Kalkulierbare Preise, EU-Garantien ohne Kompromisse.
Von 3 Geräte bis unbegrenzt. Jeder Plan enthält die NetSenX Math Guarantee (eine Split-Conformal-Falsch-Positiv-Grenze, ausgewiesen auf dem Niveau, das Ihre eigenen Kalibrierungsdaten stützen), EU-Datenresidenz und signierte Releases. Sitzplätze von 1 im Free-Plan bis unbegrenzt im Enterprise-Plan, keine Telemetriesteuer.
Jährliche Abrechnung = zwei Monate gratis. Jederzeit kündbar. Preise zzgl. MwSt.
Wählen Sie Ihren Plan
Jeder Plan umfasst die NetSenX Math Guarantee, EU-Datenresidenz, AES-256-GCM-Verschlüsselung im Ruhezustand und mit Sigstore signierte Releases. Jederzeit upgraden oder downgraden.
Free
Kostenlos starten — bis zu 3 Geräte
Grundlegende Verhaltenserkennung
- Bis zu 1 Nutzer
- 30 Tage Alarmverlauf
- Keine Berichte (Gebrauchsanweisung nach KI-Verordnung enthalten)
- NQCI-Kryptobestand — VorschauZum Freischalten upgraden
Solo
Eine Person, ein Rechner — genau 1 Gerät
Erweiterte Verhaltenserkennung, wie in Starter
- Bis zu 1 Nutzer
- 60 Tage Alarmverlauf
- Betriebsberichte (NIS2-Vorfall, DSGVO, monatlich, MITRE); Audit-Paket bei jährlicher Abrechnung
- Manuelle Reaktionsmaßnahmen
- NQCI-Kryptobestand — VorschauZum Freischalten upgraden
Genau 1 Gerät und ein Nutzer, ohne Geräte-Add-on — weniger Geräte als Free (3), das nur die Basiserkennung hat. Mehr als ein Gerät? Dann ist Starter der richtige Plan.
Starter
Kleine Teams — bis zu 10 Geräte
Erweiterte Verhaltenserkennung
- Bis zu 5 Nutzer
- 60 Tage Alarmverlauf
- Betriebsberichte (NIS2-Vorfall, DSGVO, monatlich, MITRE); Audit-Paket bei jährlicher Abrechnung
- Manuelle Reaktionsmaßnahmen
- NQCI-Kryptobestand — VorschauZum Freischalten upgraden
Pro
Wachsende KMU — bis zu 25 Geräte
Fortgeschrittene Verhaltenserkennung + OT/ICS
- Bis zu 15 Nutzer
- 90 Tage Alarmverlauf
- Alle Berichte einschließlich Audit-Paket
- Automatische Reaktionsempfehlungen
- REST-API-Zugriff
- OT/ICS-Abdeckung
- NQCI-Kryptobestand & Sichtbarkeit des Post-Quanten-Schlüsselaustauschs (braucht Paketmitschnitt: Linux-Agent oder SPAN/TAP-Sensor)
Business
Mid-Market & mehrere Standorte — bis zu 100 Geräte
Alles aus Pro + Erkennung kryptografischer Angriffe
- Bis zu 50 Nutzer
- 365 Tage Alarmverlauf
- Alle Berichte einschließlich Audit-Paket
- SIEM-Export
- Breach-and-Attack-Simulation
- NQCI-Kryptobestand & Sichtbarkeit des Post-Quanten-Schlüsselaustauschs (braucht Paketmitschnitt: Linux-Agent oder SPAN/TAP-Sensor)
Enterprise
MSSP & große Netzwerke — unbegrenzte Geräte
Vollständiges Verhaltenserkennungs-Paket
- Unbegrenzte Nutzer
- Unbegrenzter Alarmverlauf
- Alle Berichte einschließlich Audit-Paket
- Individuelle Erkennungsrichtlinien
- White-Label & On-Premise-Bereitstellung
- NQCI-Kryptobestand & Sichtbarkeit des Post-Quanten-Schlüsselaustauschs (braucht Paketmitschnitt: Linux-Agent oder SPAN/TAP-Sensor)
Alle Preise in EUR, zzgl. MwSt. Jahrespläne werden einmal jährlich abgerechnet und entsprechen dem 10-fachen des Monatspreises (zwei Monate gratis).
Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft. Ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.
Alle Funktionen im Vergleich
Die vollständige Matrix. Keine Sternchen, kein „für Details kontaktieren Sie uns“ bei Standardplänen. Auf kleinen Bildschirmen horizontal scrollen.
Free und Solo umfassen die Computer, auf denen NetSenX installiert ist (Solo: ein Computer). Ein Netzwerksensor (SPAN/TAP) ist ab Starter verfügbar.
| Funktion | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Erkennung | ||||||
| Geräte | 3 | 1 — ohne Add-on | 10 | 25 | 100 | Unbegrenzt |
| Nutzer | Bis zu 1 Nutzer | Bis zu 1 Nutzer | Bis zu 5 Nutzer | Bis zu 15 Nutzer | Bis zu 50 Nutzer | Unbegrenzte Nutzer |
| Alarmverlauf | 30 Tage Alarmverlauf | 60 Tage Alarmverlauf | 60 Tage Alarmverlauf | 90 Tage Alarmverlauf | 365 Tage Alarmverlauf | Unbegrenzter Alarmverlauf |
| Erkennungsstufe | Grundlegende Verhaltenserkennung | Erweiterte Verhaltenserkennung, wie in Starter | Erweiterte Verhaltenserkennung | Fortgeschrittene Verhaltenserkennung + OT/ICS | Alles aus Pro + Erkennung kryptografischer Angriffe | Vollständiges Verhaltenserkennungs-Paket |
| Erkennung von DNS-Tunneling | ||||||
| NetSenX Layer 3 Graph Intelligence | ||||||
| NetSenX TLS Fingerprint Engine | ||||||
| NetSenX AI Analyst Core | ||||||
| NetSenX Math Guarantee (konforme Falsch-Positiv-Grenze) | ||||||
| Erkennung nicht autorisierter Agenten | ||||||
| Betrieb | ||||||
| Alarmkanäle | E-Mail, Slack & Webhook | E-Mail, Slack & Webhook | E-Mail, Slack & Webhook | |||
| Dashboard-Zugriff | ||||||
| REST-API-Zugriff | ||||||
| Manuelle Reaktionsmaßnahmen | ||||||
| Automatische Reaktionsempfehlungen; Host-Isolation nach Freigabe | ||||||
| Individuelle Integrationen | Eingeschränkt | Vollständig | ||||
| Individuelle Erkennungsrichtlinien | ||||||
| White-Label, On-Premise & unbefristete Lizenz | ||||||
| Sicherheit & Daten | ||||||
| Aufbewahrung des Audit-Logs | 90 Tage | 180 Tage | 180 Tage | 1 Jahr | 2 Jahre | 3 Jahre |
| SIEM-Export | ||||||
| OT/ICS-Abdeckung | ||||||
| EU-Datenresidenz | ||||||
| AES-256-GCM im Ruhezustand | ||||||
| SSO / SAML | ||||||
| Mit Sigstore signierte Releases | ||||||
| Compliance | ||||||
| Berichte | Nicht in Free enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Audit-Paket (vierteljährliches NIS2-Dossier, KI-Verordnung-Dokumente, SOC 2/ISO, Zusammenfassung für die Geschäftsleitung) | – | jährliche Abrechnung | jährliche Abrechnung | ✓ | ✓ | ✓ |
| Nachweise für DSGVO, NIS2, CRA & AI Act | ||||||
| Häufigkeit der Compliance-Berichte | Vierteljährlich | Monatlich | Echtzeit + Audit-Paket | |||
| Triple-Crown-Nachweispaket (SOC 2 + ISO 42001 + ISO 27001) | ||||||
| AVV + Liste der Subunternehmer | ||||||
| Support | ||||||
| Support | Community | E-Mail + Chat | Priorisiert | Dedizierter Customer Success Manager | ||
| SLA | 99,9 % (Ziel) | 99,9 % (Ziel) | 99,9 % (Ziel) | |||
| Onboarding | Selbstbedienung | Selbstbedienung | Selbstbedienung | Selbstbedienung + Leitfaden | Onboarding-Gespräch | Dedizierte Implementierung |
Welcher Plan deckt ab, was Sie brauchen?
