Der Aufbau eines eigenen Security Operations Center (SOC) mit herkömmlichen Enterprise-Lösungen ist für den Mittelstand oft unbezahlbar. Exponentiell steigende Lizenzkosten für Log-Volumen und die Abhängigkeit von einzelnen Herstellern (Vendor-Lock-in) blockieren wichtige Sicherheitsinitiativen.
SNOOSS (Security Network OperationS Open Source Software) löst dieses Problem. Es ist die europäische Open-Source-Alternative, die volle Datenkontrolle garantiert, Compliance-Anforderungen (wie NIS2 und ISO 27000) mühelos erfüllt und dabei völlig auf teure Subscriptions verzichtet.
Die 3 Kern-Vorteile der SNOOSS Plattform
Kosteneffizienz
Keine exponentiellen Lizenzkosten pro Gigabyte an Log-Daten. Mit Open-Source können Sie den Fokus auf qualitativen Service statt auf Software-Lizenzen legen.
Compliance & Souveränität
Die Daten bleiben in Ihrem Haus (On-Premise) oder in Ihrer privaten Cloud. Ein vollständig europäischer Tech-Stack für maximale Data Sovereignty.
All-in-One Plattform
Monitoring, SIEM, Vulnerability Management und SOAR (Security Orchestration, Automation and Response) verschmelzen in einem zentralisierten System.
Eine Enterprise-taugliche Open-Source-Sicherheitsarchitektur aufzubauen und rund um die Uhr zu betreiben, erfordert hochspezialisiertes Know-how, das intern selten vorhanden ist.
Anovis ist Ihr Experte für das SNOOSS-Ökosystem. Wir implementieren die Plattform nicht nur in Rekordzeit (Fast-Deployment), sondern bieten flexible Betriebsmodelle: Sie entscheiden, ob Sie die Lösung selbständig betreiben (Do-it-yourself) oder unsere Analysten die Plattform im Rahmen eines Co-Managed SOC Modells fortlaufend betreuen und absichern.
Die Architektur: Technische Module
SNOOSS orchestriert führende Open-Source Technologien in einer zentralen Management-Plattform. Alles, was ein modernes SOC benötigt.
SIEM & XDR
Zentrale Sammlung, Analyse und Korrelation von Sicherheitsinformationen (Endpoints, Netzwerk, Firewalls) in Echtzeit.
Vulnerability Scanner
Kontinuierliche Identifikation von Sicherheitslücken, offenen Ports und veralteten Konfigurationen.
NSM & NIDS
Tiefgreifende Überwachung und Analyse des gesamten Netzwerkverkehrs zur frühzeitigen Erkennung von Bedrohungen.
SOAR Automation
Orchestrierung von Prozessen und automatisierte Reaktion auf Vorfälle, um das Analysten-Team massiv zu entlasten.
MISP Threat Intelligence
Effizientes Sammeln, Speichern und Teilen von globalen Bedrohungsdaten mit CERTs und externen Partnern.
DFIR-IRIS & Compliance
Zentrales Beweismittel- und Incident Response Management zur lückenlosen Nachvollziehbarkeit für Audits.
Ideal geeignet für:
Mittelstand
Ideal für mittelständische Unternehmen, die Enterprise-Sicherheit ohne Enterprise-Preisschild benötigen.
Compliance-Druck
Perfekt für Organisationen, die strenge Richtlinien wie NIS2, ISO 27001 oder NIST erfüllen müssen.
KRITIS-Betreiber
Kritische Infrastrukturen, die absolute Datensouveränität und On-Premise-Kontrolle voraussetzen.
Interne SOC-Teams
Unternehmen, die ihre Teams durch eine mächtige, offene Plattform und unser Co-Managed-Modell entlasten möchten.
SNOOSS Herstellerhomepage
Offizieller Technologie-Partner
Erfahren Sie mehr über die technologische Architektur, die Open-Source Philosophie und die umfassenden Module der SNOOSS Plattform direkt auf der Seite des Herstellers.
www.snooss.com ↳SNOOSS Module im technischen Detail
Wie ist die grundsätzliche Systemarchitektur von SNOOSS aufgebaut?
