Was dabei enthalten ist
- 24/7-Security-Monitoring: EDR, Firewall, M365 & Cloud-Logs überwacht – auch nachts
- Managed Detection & Response (MDR): Alerts geprüft, eingestuft und behandelt – mit Dokumentation
- Threat-Hunting: geplante Jagd auf Bedrohungen, die durchs Raster fallen
- Sicherheits-Incident-Handling: Eskalationspfad, forensische Ersteinschätzung, Wiederherstellung
- Ransomware-Frühwarnung: Anomalien in Backup-, Datei- und Zugriffsverhalten erkannt, bevor es brennt
- Security-Reporting: monatlicher Lagebericht für Geschäftsführung – Risiken, Vorfälle, Maßnahmen
Für wen diese Leistung gemacht ist
Mittelstand, dessen Betrieb auf der IT steht
20–500 Mitarbeiter, bei denen Produktion, Vertrieb und Service auf Server, Netzwerk und Microsoft 365 angewiesen sind – und jeder Ausfall bares Geld kostet.
Teams ohne eigene IT-Abteilung
IT ist Nebensache einer oder zweier Personen, das Wissen liegt in Köpfen und 24/7-Abdeckung fehlt. Wir übernehmen Betrieb, Monitoring und Support.
Firmen mit Standorten in DACH + international
Eine IT-Architektur und ein einheitliches Sicherheitsniveau über Berlin, Zürich, London und weitere Standorte – gemessen in einem Reporting, getragen von einem SLA.
So läuft die Umsetzung ab
- 01
Audit & Zielbild
Wir dokumentieren Hardware, Netzwerk, Software, Cloud und Sicherheit – und messen, wo heute Ausfälle, Risiken und Kosten sitzen. Ergebnis: ein gemeinsames Zielbild und ein priorisierter Fahrplan mit Zahlen.
- 02
Aufbau in Meilensteinen
Umsetzung in klar priorisierten Etappen – jede mit messbarem Ziel. Sie sehen immer, was gerade live geht, was es bringt und was als Nächstes kommt.
- 03
Betrieb & Weiterentwicklung
Monitoring, Support, Patch- und Security-Management laufen danach im Dauerbetrieb. Monatliches Reporting mit klaren Kennzahlen – Verfügbarkeit, Reaktionszeiten, Kosten – keine Blackbox.
Typische Ausgangslagen, die wir lösen
Diese Muster sehen wir in Audits immer wieder. Trifft eines davon zu, lohnt sich ein Gespräch fast immer.
Server und Netzwerk laufen seit Jahren im Eigenbetrieb – niemand weiß, was woran hängt und was aktuell gepatcht ist.
Backups gibt es, aber ob sie funktionieren, weiß niemand – ein Restore wurde nie getestet.
Microsoft 365 ist lizenziert, MFA, Berechtigungen und Datenschutz sind dagegen ungeklärte Baustellen – oft erst nach einem Vorfall.
Shadow-IT und Einzeltools wachsen neben dem Kernsystem – ohne Schnittstellen, ohne Sicherheitsstandard, ohne Budget-Übersicht.
Das liefern wir – konkret
Messbarer KPI-Fahrplan
Klare Ziele pro Meilenstein – von Verfügbarkeit bis Reaktionszeit. Wir nennen die Kennzahlen, die sich ändern sollen, bevor wir anfangen.
DSGVO, Consent & Datenhygiene
Rechtssicherheit ist Teil jedes Setups: Consent, Löschkonzepte, saubere Daten – keine Nachbesserung nach der Datenschutzprüfung.
Dokumentation & Übergabe
Alles dokumentiert: Setups, Workflows, Logik. Ihr Team kann nach der Zusammenarbeit selbst weiterarbeiten – kein Lock-in.
Häufige Fragen
Reicht ein EDR-Tool nicht, wozu brauche ich Managed Security?