Geben Sie ein, wie Sie das Netzwerk beobachten, und kreuzen Sie an, was Sie brauchen. Hervorgehoben wird der kleinste Plan, der alles abdeckt. Jeder Wert stammt aus demselben Plankatalog wie die Tabelle oben.
Free
0 €
Solo
19 €
Starter
49 €
Pro
99 €
Business
249 €
Enterprise
ab 999 €
Preis pro Monat
Geräte: 1, Benutzer: 1. Der kleinste Plan, der alles abdeckt, ist Free.
- Geräte
- 3
- Personen, die sich anmelden
- 1
- Alarmhistorie
- 30 Tage
Pläne und Anforderungen als Tabelle anzeigen
| Funktion | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Preis pro Monat | 0 € | 19 € | 49 € | 99 € | 249 € | ab 999 € |
| Geräte | 3 | 1 | 10 | 25 | 100 | Unbegrenzt |
| Benutzer | 1 | 1 | 5 | 15 | 50 | Unbegrenzt |
| Alarmverlauf | 30 Tage | 60 Tage | 60 Tage | 90 Tage | 365 Tage | Unbegrenzt |
| Erkennung von DNS-Tunneling: in DNS-Anfragen versteckte Daten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| PDF-Berichte für Prüfer und Geschäftsleitung | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| TLS-Handshake-Fingerprinting, mit dem Paketmitschnitt-Sensor auf einem Linux-Agenten oder einem SPAN/TAP-Sensor | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| OT und Industrieprotokolle (Modbus/TCP, S7comm und weitere) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Shadow AI: Verkehr Ihrer Geräte zu KI-Diensten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Post-Quanten- und SSH-Inventar (NQCI): aktiv ab Professional mit dem Paketmitschnitt-Sensor auf einem Linux-Agenten oder einem SPAN/TAP-Sensor; der einfache macOS-Modus sieht keine Handshakes | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Zugriff über REST-API | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Alarme an Slack oder einen Webhook | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| SIEM-Export | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| White Label unter Ihrer eigenen Marke | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Installation vor Ort (on-premises) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
Die Belege, die es nach einem Vorfall geben wird
Versicherer, Behörden und Prüfer fragen nach einem Vorfall nach Aufzeichnungen, und die müssen vorher entstanden sein. Wählen Sie, wer fragt, und einen Plan: Die Liste zeigt, was NetSenX aufbewahrt, wie weit zurück, und was aus anderen Quellen kommen muss.
Ein Versicherer, der einen Schaden bearbeitet, will wissen, wann der Vorfall begann, welche Systeme er berührte und was Sie unternommen haben, mit Uhrzeiten. (Free: Alarm-Zeitleiste: was gesehen wurde, auf welchem Host, wann 30 Tage; Audit-Log: Alarme, Analystenentscheidungen und Konfigurationsänderungen 90 Tage)
- Alarm-Zeitleiste: was gesehen wurde, auf welchem Host, wannwird gefragt30 Tage
- Audit-Log: Alarme, Analystenentscheidungen und Konfigurationsänderungenwird gefragt90 Tage
- Verfolgte NIS2-Fristen des VorfallsEnthalten
- Entwurf der Meldung nach DSGVO Artikel 33 für Ihren Datenschutzbeauftragtenab Starter
- Netzwerkkarte: Geräte in überwachten Segmentenwird gefragtEnthalten
- PDF-Bericht zum Vorfallab Starter
- Was auf jedem Rechner lief: Prozesse und Dateienwird gefragtNicht von NetSenX: kommt aus Ihrem Endpoint-Schutz (EDR)
- Anmeldungen und PasswortnutzungNicht von NetSenX: kommt aus Ihrem Identitätsanbieter und den VPN-Logs
- Sicherungs- und Wiederherstellungsprotokollewird gefragtNicht von NetSenX: kommt aus Ihrem Backup-System
- E-Mail-Header und InhalteNicht von NetSenX: kommt aus Ihrem Mailsystem
