Managed Firewall
Betrieb Ihrer FortiGate: Updates, Regelwerk, VPN und ZTNA, Hochverfügbarkeit. → Managed Firewall
Managed Security Service · MSSP
Managed Security Service: IT-Sicherheit im Dauerbetrieb.
Eine Firewall zu kaufen dauert eine Stunde. Sicherheit über Jahre richtig zu betreiben, also Updates, Regelpflege, Endpoint-Schutz, Überwachung, Reaktion auf Vorfälle und Schulungen, ist eine dauerhafte Aufgabe. Als Managed Security Service Provider aus Herford übernehmen wir sie, mit einem Vertrag und einem Ansprechpartner. Nur die Firewall? Siehe Managed Firewall.
Die Bausteine
Was im Managed Security Service steckt.
Endpoint & EDR
Verhaltensbasierter Schutz auf Clients und Servern mit SentinelOne oder FortiClient, inklusive Isolation per Mandat. → Endpoint Security
24/7-SOC
Analysten überwachen Firewall, Endpoints, Microsoft 365 und Active Directory rund um die Uhr. → SOC-as-a-Service
E-Mail-Sicherheit
Schutz vor Phishing, Schadanhängen und Rechnungsbetrug, bevor die Mail im Postfach liegt. → FortiMail
Identitäten & Zugriffe
MFA für alle Zugänge, privilegierte Konten im Tresor, Dienstleister mit aufgezeichneten Sitzungen. → FortiPAM
Menschen
Phishing-Simulationen und kurze E-Learnings, damit Angriffe gar nicht erst durchkommen. → Awareness-Training
Was wir übernehmen · Was Sie behalten
Klare Verantwortung, keine Grauzonen.
Was NetCorp macht
- Erstkonfiguration auf Basis eines abgestimmten Sicherheitskonzepts
- FortiOS-Updates und Sicherheitspatches im Wartungsfenster
- Quartalsweise Policy-Reviews, ungenutzte Regeln raus
- IPS-, Antivirus- und Webfilter-Tuning gegen Fehlalarme
- VPN- und ZTNA-Betrieb inklusive Nutzerverwaltung
- 24/7-Monitoring mit SOC-Anbindung
- Monatliches Reporting
Was Sie behalten
- Eigentum an Hardware und Lizenzen, oder ein Mietmodell
- Die fachliche Entscheidung, welche Regel für welche Zone gilt
- Einen festen Ansprechpartner mit Vertragsbezug statt Ticket-Roulette
- Volle Transparenz per Lesezugriff: Sie sehen, was wir sehen
- Schreibrechte für Ihre IT auf ausdrücklichen Wunsch
So läuft der Service
Vom Vorfall zur Lösung, in vier Schritten.
Erkennen
Anomalie-Erkennung im SOC, Korrelation aus Firewall-, Endpoint- und Identitäts-Logs.
Bewerten
Einstufung nach Schwere von P1 bis P4. Fehlalarme raus, echte Vorfälle in den Eskalationspfad.
Reagieren
Reaktion mit Ihrem Mandat, von der Regelanpassung bis zur Isolation eines Endpoints. Sie werden direkt informiert.
Berichten
Monatliches Reporting mit konkreten Kennzahlen und ein quartalsweiser Strategie-Termin.
Konkrete Service-Levels, Reaktionszeiten und Bereitschaften legen wir im Erstgespräch fest und halten sie schriftlich im Vertrag fest.
Abgrenzung
Managed Security oder Managed Firewall?
| Managed Firewall | Managed Security | |
|---|---|---|
| Firewall-Betrieb (FortiGate) | ✓ | ✓ |
| Endpoint-Schutz & EDR | optional | ✓ |
| 24/7-Überwachung durch SOC | optional | ✓ |
| E-Mail-Sicherheit, MFA, PAM | – | ✓ nach Bedarf |
| Awareness-Training | – | ✓ |
| Gemeinsames Reporting für Geschäftsleitung & Versicherer | Firewall-Report | Gesamtbericht |
Beide Modelle lassen sich jederzeit erweitern.
Häufige Fragen
Managed Security: Ihre Fragen.
Was ist ein Managed Security Service Provider (MSSP)?
Ein Dienstleister, der die IT-Sicherheit eines Unternehmens dauerhaft betreibt: Firewall, Endpoint-Schutz, Überwachung, Reaktion auf Vorfälle, Schulungen und Berichte. Sie bekommen ein eingespieltes Team mit Vertrag und Service-Levels, statt Sicherheit nebenbei durch die eigene IT zu erledigen.
Was ist der Unterschied zwischen Managed Security und Managed Firewall?
Die Managed Firewall ist ein Baustein: Wir betreiben Ihre FortiGate. Managed Security ist das Gesamtpaket aus Firewall, Endpoint-Schutz, 24/7-SOC, E-Mail-Sicherheit, Identitätsschutz, Schulungen und Reporting, mit einem Ansprechpartner für alles.
Müssen wir alle Bausteine auf einmal nehmen?
Nein. Viele Kunden starten mit Firewall und Endpoint-Schutz und ergänzen später den SOC oder Awareness-Trainings. Wichtig ist, dass die Bausteine zusammenpassen und Alarme an einer Stelle zusammenlaufen.
Behalten wir die Kontrolle über unsere Systeme?
Ja. Sie behalten Eigentum an Hardware und Lizenzen (oder wählen ein Mietmodell), die fachliche Entscheidung über Regeln und Zugänge und einen Lesezugriff auf alles, was wir sehen. Schreibrechte erhalten wir nur in dem Umfang, den Sie freigeben.
Hilft Managed Security bei NIS2 und Cyberversicherung?
Ja. Die Bausteine decken zentrale Punkte aus § 30 BSIG ab: Angriffserkennung, Vorfallsbewältigung, Zugriffskontrolle, Schulungen und Dokumentation. Die Berichte dienen als Nachweis gegenüber Aufsicht und Versicherer. Mehr dazu: NIS2 und Cyberversicherung 2026.
Weiterlesen