Erkennen, steuern, testen, verteidigen.

Neon ist eine Cybersecurity- und Compliance-Plattform in vier Stufen. Sie führt Sie vom vollständigen Asset-Inventar bis zur Incident Response, an einem Ort. Entwickelt für NIS2 und verfügbar als SaaS (gehostet in Deutschland), On-Premises oder Air-Gapped.

Demo anfragen

Alles verbunden

Assets, Schwachstellen, Controls, Aufgaben und Nachweise liegen an einem Ort, sodass sich jede Änderung überall zeigt. Ein Beispiel:

  1. Eine neue Schwachstelle wird veröffentlichtNeon gleicht sie mit Ihrem Asset-Inventar ab.
  2. Sie sehen, welche Assets betroffen sindNach Kritikalität gruppiert, damit klar ist, was zuerst behoben wird.
  3. Das zugehörige Control wird markiertZum Beispiel ISO 27001 A.8.8 (Management technischer Schwachstellen) oder die passende NIS2-Maßnahme.
  4. Eine Behebungsaufgabe wird zugewiesenMit Verantwortlichem und Frist.
  5. Die Behebung wird als Nachweis dokumentiertBereit für Ihr nächstes Audit.

Ein Ort statt fünf

Sicherheitsinformationen verteilen sich meist auf Werkzeuge, die nicht miteinander sprechen.

Heute

  • Asset-Listen in Tabellen
  • Scanner-Exporte und Schwachstellenberichte
  • Richtlinien in Ablageordnern
  • Ein separates Schulungstool
  • Behebung in Tickets und E-Mails

Mit Neon

  • Ein Asset-Inventar, verknüpft mit Schwachstellen
  • Eine Sicht auf Befunde, Aufgaben und Ergebnisse
  • Richtlinien, zugeordnet zu Frameworks
  • Awareness-Training in derselben Plattform
  • Ein Audit-Trail vom Befund bis zur Behebung

Vier Stufen, eine Plattform

Starten Sie mit dem Fundament und ergänzen Sie weitere Stufen, wenn Ihr Sicherheitsprogramm wächst.

Stufe 1

Core

Das Fundament: wissen, was Sie haben, wer darauf zugreifen kann und wo es angreifbar ist.

  • Asset-InventarJedes System, jede Anwendung und jeder Datenspeicher in einem Register.
  • Asset-GruppenGliedern Sie nach Geschäftsbereich, Kritikalität oder Standort.
  • Identitäten & ZugriffBenutzer, Rollen und Berechtigungen in Ihrer gesamten Umgebung.
  • SchwachstellenmanagementAssets werden mit Schwachstellendatenbanken abgeglichen, damit Sie sehen, welche bekannten Lücken Sie betreffen.
Stufe 2

Governance

Machen Sie aus Standards Controls, die Sie messen und nachweisen können.

  • Compliance-FrameworksOrdnen Sie Controls ISO 27001, NIS2, DORA und weiteren Standards zu.
  • Risiko- & Gap-AnalysenErkennen Sie, wo Sie stehen und was noch fehlt.
  • RichtlinienbibliothekRichtlinien erstellen, versionieren und freigeben, mit lückenlosem Audit-Trail.
Stufe 3

ProActive

Finden und beheben Sie Schwachstellen, bevor Angreifer es tun.

  • SicherheitstestsPlanen und führen Sie Tests gegen Ihre Assets aus.
  • BehebungsaufgabenWeisen Sie Korrekturen mit Verantwortlichen und Fristen zu.
  • Befunde & ErgebnisseVerfolgen Sie Ergebnisse und prüfen Sie, ob Probleme geschlossen sind.
  • Awareness-TrainingBereiten Sie Ihr Team auf Phishing und Social Engineering vor.
  • Threat IntelligenceBleiben Sie informiert über Bedrohungen, die Ihre Assets betreffen.
Stufe 4

Alert

Erkennen Sie Probleme früh und reagieren Sie mit lückenloser Dokumentation.

  • Live-AnbindungenBringen Sie Signale aus Ihren Werkzeugen in die Plattform.
  • Incident ResponseVorfälle erfassen, bewerten und lösen, mit voller Nachvollziehbarkeit.

Bereit für NIS2

Die NIS-2-Richtlinie und ihre deutsche Umsetzung verpflichten viele mittelgroße und große Unternehmen, Cyberrisiken zu steuern, Vorfälle zu melden und dies nachzuweisen. Betroffen sind Sektoren wie Energie, Verkehr, Weltraum, Gesundheit, digitale Infrastruktur und Fertigung. Die Geschäftsleitung ist verantwortlich, und Bußgelder können bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes betragen.

Was NIS2 verlangt

  • Risikomanagementmaßnahmen und Sicherheitsrichtlinien
  • Asset-Management und Zugriffskontrolle
  • Umgang mit Schwachstellen
  • Vorfallbehandlung und Meldung (Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb eines Monats)
  • Sicherheitsschulungen, auch für die Geschäftsleitung
  • Nachweis, dass die Maßnahmen wirken

Wo Neon hilft

  • Asset-Inventar, Identitäten & Zugriff, Schwachstellenmanagement
  • Compliance-Frameworks sowie Risiko- & Gap-Analysen gegen NIS2
  • Richtlinienbibliothek mit Versionierung und Freigabe
  • Incident Response mit vollständiger Dokumentation für die Meldung
  • Awareness-Training
  • Ein Audit-Trail für Behörden und Prüfer

Läuft, wo Sie es brauchen

Dieselbe Plattform in drei Betriebsarten. Wählen Sie nach Ihren Sicherheitsanforderungen.

SaaS

Von Quantenion betrieben und gewartet, gehostet in Deutschland. Der schnellste Einstieg.

On-Premises

Läuft in Ihrem eigenen Rechenzentrum. Ihre Daten bleiben unter Ihrer Kontrolle.

Air-Gapped

Für isolierte Netze ohne Internetzugang, etwa kritische Infrastruktur, Luft- und Raumfahrt sowie Verteidigung.

Unterstützte Frameworks

Verwalten Sie NIS2, ISO 27001, DORA, DSGVO und weitere Anforderungen in Stufe 2. Weitere Frameworks sind auf Anfrage verfügbar.

International

  • ISO/IEC 27001, 27002, 27701
  • NIST CSF 2.0
  • NIST SP 800-53
  • CIS Controls v8
  • SOC 2
  • PCI DSS
  • COBIT
  • CMMC
  • HIPAA

Europäische Union

  • NIS2
  • DORA
  • DSGVO
  • Cyber Resilience Act
  • EU AI Act

Deutschland

  • BSI IT-Grundschutz
  • BSI C5
  • TISAX

Bedrohungs- & Anwendungssicherheit

  • MITRE ATT&CK
  • OWASP Top 10, ASVS

Konnektoren

Verbinden Sie Neon mit den Werkzeugen, die Sie bereits nutzen. Konnektoren sind auf Anfrage verfügbar.

Cloud & Identität

  • AWS, Azure, Google Cloud
  • Entra ID, Active Directory, LDAP

Sicherheitswerkzeuge

  • SIEM und Log-Management
  • EDR und Endpoint-Security
  • Schwachstellenscanner

Workflow

  • Jira, ServiceNow
  • Microsoft Teams, Slack
  • Eigene APIs und Webhooks

Kontakt

Für Demos, Framework-Anfragen oder Fragen zu Konnektoren:

📧 contact@quantenion.de
🔗 LinkedIn
📍 München, Deutschland