtet Geräte, die niemand von Hand prüfen könnte, kann aber nicht beurteilen, ob eine seltsame Verbindung die Wartung eines Lieferanten oder ein Eindringling ist, nicht die richtige Person anrufen und keinen Server wiederherstellen. Für die meisten kleinen und mittleren Unternehmen lautet die realistische Wahl nicht Werkzeug oder Analyst, sondern Werkzeug plus die Menschen, die Sie schon haben: Ihr Administrator, Ihr IT-Dienstleister und eine Incident-Response-Firma auf Abruf. Vergleichen Sie ehrlich mit Ihren eigenen Gehaltszahlen. NetSenX kostet von 0 € im Free-Plan bis 249 € pro Monat im Business-Plan und ist so gebaut, dass ein Generalist auf seine Alarme reagieren kann, ohne Sicherheitsspezialist zu sein.

https://netsenx.com/de/faq/is-network-detection-cheaper-than-hiring-a-security-analyst

## Was kann ein Sicherheitswerkzeug, was ein Teilzeit-Administrator nicht kann, und umgekehrt?

Ein Werkzeug beobachtet jede Verbindung zu jeder Stunde und merkt sie sich; ein Mensch versteht das Geschäft, entscheidet und repariert. Ein Teilzeit-Administrator kann nicht die ganze Nacht Netzwerkverkehr lesen, nicht bemerken, dass ein Drucker um 2 Uhr begann, einen externen Server anzurufen, und nicht das Verhalten von fünfzig Geräten in dieser Woche mit dem letzten Monat vergleichen. Ein Erkennungswerkzeug kann das und bewahrt die Aufzeichnung auf, nach der eine Untersuchung oder ein Versicherer fragen wird. Das Werkzeug kann aber nicht erkennen, ob die neue Verbindung eine geplante Wartung des Lieferanten ist, nicht entscheiden, den Finanzserver während des Jahresabschlusses zu trennen, nicht mit Mitarbeitenden sprechen und kein Backup zurückspielen. Die Kombination funktioniert, wenn das Werkzeug filtert und erklärt und der Mensch wenige Minuten am Tag für das Wesentliche aufwendet. NetSenX ist für diese Arbeitsteilung gebaut: in jedem Plan verständlich erklärte Alarme per E-Mail, Entscheidungen und Maßnahmen im Audit-Log.

https://netsenx.com/de/faq/what-can-a-security-tool-do-that-a-part-time-admin-cannot

## Gibt es einen kostenlosen Plan?

Ja. Der Free-Plan umfasst bis zu 3 Geräte, speichert den Alarmverlauf 30 Tage lang und enthält die verständliche Erklärung zu jedem Alarm sowie die NetSenX Math Guarantee. Ohne Zeitlimit und ohne Kreditkarte.

https://netsenx.com/de/faq/is-there-a-free-plan

## Gibt es eine kostenlose Testphase?

Es gibt keine separate Testphase. Jedes neue Konto startet im Free-Plan — bis zu 3 Geräte, keine Kreditkarte erforderlich, kein Zeitlimit. Free schützt die Computer, auf denen der Agent installiert ist; die Überwachung eines Netzwerksegments mit einem SPAN- oder TAP-Sensor ist ab Starter verfügbar. Wechseln Sie jederzeit zu einem kostenpflichtigen Plan, wenn Sie mehr Kapazität benötigen; der Planwechsel gilt sofort.

