KMU und Mittelstand
NDR für kleine und mittlere Unternehmen
NDR für ein kleines oder mittleres Unternehmen ist Network Detection and Response für eine Firma ohne eigenes Security Operations Center. Die Erkennung ist dieselbe wie im Großunternehmen: Der Verkehr zwischen Geräten wird auf Scans, Lateral Movement, C2-Beaconing und ungewöhnliche abfließende Daten beobachtet. Anders ist alles drumherum. Ein Team aus ein oder zwei Administratoren braucht Alarme in verständlicher Sprache, Abdeckung für Drucker, Kameras und Maschinen, auf denen kein Agent laufen kann, und einen Preis, den es vor dem ersten Vertriebsgespräch sieht.
Der Fakt, mit dem Sie planen sollten
Nach der Empfehlung 2003/361/EG der Kommission hat ein mittleres Unternehmen weniger als 250 Beschäftigte und einen Jahresumsatz von höchstens 50 Mio. EUR oder eine Jahresbilanzsumme von höchstens 43 Mio. EUR; ein kleines Unternehmen hat weniger als 50 Beschäftigte und einen Umsatz oder eine Bilanzsumme von höchstens 10 Mio. EUR. NIS2 (Richtlinie (EU) 2022/2555, Artikel 2) gilt in den Sektoren der Anhänge I und II grundsätzlich ab der Schwelle des mittleren Unternehmens.
Was Sie ein Tag ohne Systeme kostet
Ein Betrag in Ihrer Währung, aus Ihren eigenen Zahlen, neben einem veröffentlichten Preis. Nichts, was Sie eingeben, verlässt Ihren Browser.
Die Felder beginnen mit Beispielwerten, nicht mit Daten über Ihr Unternehmen oder Ihre Branche. Ersetzen Sie sie durch Ihre eigenen.
| Kosten | Pro Tag | Wiederherstellungszeit |
|---|---|---|
| Entgangener Umsatz | 10.000 € | 50.000 € |
| Stillstehende Beschäftigte | 6.000 € | 30.000 € |
| Wiederherstellungskosten | 0 € | 0 € |
| Pro Tag / Wiederherstellungszeit | 16.000 € | 80.000 € |
Erkennung zu veröffentlichten Preisen
| Ein Monat | Ein Jahr | |
|---|---|---|
| Free | 0 € | 0 € |
| Solo | 19 € | 190 € |
| Starter | 49 € | 490 € |
| Pro | 99 € | 990 € |
| Business | 249 € | 2.490 € |
| Enterprise | ab 999 € | ab 9.990 € |
Ein Monat und ein Jahr je Plan, aus dem Plankatalog. Das ist keine Renditeaussage: Erkennung verhindert nicht jeden Ausfall, und die Zahlen oben sind Ihre, nicht unsere.
Entgangener Umsatz pro Tag = Jahresumsatz ÷ Arbeitstage × stillstehender Anteil ÷ 100. Stillstehende Beschäftigte pro Tag = Personen, die nicht arbeiten können × Kosten pro Person und Tag. Wiederherstellungskosten pro Tag = Überstunden und externe Hilfe. Die Wiederherstellungszeit multipliziert die Tagessumme mit den Tagen, bis die Systeme wieder laufen.
Was NetSenX hier nicht kann: Es verkürzt keine Wiederherstellung und ersetzt weder Ihre Backups noch Ihren Notfallplan. Es zeigt ein Eindringen im Netzwerk früh, solange vielleicht noch Zeit zum Handeln bleibt, bevor Systeme stillstehen.
Fünf Fragen an jeden NDR-Anbieter
Sie gelten für jedes Produkt, auch für NetSenX.
01Werden Alarme in verständlicher Sprache erklärt?
Ein kleines Team hat keine First-Level-Analysten, die Rohdatenfelder übersetzen. Lassen Sie sich einen echten Alarm zeigen: Er sollte sagen, was passiert ist, auf welchem Host und warum er ausgelöst wurde.
02Sieht es Geräte, auf denen kein Agent laufen kann?
Drucker, Kameras, Türsteuerungen und Produktionsmaschinen sind oft die schwächste Stelle eines kleinen Netzes. Ein Sensor an einem SPAN- oder TAP-Port sieht ihren Verkehr; ein Endpoint-Agent lässt sich auf ihnen nicht installieren.
03Ist der Preis veröffentlicht, und wie werden Geräte gezählt?
