Häufig gestellte Fragen

SDefender ist eine autonome Plattform für die Pre-Breach-Abwehr. Sie vereint SIEM und SOAR in einem einzigen Agentic SOC, erfasst Ereignisse aus Ihrem gesamten Netzwerk, erkennt Bedrohungen bereits beim ersten Schritt des Angriffs — der Reconnaissance-Phase — und reagiert automatisch, bevor Angreifer in Ihre Umgebung eindringen können.

Ja. SDefender arbeitet als Agentic SOC: KI-Agenten analysieren den Live-Event-Stream und schlagen Reaktionsaktionen sowie neue Erkennungsregeln auf Basis bewährter Security-Praktiken vor; nach Freigabe durch einen verantwortlichen Engineer werden die Regeln sofort aktiv. SDefender bringt einen eigenen MCP-Server (Model Context Protocol) mit und kann kommerzielle oder selbst gehostete KI-Modelle anbinden. Bei Nutzung eines öffentlichen Modells werden sensible Kennungen wie IP-Adressen, Hostnamen und Benutzernamen vor dem Verlassen der Umgebung verschleiert und nur innerhalb Ihrer Umgebung wiederhergestellt.

Legacy-Tools korrelieren Ereignisse und erzeugen Alarme, warten dann aber darauf, dass ein Analyst ein Playbook ausführt; die Reaktion dauert daher Stunden oder Tage. SDefender geht weiter: Smart Automatic AI bewertet Aktivitäten in Echtzeit und löst für abgedeckte Aktionen eine schnelle automatisierte Verteidigung in etwa 0,12 s aus, mit deutlich weniger manueller Triage und weniger Playbooks. Die Plattform erkennt Angriffe pre-breach, hält False Positives typischerweise unter drei pro Monat und reduziert den Bedarf an einem 24/7-Triage-Team.

Jetzt verfügbar: Agentic SOC, Exposure Management und Security Posture Management für Firewall-Konfigurationen. Cloud Security Posture Management (schreibgeschützte Bewertung von AWS-Konten), Endpoint Security (EDR) und SDefender Desk werden bald verfügbar sein; Security Awareness Training ist geplant.

Für die aktuell verfügbaren Produkte gilt: Starten Sie mit Agentic SOC, wenn die Hauptprobleme Alarmtriage, langsame Reaktion oder fehlende 24/7-SOC-Kapazität sind. Starten Sie mit Exposure Management, wenn Sie zuerst exponierte Assets finden und Schwachstellen priorisieren müssen. Starten Sie mit Security Posture Management, wenn Firewall- oder Cloud-Konfiguration, Compliance oder Policy Drift das unmittelbare Risiko sind.

Jedes aktuell verfügbare Produkt kann eigenständig eingeführt werden, ist aber darauf ausgelegt, die anderen zu verstärken. Exposure Management findet ausnutzbare Schwächen, Security Posture Management entfernt riskante Konfigurationen, und Agentic SOC nutzt diesen Kontext, um früher zu erkennen und zu reagieren. Produkte mit dem Status bald verfügbar oder geplant sind als Roadmap-Module zu verstehen.

Exposure Management liefert dem SOC Asset- und Schwachstellenkontext: exponierte Dienste, schwache Identitäten, Hochrisikosysteme, KEV-Informationen und OSINT-Signale. Dadurch kann der Agentic SOC Routine-Rauschen besser von Aktivität rund um wirklich kritische Assets unterscheiden.

Security Posture Management prüft Firewall- und Cloud-Konfigurationen gegen CIS-Benchmarks, Live-CVE-Informationen und Compliance-Frameworks. Es hilft, zu permissive Regeln, riskante Dienste, Policy-Lücken und Fehlkonfigurationen zu beseitigen, bevor daraus Incident-Pfade werden.

Ja. Ein Pilot kann sich auf ein klar umrissenes Ziel konzentrieren: schnellere SOC-Reaktion, Verringerung der Angriffsfläche, Bereinigung der Firewall-Posture oder Compliance-Nachweise. Der Pilot sollte messbare Ergebnisse liefern, bevor Sie die Plattform erweitern.

Jetzt verfügbar: Agentic SOC, Exposure Management, Security Posture Management und Cloud Security Posture Management. Bald verfügbar: Endpoint Security (EDR) und SDefender Desk. Geplant: Security Awareness Training. CSPM unterstützt jetzt AWS; Azure, GCP, Microsoft 365, OCI und Zadara bleiben auf der Roadmap.