https://netsenx.com/de/faq/is-there-a-free-trial

## Ist jährliche Abrechnung günstiger als monatliche, und können wir kündigen?

Ja: Bei NetSenX kostet ein Jahresplan das Zehnfache des Monatspreises, Sie erhalten also zwei Monate gratis, und Sie können jederzeit ohne Angabe von Gründen kündigen. Die Kündigung erfolgt im Abrechnungsbereich des Dashboards. Standardmäßig wird sie zum Ende des bereits bezahlten Zeitraums wirksam: Bis dahin behalten Sie Ihren Plan, danach wird nichts mehr belastet. Anschließend läuft das Konto im Free-Plan mit dessen Funktionen und Grenzen weiter. Monatsgebühren werden für den Rest des Monats nicht erstattet. Beim ersten Jahresabonnement sieht die Erstattungsrichtlinie eine anteilige Erstattung vor, wenn Sie sie innerhalb einer kurzen Frist nach der Zahlung verlangen; danach und bei Verlängerungen werden Jahresgebühren nicht erstattet. Jährliche Verlängerungen werden vorab per E-Mail angekündigt. Enterprise-Verträge folgen ihrem eigenen Bestellformular. Die Preise verstehen sich ohne Mehrwertsteuer; die vollständigen Bedingungen stehen in der Erstattungs- und Kündigungsrichtlinie.

https://netsenx.com/de/faq/is-annual-billing-cheaper-and-can-we-cancel

## Gibt es einen Rabatt für Non-Profits oder Hochschulen?

Ja. Verifizierte Non-Profit-Organisationen, Universitäten und akkreditierte Forschungslabore erhalten 50 % Rabatt auf die Stufen Starter und Pro oder ein erweitertes Gerätelimit in der Free-Stufe. Schreiben Sie mit Nachweis an sales@netsenx.com.

https://netsenx.com/de/faq/is-there-a-non-profit-or-academic-discount

## Welche Zahlungsmethoden akzeptieren Sie?

Kredit- und Debitkarten (Visa, Mastercard, AmEx), SEPA-Lastschrift bei Jahresplänen sowie Banküberweisung für Business- und Enterprise-Verträge. Alles wird über EU-Zahlungsanbieter mit PCI-DSS-Zertifizierung abgewickelt; die Zertifizierung gehört dem Anbieter, nicht NetSenX.

https://netsenx.com/de/faq/what-payment-methods-do-you-accept

## Kann ich eine Rechnung statt Kartenzahlung erhalten?

Jahrespläne für Business und Enterprise können mit einem Zahlungsziel von 30 Tagen in Rechnung gestellt werden. Für Jahrespläne Starter und Pro kann nach Genehmigung eine manuelle Rechnungsstellung beantragt werden. Jede Zahlung erzeugt automatisch eine MwSt.-konforme Rechnung.

https://netsenx.com/de/faq/can-i-get-an-invoice-instead-of-card-billing

## Was ist Alarmmüdigkeit, und wie gehen kleine Teams damit um?

Alarmmüdigkeit entsteht, wenn ein Team mehr Alarme erhält, als es lesen kann; dann ignorieren die Leute sie, und der echte Angriff geht im Rauschen unter. Ursachen sind meist Werkzeuge mit Standardeinstellungen, die jedes ungewöhnliche Ereignis melden, doppelte Alarme mehrerer Produkte zur selben Sache und Alarme, die nicht sagen, warum sie wichtig sind. Kleine Teams begegnen dem auf vier Wegen. Quellen reduzieren: Nur aussagekräftige Alarme gehen an Menschen, der Rest bleibt als Aufzeichnung. Wiederkehrende normale Aktivität wie Backups und Update-Server markieren, damit sie nicht mehr alarmiert. Alarme bündeln, die zu einer Geschichte gehören. Und Werkzeuge bevorzugen, deren Alarme sich selbst erklären, sodass jeder Minuten statt einer Stunde kostet. Prüfen Sie monatlich, was als harmlos geschlossen wurde. NetSenX erklärt jeden Alarm in jedem Plan verständlich, lässt Sie Fehlalarme markieren und zeigt eine Fehlalarmgrenze erst, wenn Ihre eigenen Kalibrierdaten sie tragen.

