241 Tage im weltweiten Schnitt, bis ein Vorfall erkannt und eingedämmt ist (IBM Cost of a Data Breach Report 2025). Das liegt selten an fehlenden Sensoren. Die Signale existieren, nur fügt sie niemand zu einer Kette zusammen.

Ein typischer Stack besteht aus Einzelwerkzeugen mit je einem Ausschnitt: eines scannt Schwachstellen, eines überwacht Hosts, ein weiteres sammelt Logs. Die Angriffskette entsteht erst, wenn diese Fragmente zusammenlaufen. An dieser Nahtstelle scheitern viele Setups, unabhängig vom Hersteller.

Watchdog erfasst Netzwerk und Assets, agentlos und agentbasiert. Was im Inventar fehlt, kann keine Detection abdecken, deshalb steht die Erfassung neuer Systeme im Netz am Anfang der Kette.

Hacktor fährt einen automatisierten Penetrationstest gegen das interne Netz und schreibt die Funde ins Inventar zurück, als Flatrate und damit wiederholbar statt einmal im Jahr. Ein Vulnerability Scan ist damit nicht gemeint: geprüft wird aktiv gegen Dienste und Authentifizierung.

Der Pulsar Agent liefert Host-Security: Schwachstellenerfassung, Angriffserkennung über Intrusion Detection und Prevention System (IDS/IPS) und Integritätsüberwachung von Dateien.

Das Security Information and Event Management (SIEM) verknüpft die Signale zu einer nachvollziehbaren Kette und löst über Playbooks automatisierte Reaktionen aus. Roh-Logs bleiben für eigene Detections verfügbar, abgerechnet wird nicht nach Logvolumen. Observer prüft ergänzend die Außensicht: TLS-Konfiguration, offene Ports, Header, Websecurity.

Detection-Logik und Playbooks sind offen einsehbar, Roh-Logs bleiben im Zugriff, das Know-how bleibt bei Ihnen. Plattform und Daten liegen in Deutschland, entwickelt wird in Jena auf eigener Codebasis. Damit greift der US-amerikanische CLOUD Act nicht.