Das Fundament
Pflichtprogramm für jedes Unternehmen: Assets kennen, Daten sichern, Mitarbeiter sensibilisieren, Notfall planen. Hier beginnt jede Security-Roadmap.
Cybersecurity-Portfolio
{{ heroHead }}
Das NIST Cybersecurity Framework ist die Landkarte – unser Portfolio deckt alle sechs Phasen ab: Produkte führender Hersteller, eigene Managed Services und Security-Spezialisten aus einer Hand.
6
NIST-Phasen – vollständig abgedeckt
35+
Security-Bausteine im Portfolio
3
Ausbaustufen: Basic bis Advanced
15+
Technologiepartner & eigene Services
NIST Cybersecurity Framework
Sechs Phasen. Ein Portfolio.
Wählen Sie eine Phase im Rad – rechts sehen Sie die zugehörigen Bausteine, jeweils mit passenden Produkten und der empfohlenen Ausbaustufe.
NIST Cybersecurity Framework 2.0 · Phase anklicken
Ausbaustufe:
Govern · Beherrschen
Rollen, Verantwortlichkeiten und Strategie verankern: Cybersicherheit wird Teil des unternehmensweiten Risikomanagements – und ein wiederkehrender Prozess.
Unternehmens-Risikomanagement
IT als Teil des Risikomanagements – Einordnung in die Katastrophenfall-Planungen Ihres Unternehmens.
Basic
Strategische Planungen
Einführung und Beratung zu ISMS, Stellung des internen Sicherheitsbeauftragten (ISB) – Redfox
Basic
Ausbildung & Training
Redfox Cyber War Game – Ernstfall-Training für Führungskräfte und IT-Teams
Advanced
Identify · Identifizieren
Wissen, was Sie schützen: Assets erfassen, Risiken bewerten und die eigene Angriffsfläche kennen – bevor es ein Angreifer tut.
Asset- & Configuration-Management
Microsoft Intune, indasys hosted Asset & Configuration Management, Docusnap
Basic
Netzwerk-Management
Extreme Networks ExtremeCloud IQ (XIQ)
Basic
Asset-Lifecycle-Management
Beschaffung von PCs und Systemen, Verwertung über comsmile, Leasing-Konzepte
Basic
OSINT
Redfox OSINT, Fortinet FortiRecon, Darktrace Attack Surface Management
Standard
Vulnerability-Management
Redfox Vulnerability Scan, Tenable Nessus, Fortinet FortiClient, Darktrace Proactive Exposure Management
Standard
Attack-Path-Modeling
Darktrace Proactive Exposure Management, XM Cyber
Advanced
Darknet-Scans
Fortinet FortiRecon, Darktrace Proactive Exposure Management
Advanced
Brand-Protection
Fortinet FortiRecon, Darktrace Proactive Exposure Management
Advanced
Protect · Schützen
Zugriffe steuern, Mitarbeiter sensibilisieren, Daten sichern: Schutzmaßnahmen, die Angriffe von vornherein ins Leere laufen lassen.
Backup
Veeam Backup & Recovery, indasys Cloud vBackup Offsite, indasys Managed O365 Backup, Aufbau verteilter Systeme
Basic
Physische Sicherheit
Kentix Umgebungsmonitoring, Kentix Schließanlagen, Imprivata Identity Management
Basic
ISMS
Redfox: Unterstützung beim Aufbau eines ISMS, Stellung des Informationssicherheitsbeauftragten
Standard
AD-Segmentierung
indasys – Beratung und Unterstützung bei der Umsetzung
Standard
Privileged-Access-Management
Fortinet FortiPAM
Standard
Netzwerk-Segmentierung
Fortinet FortiGates, Fortinet OT-Security Services, indasys Managed Firewall, indasys Firewall Services
Standard
Red-Teaming
Redfox Red-Teaming – realistische Angriffs-Simulation auf Ihr Unternehmen
Advanced
Detect · Erkennen
Angriffe sichtbar machen: Netzwerk und Endgeräte überwachen, Meldungen zentral auswerten – auf Wunsch KI-gestützt.
Umgebungsmonitoring
Kentix Umgebungsmonitoring
Basic
Endpoint Detection & Response (EDR)
Fortinet FortiEDR, Bitdefender EDR / XDR / MDR
Standard
IDS / IPS
Fortinet FortiGates, Fortinet OT-Security Services, indasys Managed Firewall, indasys Firewall Services
Standard
Vulnerability-Management
Redfox Vulnerability Scan, Tenable Nessus, Fortinet FortiClient, Darktrace Proactive Exposure Management
Standard
Network Detection & Response (NDR)
Darktrace Detect & Response
Advanced
Honeypots
Fortinet FortiDeceptor
Advanced
Respond · Reagieren
Wenn es ernst wird, zählt jede Minute: klare Notfallpläne, automatische Reaktion und forensische Expertise begrenzen den Schaden.
