24/7 Schutz · Aus Österreich
+43 664 25 20 495 Erstgespräch vereinbaren
ITanic Managed Defense

Wir sehen den Angriff,
bevor Sie ihn merken.

Erkennung und Reaktion rund um die Uhr für Unternehmen ohne eigenes Security-Team. Aus Österreich, mit europäischer Technologie und zugesicherten Reaktionszeiten.

Eigenes SOC in Österreich · EU-Technologie

max. 4 h
Zugesicherte Reaktion bei kritischen Vorfällen
24/7
Analysten auch nachts und am Feiertag
Österreich
Betrieb und Datenhaltung im Inland
EU
Technologie aus Frankreich und Österreich
Die Ausgangslage

Während Sie schlafen,
arbeiten Angreifer.

Virenschutz, Firewall und Sicherungen sind nötig, reichen aber nicht. Die meisten Angriffe laufen nachts, am Wochenende oder im Urlaub, wenn niemand hinsieht.

Blinde Stunden
außerhalb der Bürozeit

Wenn die IT um 17 Uhr Feierabend macht, macht die Sicherheit mit. Angreifer wissen das und richten sich danach.

Werkzeuge melden,
niemand bewertet

Erkennungssoftware erzeugt täglich hunderte Hinweise. Ohne Analyst gehen die wenigen kritischen zwischen den harmlosen unter.

Die Regulierung verlangt
eine Reaktion

Gefordert sind ein Reaktionsprozess, Meldungen an die Behörde und Nachweise. Ohne dokumentierte Abläufe wird das im Ernstfall teuer.

Analysten sind
kaum zu bekommen

Erfahrene Fachkräfte sind selten und teuer. Ein eigenes Zentrum rund um die Uhr rechnet sich für die meisten Unternehmen nicht.

88 %

der Ransomware-Fälle: Die Verschlüsselung startete außerhalb der Geschäftszeiten.

Sophos Active Adversary Report 2026

241 Tage

Durchschnittliche Zeit, bis eine Datenpanne erkannt und eingedämmt ist.

IBM Cost of a Data Breach 2025

Für wen es passt

Erkennen Sie sich wieder?

Wenn einer dieser Punkte auf Sie zutrifft, ist Managed Defense einen zweiten Blick wert.

Nachts geht ein Alarm los und Ihr Diensthandy klingelt, auch im Urlaub.
In der Prüfung kommt die Frage, wer den letzten Vorfall analysiert hat, und es gibt keine Antwort.
Ihre Kunden verlangen einen Sicherheitsnachweis, sonst gibt es den Auftrag nicht.
Die Cyberversicherung setzt eine laufende Überwachung voraus.
Ein Tag Stillstand in der Produktion kostet mehr als ein Jahr Betreuung.
Mandanten- oder Patientendaten dürfen unter keinen Umständen abfließen.
So funktioniert es

Erkennen, bewerten,
eingreifen.

Technik erkennt, Menschen entscheiden. Diese Verbindung unterscheidet unseren Dienst von einer reinen Softwarelösung.

01 Erkennen

Zwei Schichten auf jedem Gerät

Die Erkennung meldet auffälliges Verhalten in Echtzeit, der Schutz blockt bekannte Bedrohungen, bevor sie aktiv werden.

  • Überwachung aller Endpunkte
  • Verhaltensbasierte Erkennung
  • Automatische Blockade bekannter Angriffe
02 Bewerten

Jeder Alarm wird gelesen

Unsere Analysten bewerten jede Meldung selbst, setzen sie in Zusammenhang und entscheiden sofort. Auch nachts und am Feiertag.

  • Bewertung durch Menschen
  • Zusammenhänge statt Einzelmeldungen
  • Keine automatische Weiterleitung
03 Eingreifen

Eindämmen, nicht nur melden

Bei aktiven Angriffen werden Systeme isoliert, Prozesse beendet und die Ausbreitung gestoppt. Danach folgen Bericht und Empfehlungen.

  • Systeme aus der Ferne isolieren
  • Ausbreitung im Netz stoppen
  • Bericht mit Maßnahmen
Was enthalten ist

Technik und Analyse
in einem Vertrag.