Aufzeichnungen je Plan als Tabelle anzeigen
| Aufzeichnung | Kommt von | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Alarm-Zeitleiste: was gesehen wurde, auf welchem Host, wann | NetSenX | 30 Tage | 60 Tage | 60 Tage | 90 Tage | 365 Tage | Unbegrenzt |
| Audit-Log: Alarme, Analystenentscheidungen und Konfigurationsänderungen | NetSenX | 90 Tage | 180 Tage | 180 Tage | 365 Tage | 730 Tage | 1095 Tage |
| Verfolgte NIS2-Fristen des Vorfalls | NetSenX | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Entwurf der Meldung nach DSGVO Artikel 33 für Ihren Datenschutzbeauftragten | NetSenX | ab Starter | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Netzwerkkarte: Geräte in überwachten Segmenten | NetSenX | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| PDF-Bericht zum Vorfall | NetSenX | ab Starter | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Was auf jedem Rechner lief: Prozesse und Dateien | Ihrem Endpoint-Schutz (EDR) | — | — | — | — | — | — |
| Anmeldungen und Passwortnutzung | Ihrem Identitätsanbieter und den VPN-Logs | — | — | — | — | — | — |
| Sicherungs- und Wiederherstellungsprotokolle | Ihrem Backup-System | — | — | — | — | — | — |
| E-Mail-Header und Inhalte | Ihrem Mailsystem | — | — | — | — | — | — |
Aufzeichnungen, die ein Netzwerksensor nicht erzeugt, bleiben bewusst in der Liste: Ein Belegpaket ist nur so vollständig wie seine schwächste Quelle. Die Aufbewahrungswerte stammen aus dem Plankatalog; beim Audit-Log ist es der Standardwert des Plans.
Enterprise, regulierte Branchen oder mehr als 100 Geräte?
Wir unterstützen EU-CISOs in den Bereichen Finanzen, Gesundheitswesen, öffentlicher Sektor und kritische Infrastruktur mit individuellen Geschäftsbedingungen und derselben Detection Engine, die auf jeder Stufe läuft. Jede Enterprise-Zusammenarbeit umfasst einen dedizierten Customer Success Manager und ein Audit-Paket, bereit für Ihre nächste ISO-, NIS2- oder DORA-Prüfung.
Reaktionszeit: innerhalb 1 Werktags. EU-basiertes Account-Team.
Individuelle Verträge
MSA, AVV, EU-SCC und Beschaffungsprozesse, zugeschnitten auf Ihr Rechtsteam.
Dedizierter CSM
Namentlich benannter Customer Success Manager, vierteljährliche Reviews und direkte Eskalation zum Engineering-Team.
Audit-fertige Compliance
Triple-Crown-Nachweispaket (SOC 2 + ISO 42001 + ISO 27001) und Echtzeit-Exporte für Auditoren.
Häufig gestellte Fragen
Kurze, sachliche Antworten. Brauchen Sie etwas Bestimmtes? Unser Team fragen.
Sie wählen die Bereitstellung: Ein einzelner SPAN-/TAP-Port an Ihrem Switch deckt ein ganzes Netzwerksegment ab und zählt als ein Gerät, oder Sie installieren den NetSenX-Agenten auf den von Ihnen gewählten Hosts. Beides ist dokumentiert; keine Kernel-Module. Unter Linux installiert das Installationsprogramm nur ein Paket, dessen Signatur zum NetSenX-Release-Schlüssel passt, und lehnt alles andere ab; Agenten für macOS richten wir gemeinsam mit dem NetSenX-Support ein.
Kunden-Telemetrie und -Alarme werden ausschließlich in der EU gespeichert — Objektspeicher und Postgres in der EU-Region, verschlüsselt im Ruhezustand mit AES-256-GCM. Stripe (Zahlungen) verarbeitet Daten in den USA, und mehrere unserer Anbieter sind US-Unternehmen; in beiden Fällen gelten die EU-Standardvertragsklauseln. Einige AI-Analyst-Funktionen können einen Anbieter außerhalb der EU nur mit Ihrer ausdrücklichen Einwilligung nutzen. Eine vollständige Liste der Subunternehmer veröffentlichen wir zusammen mit unserem AVV.
