Überwachte Endgeräte, E-Mail-Security und Reaktionsfristen.

IT-Sicherheit für KMU

SOC-gestützte Bedrohungserkennung mit Microsoft Sentinel. Komplex IT schützt Sie 24/7 – mit schneller Incident Response.

24/7 SOC-Monitoring
Microsoft Sentinel SIEM
SentinelOne EDR auf Endpunkten
Schnelle Incident Response
20+

Jahre IT-Praxis

120+

aktive Kunden vertrauen uns

Persönlich

statt Hotline

DSGVO

konforme IT-Services

Eine Sicherheitssoftware deckt keine Angriffe ab

Virenscanner, E-Mail-Filter und Backup einzeln genügen nicht. Angreifer umgehen sie gezielt – entscheidend ist die Überwachung im Betrieb.

Verdächtiges bleibt unbemerkt

Ohne Endpoint Detection and Response läuft Schadcode unbemerkt. Der Erstfall ist dann oft der Datenabfluss.

Phishing kommt offen an

Ohne Simulation und Schulung klicken Mitarbeitende auf Anhänge. Der Support-Aufwand steigt, der Schaden bleibt.

Kein Bild über die eigene IT

Ohne zentrale Protokollierung wissen Sie bei einem Vorfall nicht, was passiert ist – und wie es passieren konnte.

Zugänge ohne zweites Faktor

Ein geknacktes Kennwort genügt, solange kein zweiter Faktor gefordert wird. Das ist die häufigste Einfallstürde.

So decken wir Ihre Umgebung ab

Angriffe erkennen und an der Schutzgrenze stoppenEin Angriff wird vor dem Schutzschild blockiert. Ein geprüfter Pfad führt zu einem geschützten Endgerät; eine separate Verbindung meldet den Status an die Sicherheitsüberwachung.AngriffSchutzrichtlinieEndgerätSOC

Überwachte Endgeräte mit EDR

Verhaltensanalyse statt Signaturvergleich: Auffällige Prozesse werden erkannt und isoliert – automatisch.

E-Mail-Security mit DMARC und SPF

Wir richten die Absenderprüfung ein und lesen die Fehlerberichte aus, damit echte Mails nicht im Spam landen.

Patch-Management mit Nachweis

Jedes Gerät wird nachgehalten. Sie wissen jederzeit, welcher Patchstand vorhanden ist.

Reaktion mit definierter Frist

Bei einem Vorfall steht innerhalb vereinbarter Zeit eine Person am Gerät – mit Protokoll und Abschlussbericht.

Sind Sie gegen moderne Cyberangriffe gerüstet?

Im kostenlosen Erstgespräch prüfen wir Ihre Security-Lage.

Vom Security-Audit zum überwachten Betrieb

01

Security-Audit

Wir prüfen Ihre aktuelle Security-Lage, EDR-Coverage und SOC-Reife.

Kostenlos
02

Security-Strategie

Wir entwerfen eine mehrschichtige Defense-in-Depth-Strategie.

Individuell
03

Persönliches Angebot

Sie erhalten ein schriftliches Angebot – ohne Kleingedrucktes. Was drin steht, gilt. Sie entscheiden in aller Ruhe.

Transparent kalkuliert
04

SOC produktiv

Wir deployen Sentinel und Defender, integrieren Logs und überwachen 24/7.

Proaktiv

Drei Betreuungsmodelle – passend zu Ihrem IT-Setup

Alle drei Modelle laufen auf derselben Plattform. Der Unterschied liegt in der Aufgabenteilung – nicht in der Qualität.

Rundum

Firmen ohne eigenes IT-Personal

Wir kümmern uns um alles

Plattform & LizenzenKomplex IT übernimmt

NinjaOne, SentinelOne und WatchGuard

Überwachung & AlarmierungKomplex IT übernimmt

Überwachung der gesamten IT-Infrastruktur

Störungsbehebung & BetriebKomplex IT übernimmt

Fehlerbehebung, Updates und Weiterentwicklung

Anwender-Support (Helpdesk)Komplex IT übernimmt

Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.

Gemeinsam

KMU mit eigenem IT-Team

Wir teilen die Aufgaben mit Ihrem Team und erweitern es

Plattform & LizenzenKomplex IT übernimmt

NinjaOne, SentinelOne und WatchGuard

Überwachung & AlarmierungGeteilt

Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.

Störungsbehebung & BetriebGeteilt

Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung

Anwender-Support (Helpdesk)Geteilt

Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf

Eigenregie

Große IT-Teams

Sie betreiben in Eigenregie – auf unserer Plattform.

Plattform & LizenzenKomplex IT übernimmt

NinjaOne, SentinelOne und WatchGuard

Überwachung & AlarmierungIhr Team übernimmt

Überwachung der gesamten IT-Infrastruktur

Störungsbehebung & BetriebIhr Team übernimmt

Fehlerbehebung, Updates und Weiterentwicklung

Anwender-Support (Helpdesk)Ihr Team übernimmt

Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.

Allgemeine Informationen rund um IT-Security für KMU

Warum klassische Firewalls nicht mehr reichen, was SOC und SIEM leisten und wie mehrschichtige Verteidigung funktioniert.

Warum sind KMU zunehmend im Visier?

Laut BSI Lagebericht 2024 sind KMU in Deutschland zunehmend Ziel von Cyberangriffen. Ransomware, Phishing und Supply-Chain-Angriffe sind die häufigsten Vektoren. Klassische Firewalls reichen nicht mehr aus.

Was ist ein SOC?