SDefender greift in der frühesten beobachtbaren Phase der Cyber Kill Chain ein, der Reconnaissance: Es erkennt Scanning, Enumeration und Probing an Ihrem Perimeter, bevor eine Payload ausgeliefert wird oder eine Kompromittierung erfolgt.

Die Automatisierungs-Engine führt Gegenmaßnahmen in etwa 0,12 s aus, sobald eine Entscheidung getroffen ist. Ende-zu-Ende, vom ersten Signal bis zur abgeschlossenen Aktion, dauern abgedeckte automatisierte Reaktionen im Durchschnitt etwa 0,56 s, verglichen mit Stunden oder Tagen bei einem analystengesteuerten SOC.

Nein. Durch die Bewertung von Verhalten in Echtzeit und das automatische Eingreifen reduziert SDefender das Rauschen drastisch: In Produktivumgebungen erreichen den SOC typischerweise weniger als drei Fehlalarme pro Monat.

Beides. SDefender ist für On-Premises- und Cloud-Umgebungen konzipiert, und Ihre Log- und Ereignisdaten verbleiben innerhalb Ihrer eigenen Umgebung.

SDefender nimmt Ereignisse über das Standardprotokoll Syslog und über Agents wie NXLog, Filebeat und Fluentd sowie direkte Quellen auf. Die universelle Log-Erfassung basiert auf der Open-Source Vector Remap Language (VRL), sodass viele Standard- und kundenspezifische Log-Formate beim Onboarding normalisiert werden können. Administrative Warnungen werden über E-Mail, Microsoft Teams und Telegram zugestellt.

SDefender weist verdächtigen Quellen einen dynamischen Penalty Score zu. Sobald wiederholte Auslöser den Score über einen konfigurierten Schwellenwert anheben, sperrt, isoliert oder drosselt die Plattform die Quelle automatisch. Aktionen, die über Remote-Verbindung oder API erreichbar sind, lassen sich meist automatisieren; RBAC und ein vollständiges Audit-Log halten die Abläufe kontrolliert.

SmokeScreen ist die proprietäre Täuschungstechnologie von SDefender. Sie erstellt Köderumgebungen, die Angreifer von kritischen Assets weglocken und Erkenntnisse über deren Taktiken sammeln, sodass Eindringversuche frühzeitig aufgedeckt werden — ohne auf Signaturen angewiesen zu sein.

Er ist ein Werkzeug zur Schwachstellenbewertung, das Ihre Assets erkennt und externe, Active Directory-, Linux-, Cloud- und Identitäts-Scans durchführt, die Ergebnisse mit OSINT und Threat Intelligence zu bekannten ausgenutzten Schwachstellen (KEV) anreichert und alles nach dem höchsten Risiko zuerst priorisiert. Dieselben Bewertungen können Penetrationstest- und Audit-Anforderungen unterstützen.

Er prüft Firewall- und Cloud-Konfigurationen anhand dedizierter CIS-orientierter Benchmarks und eines Live-CVE-Feeds über 15 Plattformen hinweg (beim Import automatisch erkannt) und ordnet jedes Ergebnis 8 Compliance-Frameworks zu (PCI, NIST, ISO 27001, HIPAA, STIG, NERC, CMMC und NCSC), mit KI-generierten Behebungsempfehlungen.

Ja. SDefender ist nach ISO 27001 (Informationssicherheitsmanagement) und ISO 27701 (Datenschutzmanagement) zertifiziert.

Die vollständige Bereitstellung kann einige Wochen in Anspruch nehmen, doch Sie sehen Ergebnisse weit früher. Sobald Ihre Firewall angebunden ist, dauert das Aufsetzen und Konfigurieren der ersten Regeln 1–2 Stunden, und die ersten Ergebnisse der Datenverkehrsanalyse erscheinen innerhalb von 15–30 Minuten. Von dort an passt ein dediziertes Team die Smart Automatic AI über die folgenden Wochen an Ihre Umgebung an, woraufhin die Plattform autonom läuft. Bis heute gab es keine einzige Bereitstellung und keinen einzigen Piloten, bei dem die Administratoren und Sicherheitsteams des Kunden nicht davon überrascht waren, was SDefender in ihrem Datenverkehr aufgedeckt hat.

Die Preise sind auf Ihre Umgebung und Ihren Umfang zugeschnitten. Buchen Sie eine Demo oder einen Piloten, und wir erstellen Ihnen ein Angebot. Das Onboarding dauert etwa einen Tag, der vollständig autonome Betrieb ist typischerweise nach 2–4 Wochen erreicht, mit vollem Funktionszugang und einem dedizierten Sicherheitsexperten über die gesamte Laufzeit.