„Wir brauchen ein SOC / EDR / MDR“ — aber welches? Der Markt ist unübersichtlich, die Anbieterversprechen klingen identisch, und ein Fehlkauf bindet Budget für Jahre. Wir bewerten Anforderungen und Markt neutral: Wir verkaufen keine Lizenzen und haben kein Interesse am Ausgang — außer dass die Lösung zu Ihnen passt.
Was enthalten ist
- EDR/MDR-Auswahl (vendor-neutral): Anforderungsworkshop zu Schutzbedarf, IT-Landschaft, Team und Budgetrahmen · Marktvergleich relevanter Anbieter (Microsoft Defender vs. Spezialanbieter, EDR vs. MDR vs. SOC-Service) · Bewertungsmatrix mit klarer Empfehlung · SLA- und Vertrags-Checkliste für die Verhandlung
- SIEM-/Microsoft-Sentinel-Konzept: Use-Case-Workshop (Top-Detection-Use-Cases nach Bedrohungslage) · Log-Quellen-Inventur und Priorisierung · Zielarchitektur mit Datenanbindung und Retention · Ingest-Kostenprognose, bevor Kosten und Alarm-Rauschen aus dem Ruder laufen · Betriebsmodell-Empfehlung
- Einführungsbegleitung & PoC: PoC-Begleitung mit definierten Testkriterien · Rollout-Planung und Onboarding-Steuerung · Alarmierungs- und Eskalationsprozesse · Abnahme gegen den Anforderungskatalog
Wie wir vorgehen
Anforderungen
Workshop: Schutzbedarf, IT-Landschaft, Team-Kapazität, Rahmenbedingungen.
Marktvergleich
Relevante Anbieter strukturiert gegen Ihren Anforderungskatalog bewerten.
Entscheidung
Bewertungsmatrix, GF-Entscheidungsvorlage, SLA-Checkliste für die Verhandlung.
Einführung
Optional: PoC, Rollout-Steuerung, Abnahme gegen den Anforderungskatalog.
Was Sie erhalten
- Anforderungskatalog als bleibende Bewertungsgrundlage
- Vergleichsmatrix mit begründeter Empfehlung
- Entscheidungsvorlage für die Geschäftsleitung
- SLA- und Vertrags-Checkliste für die Anbieter-Verhandlung
- Bei SIEM-Scope: Konzeptdokument mit Use-Case-Katalog, Ingest-Kostenprognose und Umsetzungs-Roadmap
Warum das zählt
Detection-Projekte scheitern selten an der Technik — sie scheitern an falschen Erwartungen, unklaren Use Cases und Kosten, die niemand prognostiziert hat. Wer erst Anforderungen klärt und dann kauft, spart mehr als das Beratungsbudget — und bekommt eine Lösung, die sein Team auch betreiben kann.
Häufige Fragen
Sind Sie wirklich neutral?
Ja. Wir verkaufen keine Lizenzen und erhalten keine Provisionen von Herstellern. Fällt die Wahl auf unseren eigenen Managed-Detection-&-Response-Service, sagen wir das offen — die Bewertungsmatrix bleibt in jedem Fall nachvollziehbar und gehört Ihnen.
Was kostet die Beratung?
Festpreis nach kostenlosem Scoping. Beratungsleistungen sind zudem häufig förderfähig (BAFA/Landesprogramme, bis zu 50–80 % Zuschuss) — wir übernehmen die Fördernavigation. Wichtig: Antrag vor Auftragsbeginn.
Brauchen wir überhaupt ein SIEM?
Nicht immer. Für viele Mittelständler ist ein sauber betriebenes EDR/MDR der wirksamere erste Schritt. Ein SIEM lohnt sich, wenn Signale aus mehreren Technologien korreliert werden müssen — genau das klärt der Use-Case-Workshop, bevor Ingest-Kosten anfallen.
Wie lange dauert die Auswahlphase?
Typischerweise vier bis sechs Wochen vom Anforderungsworkshop bis zur Entscheidungsvorlage. Ein SIEM-Konzept liegt in drei bis vier Wochen vor.
Nächster Schritt.
Ein 30-Minuten-Scoping-Call klärt, ob Auswahl, SIEM-Konzept oder beides der richtige Einstieg ist.
Briefing anfragen