# NDR für kleine und mittlere Unternehmen

> Was ein KMU von Network Detection and Response braucht, fünf Fragen an jeden Anbieter und die NetSenX-Pläne mit veröffentlichten Preisen.

Source page: https://netsenx.com/de/ndr-for-small-business

Zuletzt geprüft: 7. November 2026

NDR für ein kleines oder mittleres Unternehmen ist Network Detection and Response für eine Firma ohne eigenes Security Operations Center. Die Erkennung ist dieselbe wie im Großunternehmen: Der Verkehr zwischen Geräten wird auf Scans, Lateral Movement, C2-Beaconing und ungewöhnliche abfließende Daten beobachtet. Anders ist alles drumherum. Ein Team aus ein oder zwei Administratoren braucht Alarme in verständlicher Sprache, Abdeckung für Drucker, Kameras und Maschinen, auf denen kein Agent laufen kann, und einen Preis, den es vor dem ersten Vertriebsgespräch sieht.

## Der Fakt, mit dem Sie planen sollten

Nach der Empfehlung 2003/361/EG der Kommission hat ein mittleres Unternehmen weniger als 250 Beschäftigte und einen Jahresumsatz von höchstens 50 Mio. EUR oder eine Jahresbilanzsumme von höchstens 43 Mio. EUR; ein kleines Unternehmen hat weniger als 50 Beschäftigte und einen Umsatz oder eine Bilanzsumme von höchstens 10 Mio. EUR. NIS2 (Richtlinie (EU) 2022/2555, Artikel 2) gilt in den Sektoren der Anhänge I und II grundsätzlich ab der Schwelle des mittleren Unternehmens.

Quelle: [Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex](https://eur-lex.europa.eu/eli/reco/2003/361/oj)

## Was Sie ein Tag ohne Systeme kostet

Ein Betrag in Ihrer Währung, aus Ihren eigenen Zahlen, neben einem veröffentlichten Preis. Nichts, was Sie eingeben, verlässt Ihren Browser.

Die Felder beginnen mit Beispielwerten, nicht mit Daten über Ihr Unternehmen oder Ihre Branche. Ersetzen Sie sie durch Ihre eigenen.

Entgangener Umsatz pro Tag = Jahresumsatz ÷ Arbeitstage × stillstehender Anteil ÷ 100. Stillstehende Beschäftigte pro Tag = Personen, die nicht arbeiten können × Kosten pro Person und Tag. Wiederherstellungskosten pro Tag = Überstunden und externe Hilfe. Die Wiederherstellungszeit multipliziert die Tagessumme mit den Tagen, bis die Systeme wieder laufen.

### Erkennung zu veröffentlichten Preisen

|  | Ein Monat | Ein Jahr |
|---|---|---|
| Free | 0 € | 0 € |
| Solo | 19 € | 190 € |
| Starter | 49 € | 490 € |
| Pro | 99 € | 990 € |
| Business | 249 € | 2.490 € |
| Enterprise | ab 999 € | ab 9.990 € |

Ein Monat und ein Jahr je Plan, aus dem Plankatalog. Das ist keine Renditeaussage: Erkennung verhindert nicht jeden Ausfall, und die Zahlen oben sind Ihre, nicht unsere.

Was NetSenX hier nicht kann: Es verkürzt keine Wiederherstellung und ersetzt weder Ihre Backups noch Ihren Notfallplan. Es zeigt ein Eindringen im Netzwerk früh, solange vielleicht noch Zeit zum Handeln bleibt, bevor Systeme stillstehen.

## Fünf Fragen an jeden NDR-Anbieter

Sie gelten für jedes Produkt, auch für NetSenX.

1. **Werden Alarme in verständlicher Sprache erklärt?** Ein kleines Team hat keine First-Level-Analysten, die Rohdatenfelder übersetzen. Lassen Sie sich einen echten Alarm zeigen: Er sollte sagen, was passiert ist, auf welchem Host und warum er ausgelöst wurde.
2. **Sieht es Geräte, auf denen kein Agent laufen kann?** Drucker, Kameras, Türsteuerungen und Produktionsmaschinen sind oft die schwächste Stelle eines kleinen Netzes. Ein Sensor an einem SPAN- oder TAP-Port sieht ihren Verkehr; ein Endpoint-Agent lässt sich auf ihnen nicht installieren.
3. **Ist der Preis veröffentlicht, und wie werden Geräte gezählt?** Fragen Sie vor dem ersten Gespräch nach dem Monatspreis und der Zählregel. Zählt ein Sensor an einem SPAN- oder TAP-Port als ein Gerät, braucht ein kleines Netz nur wenige.
4. **Wo werden die Daten verarbeitet?** Netzwerk-Metadaten enthalten IP-Adressen, die nach dem Gerichtshof der EU personenbezogene Daten sein können (Breyer, C-582/14). Fragen Sie, wo die Daten gespeichert werden, welche Unterauftragsverarbeiter sie verarbeiten und ob ein Auftragsverarbeitungsvertrag veröffentlicht ist.
5. **Lässt es sich im eigenen Netz testen?** Ein Test mit dem eigenen Verkehr zeigt, wie viele Alarme pro Woche Sie tatsächlich bekämen. Fragen Sie, ob es einen kostenlosen Plan oder eine Testphase gibt und was darin fehlt.

