KronSolutions

Angriffe erkennen.Und beantworten.

Als SIEM sammelt KronGuard die Sicherheitsmeldungen Ihrer Systeme an einer Stelle, erkennt Angriffe und meldet, was zählt. Unser SOC bewertet die Funde und reagiert.

Ein Vorfall in KronGuard, Von einer Mail bis zum Dateiserver: beteiligte Geräte, die Zeit bis zur Übernahme und bis zur Eindämmung und der Weg des Angreifers durch Büronetz und Servernetz. Beispieldaten, alle Namen erfunden.
Ein Vorfall in Klartext für die Geschäftsführung: was passiert ist, was wir getan haben und was wir von Ihnen brauchen. Die Frühwarnung an das BSI liegt bereit.
  • Neun Bereiche

    Im Blick, an einer Stelle.

    Von Anmeldungen und Postfächern bis zu Updates, Datenabfluss und Sensoren.

  • Drei Stufen

    Für jede Anmeldung.

    Abgewehrt wird gezählt, Auffälliges klärt eine Rückfrage, ein Durchbruch ist sofort ein Vorfall.

  • 14 Tage

    Lernphase zum Start.

    KronGuard lernt das Gewohnte. Kritische Vorfälle meldet es trotzdem sofort.

  • Zwei Orte

    Bei Ihnen oder bei uns.

    Bei uns selbst betrieben in Deutschland, mit Vertrag zur Auftragsverarbeitung.

Neun Bereiche.Ein Blick.

Die Lage in KronGuard: offene Vorfälle, Alarme je Stunde nach Schwere, die Angriffsarten, was jetzt zu tun ist und der Stand der Überwachung je Bereich. Beispieldaten, alle Namen erfunden.
KronGuard
  1. Gesammelt
  2. Gebündelt
  3. Alarmiert
  4. Eingedämmt

Die Lage auf einen Blick.

Offene Vorfälle, Alarme je Stunde und was jetzt zu tun ist.

Anmeldungen in drei Stufen.

Abgewehrt, auffällig, durchgekommen.

Regeln in Postfächern.

Neue Weiterleitungen fallen auf.

Von außen erreichbar.

Offene Dienste stehen als Schwachstelle im Inventar.

Alarmplan mit Vertretung.

Reagiert niemand, kommt die nächste Stufe dazu.

Geräte ohne Sensor.

Der Abgleich zeigt Geräte ohne Sensor oder Schutz.

Ein Vorfall.Alles an einer Stelle.

Was zusammengehört, bündelt KronGuard zu einem Vorfall. Ein neuer passender Alarm hängt sich an, statt einen zweiten anzulegen.

Der Vorfall VF-0144 in KronGuard: Reiter Überblick, Weg, Geräte, Spur, Meldung und Notizen, die Stände von Neu bis Abgeschlossen, Kennzahlen, der Weg des Angreifers, die Angriffsarten, die Ereignisse des Vorfalls, die Meldung und wer wann alarmiert wurde. Beispieldaten, alle Namen erfunden.
  1. Weg, Geräte, Spur, Meldung und Notizen stehen im Vorfall beisammen.

  2. Gemessen wird die Zeit bis zur Übernahme und bis zur Eindämmung.

  3. Der Weg zeigt, was dem Angreifer gelungen ist, was abgewehrt und was gestoppt wurde.

Melden müssen Sie.Vorbereitet ist alles.

KronGuard bereitet die Meldung nach NIS2 vor, mit Einschätzung und Fristen. Melden müssen Sie selbst, wir liefern alles dafür.

  1. Kenntnis
  2. 24 StundenErste Meldung
  3. 72 StundenFolgemeldung
  4. 1 MonatAbschluss
Die Meldung eines Vorfalls in KronGuard: Kenntnis, Frühwarnung, Meldung und Abschlussmeldung mit ihren Fristen, die Fragen Muss ich melden mit ihren Antworten, das Ergebnis, an wen gemeldet wird, und die Fristen als Leiste. Entscheidungshilfe, keine Rechtsberatung.
  • Auch ohne Meldepflicht.

    Erfasst wird alles auf dem Stand von NIS2, es entfällt nur die Meldung.

  • Monatsbericht am Monatsersten.

    Als Entwurf; nach der Freigabe geht er an die Geschäftsführung.

  • Ein Zugang für Prüfer.

    Mit Ablaufdatum und nur zum Lesen, auch für Ihre Versicherung.

Was KronGuard nicht tut.Mit Absicht.

Vier Grenzen, die wir bewusst ziehen.

  • Ihren Virenschutz ersetzen.

    KronGuard baut auf ihm auf und bringt keinen eigenen mit. Sie tauschen nichts aus.