Das Tool meldet – aber niemand im Mittelstand sitzt dauerhaft an den Alerts. EDR ohne Auswertung ist ein Rauchmelder, den niemand hört. Managed Security füllt die Lücke: Analyse, Priorisierung, Behandlung und Dokumentation, 24/7. Das Tool allein kostet auch Geld – entscheidend ist, was Sie mit den Meldungen tun.
Muss ich dafür alle Geräte und Systeme auf das Monitoring umstellen?
Nein – wir starten dort, wo das Risiko sitzt: Endpoints (EDR), E-Mail- und M365-Logs, Firewalls, zentrale Server und Shop-/API-Systeme. Weitere Quellen kommen dazu, wenn der Nutzen sichtbar ist. Keine Vollumstellung als Eintrittshürde, sondern schrittweise Abdeckung.
Was passiert, wenn Ihr Monitoring einen Angriff meldet – wie schnell reagiert ihr?
Kritische Vorfälle (z. B. Ransomware-Anzeichen, kompromittiertes Admin-Konto) eskalieren innerhalb der SLA-Reaktionszeit an den zuständigen Techniker – auch nachts. Der Kunde wird informiert, die betroffene Fläche wird isoliert, und Sie bekommen nachher einen dokumentierten Verlauf: was passiert ist, was wir getan haben, was als Nächstes folgt.
Was kostet Managed Security (MSSP) bei Core IT Services?
Das hängt von Umfang, Tools und Datenlage ab. Im Erstgespräch bekommen Sie eine konkrete Größenordnung und einen Meilenstein-Fahrplan – ohne Verpflichtung. Laufende Betreuung ist als monatliches Paket verfügbar, Projekte als Festpreis.
Wie schnell sehen wir bei Managed Security (MSSP) erste Ergebnisse?
Erste messbare Effekte sehen wir typischerweise nach 4–8 Wochen – je nach Ausgangslage. Wir definieren im Audit die KPIs, die sich ändern sollen, und melden monatlich transparent ab, was besser, was gleich und was schlechter ist.
Arbeitet ihr mit unserem bestehenden Tool-Stack zusammen?
In der Regel ja – wir sind tool-agnostisch. Wenn ein bestehendes Tool sinnvoll ist, halten wir daran fest; wenn nicht, beraten wir beim Wechsel. Partner-Rabatte steuern keine Empfehlung.
Brauchen wir dafür eigenes Personal im Team?
Einen Punkt von Kontakt und Entscheidung reicht. Wir übernehmen Aufbau und Betrieb und dokumentieren alles, sodass Ihr Team nach der Zusammenarbeit selbst weiterarbeiten kann.
Seid ihr auch für internationale Märkte (z. B. Italien, Spanien, UK) aufgestellt?
Ja. Wir sitzen in Berlin und betreuen Standorte in DACH, UK und Europa mit einem Team und einer System-Architektur – Reporting in einer Währung: Ihren KPIs.
Übernehmt ihr auch den laufenden Betrieb, oder nur das Setup?
Beides ist möglich. Viele Kunden starten mit dem Setup und übernehmen den Betrieb anschließend selbst – wir dokumentieren und schulen. Andere lassen uns den Betrieb komplett übernehmen. Im Erstgespräch sagen wir ehrlich, was in Ihrer Situation besser trägt.
Wie geht ihr mit Altsystemen und Bestandsdaten um?
Wir starten mit einem Inventar-Audit: was ist brauchbar, was muss bereinigt werden, was kann abgelöst werden. Altsysteme werden gemappt und überführt, wo es sich lohnt – nicht blind migriert. So starten Sie sauber, ohne Altschulden zu übernehmen.
Managed Security (MSSP): Lassen Sie uns rechnen, was es für Sie bringt
30 Minuten, unverbindlich. Wir schauen auf Ihre Zahlen und zeigen, wo der Hebel liegt.
Termin anfragen30 Minuten, unverbindlich. Kein Pitch – wir schauen auf Ihre Daten.