## Pläne und veröffentlichte Preise

Aus dem NetSenX-Plankatalog: pro Monat, in EUR, zzgl. MwSt.; bei jährlicher Abrechnung sind zwei Monate gratis. Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft; ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.

| Plan | Geräte | Alarmhistorie | Preis pro Monat |
|---|---|---|---|
| Free | 3 | 30 Tage | 0 € |
| Solo | 1 | 60 Tage | 19 € |
| Starter | 10 | 60 Tage | 49 € |
| Pro | 25 | 90 Tage | 99 € |
| Business | 100 | 365 Tage | 249 € |
| Enterprise | Unbegrenzt | Unbegrenzt | ab 999 € |

## Was NetSenX heute leistet

- Erkennt Scans, Lateral Movement, C2-Beaconing und ungewöhnliche ausgehende Datenmengen am Verhalten im Netz, in jedem Plan, auch im Free-Plan.
- Sieht Geräte ohne Agent, etwa Drucker, Kameras und Steuerungen, weil ein Agent an einem SPAN- oder TAP-Port das ganze Segment beobachtet.
- Erklärt jeden Alarm in verständlicher Sprache, mit den Netzwerkmerkmalen, die seine Bewertung bestimmt haben, in jedem Plan.
- Speichert Kundendaten in der EU und veröffentlicht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der vollständigen Liste der Unterauftragsverarbeiter.

## Was NetSenX nicht leistet

NetSenX ist kein Managed-Detection-Service (MDR): Einen Alarm muss weiterhin jemand bei Ihnen oder Ihr IT-Dienstleister untersuchen. Es ersetzt weder Endpunktschutz (EDR) noch Backups, sieht nur die Segmente, die Sie überwachen, und entschlüsselt Verkehr nie. Ob NIS2 für Ihr Unternehmen gilt, entscheidet es nicht.

## Fragen von Käufern

### Braucht ein kleines Unternehmen NDR?

Nicht jedes. Eine Firma mit einer Handvoll Laptops und allem in der Cloud gewinnt mit Endpunktschutz und guten Backups oft mehr. NDR lohnt sich, wenn es ein lokales Netz mit Servern, Druckern, Kameras oder Maschinen gibt, auf denen kein Agent laufen kann, oder wenn NIS2 oder ein Kundenvertrag verlangt, Vorfälle zu erkennen und zu melden.

### Was kostet NDR für ein kleines Unternehmen?

Das hängt von der Zahl der Geräte und den benötigten Funktionen ab. NetSenX veröffentlicht seine Preise: Die Tabelle auf dieser Seite stammt aus demselben Plankatalog, den das Produkt anwendet, vom Free-Plan bis Enterprise.

### Wie werden Geräte gezählt?

Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft. Ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.

### Kann ein Team ohne Sicherheitsspezialisten NDR betreiben?

Ja, wenn die Alarme für Generalisten geschrieben sind. Jeder NetSenX-Alarm erklärt in verständlicher Sprache, was passiert ist, und nennt die Netzwerkmerkmale hinter seiner Bewertung, in jedem Plan. Einen Vorfall untersuchen und eindämmen muss trotzdem jemand: Ihr Administrator, Ihr IT-Dienstleister oder ein Incident-Response-Unternehmen.

## Quellen

- [Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex](https://eur-lex.europa.eu/eli/reco/2003/361/oj)
- [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [Court of Justice of the EU, Case C-582/14 (Breyer), judgment of 19 October 2016 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62014CJ0582)

Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie Ihre Pflichten mit Ihrer nationalen Behörde oder Ihrer Rechtsberatung.

## Verwandte Seiten

- [Was ist NDR?](https://netsenx.com/de/what-is-ndr)
- [Woran Sie erkennen, ob jemand in Ihrem Netzwerk ist](https://netsenx.com/de/is-someone-inside-your-network)
- [NIS2-Netzwerküberwachung](https://netsenx.com/de/nis2-network-monitoring)
- [Datenresidenz in der EU](https://netsenx.com/de/eu-data-residency)
- [Preise und der Free-Plan](https://netsenx.com/de/pricing)