    StattdessenIhr Schutz bleibt

  • Vergangenes nachholen.

    Eine Spur gibt es ab dem Tag, an dem gesammelt wird. Darum kommen die Sensoren schon bei der Einrichtung.

    StattdessenSensoren zuerst

  • In Ihrem Namen melden.

    Die Meldepflicht liegt bei Ihnen. KronGuard bereitet die Meldung vor, wir liefern alles dafür.

    StattdessenAlles vorbereitet

  • Mitarbeiter ohne Recht zeigen.

    Was einzelne Mitarbeiter getan haben, sieht nur, wer dafür ein eigenes Recht hat. Ab Werk hat es niemand.

    StattdessenKürzel statt Namen

Zwei Sichten.Ein Programm.

Für Systemhäuser und für Unternehmen, die unter NIS2 fallen. Dasselbe Programm, je nachdem, wer es einrichtet.

  • Die Lage in KronGuard im Reiter Kunden: Kunden mit offenem Vorfall, offene Fristen nach NIS2, Geräte, die nicht voll geschützt sind, und die Fehlversuche je Kunde. Beispieldaten, alle Namen erfunden.

    Für Systemhäuser: alle Kunden in einer Lage.

    Je Kunde legen Sie fest, wer reagiert: Sie, die IT des Kunden oder beide zusammen.

  • Die Lage für die Geschäftsführung: zwei Vorfälle sind offen, beide liegen bei unserem Team, die Frühwarnung an das BSI liegt bereit.
    Die Fristen nach NIS2 zu einem Vorfall: Frühwarnung, Meldung und Abschlussmeldung an das BSI, bis wann und wer meldet.

    Für Unternehmen: der Stand in Klartext.

    Die Geschäftsführung liest den Stand in einem Satz, dazu offene Vorfälle, laufende Fristen und den Monatsbericht.

Erst ansehen.Dann scharf schalten.

In 30 Minuten zeigen wir Ihnen KronGuard. Danach richten wir es ein, bei Ihnen im Haus oder bei uns.

  1. Demo

    30 Minuten

    Kostenlos und unverbindlich. Wir zeigen Ihnen KronGuard mit erfundenen Daten.

  2. Einrichtung

    Sensoren und Alarmplan

    Die Sensoren kommen auf jedes Gerät. Zur Abnahme läuft ein Testalarm durch den ganzen Alarmplan.

  3. Lernphase

    14 Tage

    KronGuard lernt das Gewohnte und schlägt Ausnahmen vor. Danach ist es scharf.

Häufige Fragen.Zu KronGuard.

Die Fragen vor der Demo, kurz beantwortet. Alles Weitere klären wir im Gespräch.

Kontakt aufnehmen
Müssen wir unseren Virenschutz austauschen?

Nein. KronGuard baut auf Ihrem bestehenden Virenschutz auf, Sie müssen nichts austauschen. Einen eigenen Virenschutz bringt KronGuard nicht mit.

Wer meldet einen Vorfall nach NIS2?

Sie selbst, die Pflicht liegt bei Ihnen. KronGuard bereitet die Meldung vor: erste Meldung nach 24 Stunden, Folgemeldung nach 72 Stunden, Abschluss nach einem Monat. Wir liefern alles dafür.

Wo laufen KronGuard und unsere Daten?

Sie wählen: bei Ihnen im Haus oder bei uns, selbst betrieben in Deutschland und mit Vertrag zur Auftragsverarbeitung. Jede Instanz hat ihre eigene Datenbank.

Wir haben eine eigene IT. Brauchen wir Ihr SOC?

Wer reagiert, legen Sie fest: Ihre eigene IT, wir oder beide zusammen. Das SOC ist zubuchbar. Betreiben Sie KronGuard selbst, liefern wir nur Updates und sehen keine Daten.

Ab wann erkennt KronGuard etwas?

Ab dem Tag, an dem gesammelt wird. Was vorher nicht gesammelt wurde, lässt sich nicht nachholen. In den ersten 14 Tagen lernt KronGuard das Gewohnte, kritische Vorfälle und durchgekommene Konten meldet es trotzdem sofort per Mail.

Sieht die Geschäftsführung, was einzelne Mitarbeiter tun?

Nur mit einem eigenen Recht, das ab Werk niemand hat, auch nicht die Geschäftsführung. Ab Werk zeigt KronGuard Kürzel statt Namen, und jeder Zugriff steht in den Nachweisen.

Was kostet KronGuard?

Das besprechen wir im Gespräch. Am einfachsten in der Demo: 30 Minuten, kostenlos und unverbindlich.

KronSolutions · Ihr nächster Schritt

KronGuard
ansehen.
In Ruhe.

In einer Demo: 30 Minuten, kostenlos und unverbindlich.