SNOOSS ist eine hochskalierbare On-Premise-Plattform (oder Private Cloud Lösung), die je nach Log-Volumen auf eine Worker-Collector-Architektur setzt. Sogenannte Collector-Instanzen sammeln die Informationen und Logdaten dezentral in der IT/OT-Umgebung. Die Worker-Knoten hingegen betreiben die zentralen Dienste (wie das SIEM, das Schwachstellenmanagement und SOAR).
Welche SIEM- und Log-Management-Technologie (Security Information and Event Management) steckt in SNOOSS?
Das Herzstück der Plattform bildet ein leistungsstarkes Log-Management und SIEM zur Erkennung von Anomalien und Einhaltung von Compliance-Vorgaben (z.B. ISO 27000, NIS2). SNOOSS nutzt dabei tiefgreifende Endpunkt-Sicherheit (XDR/EDR) zum Schutz von Endgeräten vor Malware und kombiniert dies mit einem extrem schnellen Daten-Backend.
Gibt es neben der Security auch klassisches Infrastruktur-Monitoring und Asset-Management?
Ja. SNOOSS deckt nicht nur reine IT-Security ab, sondern bietet ein kontinuierliches Infrastruktur-Monitoring zur Sicherstellung der Betriebsbereitschaft. Zudem beinhaltet die Plattform eine integrierte IP-Adressverwaltung (IPAM) sowie eine CMDB zur Inventarisierung und Verwaltung sämtlicher Hardware- und Software-Ressourcen (Asset-Management).
Wie funktioniert das Network Security Monitoring (NSM) und NIDS?
Über dedizierte Sensoren und Mirror-Ports wird der Netzwerkverkehr kontinuierlich durch ein Network Intrusion Detection System (NIDS) analysiert. Das System identifiziert unautorisierte Zugriffe, Anomalien und laterale Bewegungen im Netzwerk in Echtzeit, noch bevor Bedrohungen den Endpunkt erreichen.
Inwiefern ist Threat Intelligence über MISP (Malware Information Sharing Platform) integriert?
Durch die nahtlose MISP-Integration und eigene Threat Hunting Module wird SNOOSS proaktiv mit globalen IoCs (Indicators of Compromise) versorgt. Diese Threat Sharing Plattform erlaubt es Analysten, neue Bedrohungsinformationen aus der Community sofort zur Verbesserung der Sicherheitslage zu nutzen.
Wie wird Incident Response über SOAR (Security Orchestration, Automation and Response) beschleunigt?
SOAR automatisiert wiederkehrende Sicherheitsprozesse und orchestriert die Abwehr. SNOOSS kombiniert dies mit digitaler Forensik (DFIR-IRIS) als zentralem Case-Management. Zusätzlich verfügt die Plattform über eine vollwertige Helpdesk-Funktionalität zur effizienten Verwaltung von Support-Anfragen und Sicherheits-Vorfällen.
Wie werden Schwachstellen in der IT/OT-Infrastruktur identifiziert?
Ein integrierter Schwachstellenscan (Vulnerability Assessment) prüft die Infrastruktur kontinuierlich auf bekannte Sicherheitslücken und veraltete Konfigurationen, sodass Schwachstellen proaktiv vor ihrer Ausnutzung behoben werden können.
Kontaktaufnahme über das Sales Team
Andreas Hadacek
Senior Key Account Manager (Nord-West)
Kontakt
Bauen Sie Ihr eigenes SOC mit SNOOSS & Anovis.
Erfahren Sie, wie wir Ihre Security Operations aufbauen und betreiben können – kostenbewusst, zukunftssicher und absolut kompromisslos.
Unverbindlich · Antwort innerhalb von 24 Stunden
Über 1.000 Kundenstandorte in 70+ Ländern vertrauen auf ANOVIS.
Nachricht senden
* = Pflichtfeld