Ein Security Operations Center (SOC) überwacht IT-Infrastruktur 24/7 auf Anomalien und Angriffe. Modernes SOC nutzt SIEM-Systeme (Security Information and Event Management) wie Microsoft Sentinel und EDR (Endpoint Detection and Response) wie SentinelOne für proaktive Erkennung.

Wie funktioniert Defense-in-Depth?

Mehrschichtige Verteidigung bedeutet: nicht nur eine Security-Maßnahme, sondern mehrere Ebenen. Endpoint (EDR), Network (Firewall, IDS), Identity (MFA, Conditional Access), Application (Microsoft Defender), Data (Verschlüsselung, DLP). Bitkom empfiehlt mindestens 4 Ebenen für KMU.

Microsoft Sentinel – SIEM

  • Cloud-natives SIEM mit KI-basierter Erkennung
  • Korrelation von Logs aus Endpunkten, Cloud und Netzwerk
  • Automatisierte Incident Response mit Playbooks
  • Threat Intelligence aus Microsoft und Drittqüllen
  • Skalierbar ohne eigene Hardware
  • DSGVO-konforme Datenhaltung in EU-Region

SentinelOne – EDR/XDR

  • Autonome KI-basierte Bedrohungserkennung ohne Cloud
  • Automatische Remediation und Rollback
  • Storyline-Telemetrie für forensische Analyse
  • Ransomware-Schutz durch verhaltensbasierte Erkennung
  • USB- und Peripherie-Kontrolle
  • Integration mit Microsoft Sentinel und RMM-Tools

Quellen: BSI Lagebericht IT-Sicherheit · Heise Security · Bitkom IT-Security-Studie · Microsoft Sentinel · SentinelOne

Häufige Fragen zum Thema

Was ist IT-Sicherheit für KMU (SOC)?

IT-Sicherheit für KMU bedeutet, dass Komplex IT ein Security Operations Center betreibt. Wir überwachen Ihre IT-Infrastruktur 24/7 auf Anomalien, reagieren auf Incidents und liefern monatliche Reports. SOC-Services umfassen SIEM, EDR, Threat Intelligence und Incident Response.

Was kostet IT-Sicherheit für KMU?

Die Kosten hängen von Endpunktzahl, gewünschten Funktionen und Betreuungsumfang ab. Im kostenlosen Erstgespräch und im Kostenrechner schätzen Sie den Rahmen, das schriftliche Angebot legen wir nach einer Bestandsaufnahme fest.

Was ist IT-Sicherheitsberatung?

IT-Sicherheitsberatung ist die analyse Ihres Sicherheitsniveaus mit anschließender Maßnahmenplanung: wo stehen Sie, welche Lücken bestehen, welche Maßnahmen bringen den größten Nutzen. Wir beginnen mit einem Security-Audit, definieren den Zielzustand und setzen die Schritte in der Reihenfolge um, die Ihr Budget trägt. Erst danach startet die dauerhafte Überwachung.

Was bedeutet SOC as a Service?

Ein Security Operations Center als Dienstleistung: Ein externes Team überwacht Ihre Systeme rund um die Uhr, wertet Hinweise aus, untersucht Vorfälle und greift nach vereinbarten Regeln ein. Sie behalten die Kontrolle über Ihre Daten und den Freigabe- oder Sperrprozess bleibt bei Ihnen. Für kleinere Unternehmen ist das der Weg zu einer Reaktionszeit, die eine eigene Stelle nachts nicht leisten könnte.

Brauche ich als KMU ein eigenes SOC?

Nein. Ein eigenes SOC ist für KMU zu teuer (Personal, Tools, 24/7-Schicht). Ein Managed SOC nutzt dieselben Tools und Experten, aber zu einem Bruchteil der Kosten. Sie profitieren von Expertenwissen ohne eigenes Team.

Wie schnell reagieren Sie auf einen Incident?

Standard-Reaktionszeit: unter 30 Minuten bei kritischen Incidents, unter 4 Stunden bei mittleren Incidents. 24/7-Bereitschaft. SLA-gerecht dokumentiert für Compliance-Audits.

Welche Tools nutzen Sie?

Microsoft Sentinel als SIEM, SentinelOne als EDR auf Endpunkten, Microsoft Defender für M365, plus Standard-Tools wie Nmap und Nessus für Schwachstellen-Scans. Alle in Deutschland DSGVO-konform.

Was passiert bei einem Ransomware-Angriff?

Sofortige Isolation betroffener Systeme über SentinelOne, Forensik-Analyse, Wiederherstellung aus Backups, Bericht für Management und Versicherung. Dokumentation für Behörden bei meldepflichtigen Vorfällen.

Ersetzt SOC meine Firewall?

Nein. SOC ergänzt Ihre Firewall um proaktive Erkennung und Reaktion. SOC sieht was passiert, Firewall blockt vorab. Beides zusammen ergibt Defense-in-Depth.

Welche Compliance-Vorteile bietet SOC?

SOC liefert Nachweise für ISO 27001, DSGVO, NIS-2 und branchenspezifische Standards. Audit-Logs über alle Sicherheits-Vorfälle, automatische Reports, lückenlose Dokumentation.

Servicegebiet

Komplex IT GmbH

Rüttenscheiderstr. 120, 45131 Essen

NRW und deutschlandweit

Wir betreuen KMU in ganz Deutschland – remote und, wenn nötig, auch vor Ort. Unser Büro in Essen ist der zentrale Anlaufpunkt für das Ruhrgebiet.

Ihre IT-Security in zuverlässigen Händen.

Lernen Sie uns in einem unverbindlichen Erstgespräch kennen. Wir zeigen Ihnen, wo Ihre Security heute steht.