https://netsenx.com/de/faq/what-is-alert-fatigue

## Wie viele Sicherheitsalarme pro Tag sind normal?

Eine normale Zahl gibt es nicht; entscheidend ist, ob Ihr Team jeden Alarm lesen kann, der bei einem Menschen ankommt, und auf die wichtigen reagiert. Ein Werkzeug, das einem kleinen Team Hunderte Alarme am Tag schickt, ist nicht sicherer, nur weniger gelesen. Ein nützlicher Maßstab: Ein Alarm, der einen Menschen erreicht, sollte oft genug zu einer Maßnahme oder Entscheidung führen. Tut das fast keiner, muss das Werkzeug abgestimmt werden oder die Alarmstufe ist falsch gesetzt. Ist eine Alarmart in Ihrem Netz immer harmlos, markieren Sie sie entsprechend oder entscheiden Sie, dass sie in ein Log gehört statt in ein Postfach. Rechnen Sie in den ersten Wochen mit mehr Alarmen, solange das Werkzeug Ihr Netz lernt und Sie normale Aktivität markieren, und später mit weniger. Messen Sie Ihre eigene Woche: erhaltene Alarme, gelesene Alarme, ergriffene Maßnahmen. NetSenX verspricht keine Alarmzahl; es erklärt jeden Alarm so, dass das Lesen Minuten dauert.

https://netsenx.com/de/faq/how-many-security-alerts-per-day-is-normal

## Was sollte jeder Sicherheitsalarm enthalten?

Genug, um ohne Detektivarbeit zu handeln: welcher Host und welches Konto, was beobachtet wurde, wann es begann, warum es für diesen Host ungewöhnlich ist, wie sicher sich das Werkzeug ist und was als Nächstes zu prüfen ist. Ein guter Alarm sagt auch, wo die Belege liegen, etwa welche Verbindungen betroffen sind, damit der Leser ihn bestätigen kann, und welche anderen Alarme zur selben Geschichte gehören. Ein Alarm, der nur einen Regelnamen oder einen Wert nennt, schickt den Analysten zurück zu den Rohdaten, und in einem kleinen Team heißt das meist, dass er ignoriert wird. Lassen Sie sich bei der Bewertung eines Werkzeugs drei echte Alarme geben und reichen Sie sie an die Person weiter, die sie um 8 Uhr lesen würde: Könnte sie in fünf Minuten entscheiden, ob eskaliert wird? Jeder NetSenX-Alarm enthält in jedem Plan eine verständliche Erklärung, warum er ausgelöst wurde und welche Netzwerkmerkmale seinen Wert bestimmt haben, und das Audit-Log hält fest, was damit geschah und durch wen.

https://netsenx.com/de/faq/what-should-every-security-alert-include

## Welche Falsch-Positiv-Rate ist bei NDR realistisch?

Eine einzige ehrliche Zahl gibt es nicht: Sie hängt von Ihrem Netz, der Abstimmung und der Zählweise ab, und Herstellerangaben werden selten unabhängig gemessen. Eine Rate, die im Labor, auf dem Verkehr eines anderen Unternehmens oder für eine andere Alarmart gemessen wurde, sagt wenig über Ihren Montagmorgen. Stellen Sie jeder Zahl drei Fragen: gemessen mit wessen Daten, über welche Alarme und pro welcher Einheit, pro Tag, pro Host oder pro Alarm? Für Sie zählt die praktische Größe: wie viele Alarme pro Woche bei einem Menschen landen und welcher Anteil davon zu einer Maßnahme führt. Messen Sie das ab dem ersten Monat selbst. NetSenX nennt keine Rate. Eine Split-Conformal-Schicht begrenzt Fehlalarme unter den gemeldeten Alarmen, sobald Ihre eigenen Kalibrierdaten das tragen, also harmloser Verkehr, den Ihr Team markiert hat; bis dahin sagt das Dashboard genau das, statt eine Zahl zu zeigen, die es nicht belegen kann.