Die technische Grundlage und die menschliche Schicht darüber. Beides aus einem Haus, nachvollziehbar dokumentiert.

Auf den Geräten
  • Überwachung aller Endpunkte in Echtzeit
  • Erkennung neuer Angriffsmuster
  • Automatische Bewertung nach Dringlichkeit
  • Laufend aktualisierte Bedrohungsdaten
Durch unsere Analysten
  • Gezielte Suche nach versteckten Angreifern
  • Auswertung und Ursachenklärung
  • Sofortige Eindämmung im Ernstfall
  • Forensische Analyse bei Bedarf
Für Sie nachvollziehbar
  • Monatlicher Bericht mit Kennzahlen
  • Risikobewertung und Empfehlungen
  • Laufende Anpassung der Regeln
  • Nachweise für Prüfungen
Im Vergleich

Erkennen ist das eine.
Reagieren das andere.

Vier Ausbaustufen, wie sie in Unternehmen tatsächlich vorkommen. Der Unterschied liegt nicht in der Software, sondern darin, wer die Meldungen liest.

Fähigkeit
Virenschutz
EDR allein
EDR mit IT-Dienstleister
Managed Defense
Bekannte Schadsoftware erkennen
✓ja
✓ja
✓ja
✓ja
Neue Angriffsmuster erkennen
✕nein
✓ja
✓ja
✓ja
Überwachung außerhalb der Bürozeit
✕nein
✕nein
✕eingeschränkt
✓ja
Bewertung durch Analysten
✕nein
✕nein
✕im Anlassfall
✓laufend
Eingriff bei aktivem Angriff
✕nein
✕nein
✕von Hand
✓sofort
Zugesicherte Reaktionszeiten
✕nein
✕nein
✕selten
✓vertraglich
Nachweise für Prüfungen
✕nein
✕Protokolle
✕uneinheitlich
✓monatlicher Bericht
Daten bleiben in Europa
✕meist nicht
✕meist nicht
✕meist nicht
✓ja

Sicherheit rund um die Uhr,
ohne eine einzige Nachtschicht bei Ihnen.

Sie behalten Ihre IT-Mannschaft für das Tagesgeschäft. Die Bereitschaft übernehmen wir.

Vertraglich zugesicherte Reaktionszeiten

MDR 24/7 · ab Eingang der Meldung
Severity 1
max. 4 h
Aktiver Angreifer, Ransomware oder Datenabfluss in großem Umfang.
Severity 2
max. 6 h
Schadsoftware auf einem System oder erfolgreiche Phishing-Attacke.
Severity 3
max. 8 h
Ungewöhnliche Anmeldungen oder auffällige Skriptaktivität.
Severity 4
2 Werktage
Unkritische Warnungen und automatisch blockierte Angriffe.
MDR 24/7 · Empfohlen

Analysten auch nachts, am Wochenende und an Feiertagen. Für Produktion, Schichtbetrieb und kritische Bereiche.

MDR 8/5

Servicezeit Montag bis Freitag, 08:00 bis 16:00 Uhr. Die Erkennung läuft trotzdem durchgehend.

Gemessen ab Eingang der Meldung bis zum Beginn der Analyse durch einen Security-Analysten. Bei MDR 8/5 gelten die Zeiten innerhalb der Servicezeit.

Worauf Sie sich verlassen

Keine Black Box,
keine Abhängigkeit von US-Anbietern.

Europäische Technologie, dokumentierte Abläufe und ein Ansprechpartner, der Entscheidungen treffen kann.

Daten bleiben in Europa

Die Sicherheitsdaten verlassen die EU nicht. Rechenzentren in Österreich und Frankreich, kein Drittlandrisiko.

Zertifizierte NIS2-Berater

Beide Geschäftsführer halten die Zertifizierung der WKO incite. Regulatorische Fragen klären Sie direkt mit uns.

Erfahrung aus echten Vorfällen

Wir haben Ransomware-Angriffe aufgeklärt und forensisch aufgearbeitet, nicht nur darüber gelesen.

Europäische Technologie

Erkennung von HarfangLab aus Frankreich, Schutz von IKARUS aus Österreich, betrieben von unseren Analysten im Inland.