Fragen Sie vor dem ersten Gespräch nach dem Monatspreis und der Zählregel. Zählt ein Sensor an einem SPAN- oder TAP-Port als ein Gerät, braucht ein kleines Netz nur wenige.
04Wo werden die Daten verarbeitet?
Netzwerk-Metadaten enthalten IP-Adressen, die nach dem Gerichtshof der EU personenbezogene Daten sein können (Breyer, C-582/14). Fragen Sie, wo die Daten gespeichert werden, welche Unterauftragsverarbeiter sie verarbeiten und ob ein Auftragsverarbeitungsvertrag veröffentlicht ist.
05Lässt es sich im eigenen Netz testen?
Ein Test mit dem eigenen Verkehr zeigt, wie viele Alarme pro Woche Sie tatsächlich bekämen. Fragen Sie, ob es einen kostenlosen Plan oder eine Testphase gibt und was darin fehlt.
Pläne und veröffentlichte Preise
Aus dem NetSenX-Plankatalog: pro Monat, in EUR, zzgl. MwSt.; bei jährlicher Abrechnung sind zwei Monate gratis. Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft; ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.
| Plan | Geräte | Alarmhistorie | Preis pro Monat |
|---|---|---|---|
| Free | 3 | 30 Tage | 0 € |
| Solo | 1 | 60 Tage | 19 € |
| Starter | 10 | 60 Tage | 49 € |
| Pro | 25 | 90 Tage | 99 € |
| Business | 100 | 365 Tage | 249 € |
| Enterprise | Unbegrenzt | Unbegrenzt | ab 999 € |
Was NetSenX heute leistet
- Erkennt Scans, Lateral Movement, C2-Beaconing und ungewöhnliche ausgehende Datenmengen am Verhalten im Netz, in jedem Plan, auch im Free-Plan.
- Sieht Geräte ohne Agent, etwa Drucker, Kameras und Steuerungen, weil ein Agent an einem SPAN- oder TAP-Port das ganze Segment beobachtet.
- Erklärt jeden Alarm in verständlicher Sprache, mit den Netzwerkmerkmalen, die seine Bewertung bestimmt haben, in jedem Plan.
- Speichert Kundendaten in der EU und veröffentlicht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der vollständigen Liste der Unterauftragsverarbeiter.
Was NetSenX nicht leistet
NetSenX ist kein Managed-Detection-Service (MDR): Einen Alarm muss weiterhin jemand bei Ihnen oder Ihr IT-Dienstleister untersuchen. Es ersetzt weder Endpunktschutz (EDR) noch Backups, sieht nur die Segmente, die Sie überwachen, und entschlüsselt Verkehr nie. Ob NIS2 für Ihr Unternehmen gilt, entscheidet es nicht.
Fragen von Käufern
Braucht ein kleines Unternehmen NDR?
Nicht jedes. Eine Firma mit einer Handvoll Laptops und allem in der Cloud gewinnt mit Endpunktschutz und guten Backups oft mehr. NDR lohnt sich, wenn es ein lokales Netz mit Servern, Druckern, Kameras oder Maschinen gibt, auf denen kein Agent laufen kann, oder wenn NIS2 oder ein Kundenvertrag verlangt, Vorfälle zu erkennen und zu melden.
Was kostet NDR für ein kleines Unternehmen?
Das hängt von der Zahl der Geräte und den benötigten Funktionen ab. NetSenX veröffentlicht seine Preise: Die Tabelle auf dieser Seite stammt aus demselben Plankatalog, den das Produkt anwendet, vom Free-Plan bis Enterprise.
Wie werden Geräte gezählt?
Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft. Ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.
Kann ein Team ohne Sicherheitsspezialisten NDR betreiben?
Ja, wenn die Alarme für Generalisten geschrieben sind. Jeder NetSenX-Alarm erklärt in verständlicher Sprache, was passiert ist, und nennt die Netzwerkmerkmale hinter seiner Bewertung, in jedem Plan. Einen Vorfall untersuchen und eindämmen muss trotzdem jemand: Ihr Administrator, Ihr IT-Dienstleister oder ein Incident-Response-Unternehmen.
Quellen
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Court of Justice of the EU, Case C-582/14 (Breyer), judgment of 19 October 2016 — EUR-Lex
Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie Ihre Pflichten mit Ihrer nationalen Behörde oder Ihrer Rechtsberatung.
Verwandte Seiten
NetSenX im eigenen Netzwerk testen
Starten Sie mit dem Free-Plan für bis zu 3 Geräte oder buchen Sie eine 20-minütige Demo.