Notfallplanung
Redfox: Unterstützung bei der Erstellung von Notfallplänen und -handbüchern
Basic
Endpoint Detection & Response (EDR)
Fortinet FortiEDR, Bitdefender EDR / XDR / MDR – automatische Eindämmung erkannter Angriffe
Standard
Digital Forensics & Incident Response
indasys DFIR-Verträge – garantierte forensische Unterstützung im Ernstfall
Advanced
Recover · Wiederherstellen
Nach dem Vorfall schnell zurück in den Betrieb: getestete Wiederherstellung, Überbrückungs-Infrastruktur und Lehren für die Zukunft.
Data Recovery
Regelmäßige Wiederherstellungstests und Optimierung der Wiederanlaufzeiten – aufbauend auf der Sicherung aus der Phase Protect
Basic
Incident Response & Wiederaufbau
Personelle Unterstützung beim Wiederaufbau; physische oder virtuelle Überbrückungs-Infrastruktur, während Systeme forensisch gesperrt sind
Standard
Cyber-Resilienz
Beratung: aus Vorfällen lernen und die Widerstandsfähigkeit systematisch erhöhen
Standard
Automatisiertes Recovery
Vordefinierte Ablaufpläne mit KI-gestützter Analyse für hochautomatisierte Wiederherstellungsprozesse
Advanced
Ausbaustufen
Sicherheit wächst in Stufen – nicht auf einmal
Jeder Baustein unseres Portfolios trägt eine Ausbaustufe. So entsteht statt einer Produktliste eine Roadmap: erst das Fundament, dann der gezielte Ausbau.
Der erweiterte Schutz
Für Unternehmen mit erhöhten Anforderungen: EDR auf den Endgeräten, segmentierte Netze, Schwachstellen-Scans, Pentests und ein gelebtes ISMS.
Die maximale Resilienz
SOC-Niveau für kritische Umgebungen: KI-gestützte Angriffserkennung, SIEM, Red-Teaming, DFIR-Verträge und hochautomatisiertes Recovery.
Expertengruppe der indasys Gruppe
RedFox – Angreifer denken, um Sie zu schützen
Die RedFox InfoSec GmbH ist unsere Spezialistentruppe für offensive Cybersicherheit. Sie schlüpft in die Rolle des Angreifers: Pentests, Phishing-Kampagnen und Live-Hacks decken auf, wo Ihre Schutzmaßnahmen in der Praxis wirklich standhalten – und wo nicht.
Penetration Testing
Gezielte Angriffe auf Ihre Systeme, Netze und Anwendungen – extern wie intern. Schwachstellen werden gefunden, bevor echte Angreifer sie ausnutzen.
Phishing Assessment
Kontrollierte Phishing-Kampagnen prüfen die Sensibilität Ihrer Belegschaft – der beste technische Schutz greift nur mit wachsamen Mitarbeitern.
Live-Hacks & Awareness
Angriffe zum Anfassen: In Live-Hacks und Vorträgen wird sichtbar, wie schnell ein Angreifer zum Ziel kommt – Sensibilisierung, die im Kopf bleibt.
Offensive Kompetenz, im Verbund der indasys Gruppe
Als Teil der indasys Gruppe ergänzt RedFox unser Portfolio um die Angreifer-Perspektive: Was unsere Managed Services aufbauen, stellt RedFox im Ernstfall auf die Probe. Beratung, Audits und Awareness aus einer Hand – vom Standort Konstanz.
RedFox InfoSec kennenlernenZertifizierte Cyber-Security-Experten mit Angreifer-Mindset
Pentests & Red-Teaming von extern und intern
ISMS-Beratung & Security-Standards nach Maß
Standortbestimmung
Wo steht Ihr Unternehmen heute?
Mit unserer NIST-Checkliste gehen wir gemeinsam alle sechs Phasen durch – strukturiert, unverbindlich und auf Entscheider-Ebene. Sie erhalten ein klares Bild Ihres Sicherheitsniveaus und der Lücken, die zu schließen sind.
Selbst-Check entlang aller sechs NIST-Phasen
Lücken und Angriffspfade klar benannt
Priorisierte Roadmap nach Ausbaustufen
Standortbestimmung vereinbaren
Kontakt
Sprechen wir über Ihre Sicherheit.
Ob einzelner Baustein oder komplette Security-Roadmap: Wir beraten Sie unverbindlich. Anfragen beantworten wir innerhalb von 24 Stunden an Werktagen.
Ihr AnsprechpartnerSebastian SchwabAbteilungsleitung Enterprise
Unsere AdresseMotorstraße 36, 70499 Stuttgart