https://netsenx.com/de/faq/what-is-a-realistic-false-positive-rate

## Wir haben zu viele Fehlalarme. Wie stimmen wir ab, ohne echte Angriffe zu übersehen?

Stimmen Sie eng ab und führen Sie Buch: Schließen Sie eine bestimmte bekannte Aktivität auf einem bestimmten Host aus, nie eine ganze Alarmart im ganzen Netz. Beginnen Sie mit den häufigsten Alarmen. Klären Sie für jeden die Ursache, zum Beispiel den Backup-Server, der jede Nacht auf das Speichersystem kopiert, und markieren Sie genau dieses Verhalten als erwartet, möglichst mit Host, Ziel und Zeitfenster. Lassen Sie die übrige Erkennung unverändert, damit dasselbe Muster von jedem anderen Host weiterhin alarmiert. Halten Sie fest, wer warum entschieden hat, und prüfen Sie Ausnahmen alle paar Monate, denn eine vergessene Ausnahme ist ein Versteck für Angreifer. Testen Sie nach der Abstimmung: Führen Sie einen harmlosen Scan oder einen Testanruf nach außen aus und prüfen Sie, ob weiterhin ein Alarm entsteht. In NetSenX markieren Sie Fehlalarme direkt am Alarm, jede Entscheidung landet im Audit-Log, und die Fehlalarmgrenze wird erst angezeigt, wenn Ihre markierten Daten sie tragen.

https://netsenx.com/de/faq/how-to-tune-false-positives-without-missing-real-attacks

## Wie lange dauert es, bis ein neues Sicherheitswerkzeug ruhiger wird?

Rechnen Sie damit, dass die ersten Wochen die lautesten sind, und planen Sie Zeit dafür ein; wie schnell es ruhiger wird, hängt von Ihrem Netz ab und davon, wie zügig Sie Normales markieren. Ein verhaltensbasiertes Werkzeug vergleicht jedes Gerät mit seinem eigenen Normalzustand, und diesen zu lernen braucht Zeit: Monatsjobs, Berichte zum Monatsende oder ein vierteljährliches Update tauchen vielleicht erst nach Wochen auf. In dieser Zeit sorgen Ihre eigenen Entscheidungen für einen Großteil der Ruhe: Jeder wiederkehrende harmlose Alarm, den Sie bestätigen und markieren, kommt nicht mehr wieder. Planen Sie in den ersten Wochen eine kurze tägliche Durchsicht und nach dem ersten Monat eine Prüfung der Ausnahmen. Seien Sie vorsichtig bei jedem Versprechen, ein Werkzeug sei ab dem ersten Tag still: Entweder erkennt es sehr wenig, oder es verbirgt, was es nicht sicher weiß. NetSenX meldet Alarme ab Beginn, sobald Verkehr fließt, verbessert seine Vergleiche, während es Ihr Netz kennenlernt, und sagt klar, wann Ihre Daten noch keine Fehlalarmgrenze tragen.

https://netsenx.com/de/faq/how-long-until-a-new-security-tool-is-quiet

## Wie viel Zeit braucht ein kleines Team für den Betrieb von NDR?

Planen Sie eine kurze tägliche Durchsicht und gelegentlich längere Untersuchungen ein; die genaue Zeit hängt davon ab, wie viele Alarme das Werkzeug erzeugt und wie gut jeder sich selbst erklärt. In der Praxis braucht ein kleines Team drei Arten von Zeit. Einen täglichen Blick auf neue Alarme, damit nichts eine Woche liegen bleibt. Eine wöchentliche oder monatliche Durchsicht geschlossener Alarme, um wiederkehrende normale Aktivität wie Backup-Jobs oder Update-Server zu markieren, damit sie nicht wiederkommt. Und, wenn ein ernster Alarm eintrifft, genug Zeit für die Untersuchung, was Stunden und manchmal Hilfe von außen bedeuten kann. Die ersten Wochen brauchen mehr Aufmerksamkeit als die späteren, solange Werkzeug und Team lernen, was normal ist. Alarme, die in einfachen Worten sagen, was auf welchem Host warum geschah, verkürzen die Zeit pro Alarm. NetSenX erklärt jeden Alarm in jedem Plan verständlich und lässt Sie Fehlalarme markieren, nimmt Ihnen aber nicht ab, dass jemand sie liest und entscheidet.

https://netsenx.com/de/faq/how-much-time-does-a-small-team-need-to-run-ndr

FAQ: https://netsenx.com/de/faq