Es gibt keine separate Testphase. Jedes neue Konto startet im Free-Plan — bis zu 3 Geräte, keine Kreditkarte erforderlich, kein Zeitlimit. Free schützt die Computer, auf denen der Agent installiert ist; die Überwachung eines Netzwerksegments mit einem SPAN- oder TAP-Sensor ist ab Starter verfügbar. Wechseln Sie jederzeit zu einem kostenpflichtigen Plan, wenn Sie mehr Kapazität benötigen; der Planwechsel gilt sofort.
In den Stufen Business und Enterprise können Sie über unsere BYOK-API einen AWS-KMS- oder HashiCorp-Vault-Schlüssel bei Ihrem Tenant registrieren.
Sie garantiert eine auf Ihre Daten angewandte Methode und vollständige Transparenz darüber, was diese Methode derzeit belegt. Eine Split-Conformal-Schicht leitet aus von Analysten als gutartig gekennzeichnetem Traffic in Ihrem eigenen Tenant eine Falsch-Positiv-Grenze für die vom System gemeldeten Alarme her, auf einem konfigurierbaren Konfidenzniveau. Eine endliche Kalibrierungsmenge kann eine Grenze nur bis zu einer gewissen Schärfe auflösen; daher zeigt das Dashboard die Grenze, die Ihre Daten stützen — und weist explizit aus, wenn noch keine gestützt wird, zusammen mit dem, was zum Schließen der Lücke fehlt, statt eine Zahl anzuzeigen, die wir nicht belegen können. Die Methodik ist in unserem Trust Center dokumentiert und unabhängig überprüfbar.
Enterprise-Kunden erhalten Nachweise, die SOC 2 Type I (in progress), ISO 42001 (KI-Management) und ISO 27001 zugeordnet sind. Jede Kontrolle umfasst zeitgestempelte Artefakte, Bestätigungen der Subunternehmer und eine exportierbare Auditor-Ansicht, die in Echtzeit aktualisiert wird.
Ja. Das Onboarding für Business und Enterprise umfasst eine strukturierte Umstellung: zwei Wochen Parallelbetrieb, Zuordnung der Alarm-Taxonomie und Migration der Analysten-Playbooks.
Ja. Verifizierte Non-Profit-Organisationen, Universitäten und akkreditierte Forschungslabore erhalten 50 % Rabatt auf die Stufen Starter und Pro oder ein erweitertes Gerätelimit in der Free-Stufe. Schreiben Sie mit Nachweis an sales@netsenx.com.
Kredit- und Debitkarten (Visa, Mastercard, AmEx), SEPA-Lastschrift bei Jahresplänen sowie Banküberweisung für Business- und Enterprise-Verträge. Alles wird über EU-Zahlungsanbieter mit PCI-DSS-Zertifizierung abgewickelt; die Zertifizierung gehört dem Anbieter, nicht NetSenX.
Jahrespläne für Business und Enterprise können mit einem Zahlungsziel von 30 Tagen in Rechnung gestellt werden. Für Jahrespläne Starter und Pro kann nach Genehmigung eine manuelle Rechnungsstellung beantragt werden. Jede Zahlung erzeugt automatisch eine MwSt.-konforme Rechnung.
Ja: Solo, für 19 € pro Monat oder 190 € pro Jahr (Preise ohne MwSt.), für genau 1 Gerät und einen Nutzer. Solo bietet die Erkennung, die Berichte und den 60-tägigen Alarmverlauf von Starter, ohne Teamverwaltung. Solo schützt den Computer, auf dem der Agent installiert ist; die Überwachung eines Netzwerksegments mit einem SPAN- oder TAP-Sensor ist ab Starter verfügbar. Solo hat kein Geräte-Add-on und deckt weniger Geräte ab als der Free-Plan (3); ab zwei Geräten ist Starter für 49 € pro Monat der richtige Plan. Solo ist ein Geschäftsplan: Wie jeder NetSenX-Plan wird er an Unternehmen, Freiberufler und Einzelunternehmer verkauft, die für ihre berufliche Tätigkeit kaufen, nicht an Verbraucher.