Berichte, die bei Prüfungen halten

Monatlich mit Kennzahlen, Risikobewertung und Empfehlungen. Verwendbar als Nachweis gegenüber Prüfern.

Der Start

In vier Schritten
zur aktiven Verteidigung.

Von der ersten Einschätzung bis zur laufenden Überwachung. Klarer Ablauf, planbare Schritte.

Risiko-Einschätzung

Ein Gespräch über Ihre Lage, die kritischen Systeme und die geltenden Anforderungen. Kostenlos und unverbindlich.

30 Minuten

Technische Prüfung

Wir sehen uns Infrastruktur, Endpunkte und vorhandene Maßnahmen an. Ergebnis ist ein Angebot mit Empfehlung für das passende Modell.

nach Absprache

Einrichtung

Ausrollen der Software auf allen Endpunkten, Anbindung an unser SOC und Anpassung der Erkennungsregeln an Ihre Umgebung.

2–4 Wochen

Laufender Betrieb

Überwachung nach gewähltem Modell, monatlicher Bericht und regelmäßige Durchsicht. Sie behalten den Überblick, wir die Details.

laufend
Häufige Fragen

Was Entscheider vorher klären.

Was kostet Managed Defense?

Abgerechnet wird monatlich je überwachtem Endpunkt. Der Preis hängt von der Anzahl der Endpunkte, dem gewählten Modell und Ihren Anforderungen ab. Im kostenlosen Erstgespräch nennen wir eine belastbare Einschätzung.

Wir haben bereits Virenschutz oder Erkennungssoftware. Was ist anders?

Virenschutz erkennt Bekanntes, Erkennungssoftware erkennt auch auffälliges Verhalten, erzeugt aber Meldungen, die jemand bewerten muss. Genau diese Schicht übernehmen unsere Analysten: Sie unterscheiden echte Angriffe von Fehlalarmen und greifen ein.

Wo werden unsere Sicherheitsdaten gespeichert?

Ausschließlich in europäischen Rechenzentren in Österreich und Frankreich. Beide Hersteller sind europäisch, es gibt kein Drittlandrisiko und keine Verarbeitung außerhalb des Europäischen Wirtschaftsraums.

Was passiert bei einem aktiven Angriff?

Bei einem kritischen Vorfall dämmen wir unverzüglich ein: betroffene Systeme werden isoliert, Prozesse beendet, die Ausbreitung gestoppt. Innerhalb der zugesicherten Zeit folgt die ausführliche Analyse mit Maßnahmenplan und persönlicher Information.

Wie unterstützt das bei NIS2?

Gefordert sind unter anderem eine Reaktionsfähigkeit, Meldungen und nachweisbare Maßnahmen. Wir liefern laufende Überwachung, dokumentierte Abläufe und monatliche Berichte, die als Nachweis bei Prüfungen dienen.

Was passiert, wenn wir die Zusammenarbeit beenden?

Nach Ablauf der vereinbarten Mindestlaufzeit ist der Vertrag monatlich kündbar. Ihre Sicherheitsdaten werden nach den gesetzlichen Fristen gelöscht oder auf Wunsch übergeben. Die Software auf den Endpunkten kann verbleiben oder entfernt werden.

Wie lange dauert die Einrichtung?

Vom Vertrag bis zum aktiven Schutz vergehen typischerweise zwei bis vier Wochen. Wir rollen schrittweise aus, passen die Regeln an Ihre Umgebung an und begleiten einen Probebetrieb.

Philipp Trummer, Geschäftsführer der ITanic GmbH
Ihr Ansprechpartner

Sie sprechen mit jemandem,
der entscheiden kann.

Kein Service-Desk in einem anderen Land. Bei Managed Defense sprechen Sie direkt mit der Geschäftsführung, die Verantwortung trägt und im Ernstfall erreichbar ist.

Philipp Trummer, BSc MSc MA
Geschäftsführer · Zertifizierter NIS2-Berater

Warten Sie nicht,
bis ein Vorfall sichtbar wird.

Eine Risiko-Einschätzung dauert dreißig Minuten. Danach wissen Sie, wo Sie stehen und ob Managed Defense für Sie passt.

Kostenlos und unverbindlichDirekt mit der GeschäftsführungEhrliche Einschätzung