Andere sagen Ihnen, was falsch ist. Wir beheben es — mit Ihrer Freigabe.
Wir erkennen Ihre Angriffsfläche, beheben sie an der Wurzel — nur mit Ihrer Zustimmung und vollständig reversibel — und überprüfen das Ergebnis. Europäische Cybersicherheit für KMU, ohne eigenes Sicherheitsteam und zu klaren Preisen.
Behebt an der Wurzel, erkennt nicht nur
Mit Ihrer Freigabe · 100% reversibel
Europäische Boutique · 7 Sprachen
Für KMU ohne SicherheitsteamAndere sagen Ihnen, was falsch ist. Wir beheben es.
Erkennen kann jeder. Das Seltene — und was Sie wirklich schützt — ist es, die Angriffsfläche an der Wurzel zu beheben, mit Ihrer Freigabe und ohne Angst, etwas kaputtzumachen.
Wir erkennen Ihre Angriffsfläche und beheben sie an der Wurzel — wir schicken Ihnen keine weitere Warnung und keinen Bericht, den Sie selbst abarbeiten müssen.
Die KI schlägt vor, Sie geben frei. Jede Änderung wird protokolliert und lässt sich mit einem Klick rückgängig machen (kill-switch). Wir gefährden Ihr Geschäft niemals.
Europäische Boutique mit menschlicher Aufsicht, in 7 Sprachen und mit abgedecktem NIS2. Ohne eigenes Sicherheitsteam und zu öffentlichem Preis: 0/99/249/490€.
Scannen Sie Ihre Domain und sehen Sie Ihre Angriffsfläche jetzt
Wir prüfen Ihre bereits öffentliche Angriffsfläche, ohne Ihre Systeme zu berühren: HTTP-Sicherheits-Header, TLS-Zertifikat und -Protokoll sowie DNS-Einträge (SPF/DMARC gegen Spoofing). Ergebnis in Sekunden. Dies ist der erste Schritt der Diagnose — die vollständige Analyse (intern + aktiv) erfordert den Nachweis der Inhaberschaft.
Wir speichern Ihre Daten nicht. Wir lesen nur, was bereits öffentlich ist (Header, TLS, DNS). Kein intrusiver Scan, kein Port-Scan.Erst kennenlernen. Dann schützen.
Die KI geht nie vor dem Verständnis Ihres Risikos. Wir auditieren, empfehlen ehrlich und — wenn es passt — hält die Plattform das Ergebnis dauerhaft im Griff.
Verstehen
Wir auditieren Ihre externe und interne Angriffsfläche. Alle Schwachstellen, ohne Panikmache.
Entscheiden
Ehrlicher Bericht: zu jedem Befund eine Entscheidung. Akzeptieren, manuell beheben oder delegieren.
Lösen
Die Plattform erkennt, behebt und verifiziert kontinuierlich, kalibriert auf Ihr Audit.
Entspannt arbeiten
Ihr Dashboard: übersichtlich, nützlich, alles unter Kontrolle. Die Gewissheit, dass es bereits erledigt ist.
Audit
Drei klar abgegrenzte Leistungen, mit konkretem Ergebnis und direkter menschlicher Begleitung. Empfohlen ist es, hier zu beginnen — wenn Sie bereits Klarheit haben, können Sie die Plattform jedoch auch direkt aktivieren.
Sicherheitsleitung als Service (vCISO)
Ein erfahrener CISO in Teilzeit für Unternehmen, die keinen Vollzeit-CISO benötigen. Wir definieren die Sicherheitsstrategie, priorisieren Risiken und steuern die Umsetzung gemeinsam mit Ihrem Team oder Ihren Dienstleistern.
Vorbereitung ISO/IEC 42001
Wir bereiten Sie auf den internationalen Standard für KI-Management vor: Gap-Analyse, Dokumentation und Begleitung bis zum externen Audit. Wir sind nicht die Zertifizierungsstelle — diese wählen wir gemeinsam am Ende, wenn Sie die Zertifizierung anstreben.
Analyse der öffentlichen Angriffsfläche (OSINT)
Intelligence aus offenen Quellen, um zu ermitteln, welche Informationen über Ihr Unternehmen, Ihre Domains und Führungskräfte exponiert sind. Managementbericht + priorisierter Maßnahmenplan.
Vier Phasen, in dieser Reihenfolge
Keine unerwarteten Leistungsänderungen, keine kreative Rechnungsstellung. Jede Phase hat ein eigenes Ergebnis und wird nur in Rechnung gestellt, wenn sie durchgeführt wird.
Erstdiagnose
Eine Woche. Gespräch mit der Geschäftsführung, Inventar kritischer Assets, die 3-4 Risiken mit dem größten Hebel. Ergebnis: Managementdokument von 8-12 Seiten.
Technische Analyse
Wir vertiefen die priorisierten Risiken: Konfiguration, externe Angriffsfläche, Kontrollen und Reifegrad. Ergebnis: technischer Bericht mit Kritikalitätsstufe je Befund.
Bericht und Maßnahmenplan
Wir überführen die Befunde in einen umsetzbaren Plan: Verantwortliche, Fristen und geschätzte Kosten. Wir unterscheiden klar zwischen Dringendem, Wichtigem und Optionalem.
Optionale Begleitung
Auf Wunsch begleiten wir Sie während der gesamten Umsetzung. Regelmäßige Abstimmungen, Plananpassungen. Ohne Mindestlaufzeit und ohne Ausstiegskosten.
Erst der Befund. Dann die Empfehlung.
Am Ende des Berichts trägt jeder Befund eine Entscheidung. Die Plattform wird empfohlen, wenn sie einen echten Mehrwert bietet — niemals als automatisches Upsell.
Sie haben 3 wiederkehrende kritische Risiken, die kontinuierlich überwacht und behoben werden sollten. Die Plattform übernimmt das, kalibriert auf diesen Bericht — sie startet nicht bei null.
Lärm ist keine Sicherheit
Werkzeuge warnen Sie, aber sie löschen das Feuer nicht.
Erkannte Risiken3
Gelöste Vorfälle3
Überwachte Abdeckung100%DER UNTERSCHIED
Sicherheit, die für Sie handelt. In 3 entscheidenden Schritten.
Erkennen
Unsere KI überwacht Ihre Infrastruktur in Echtzeit und identifiziert Schwachstellen und Angriffe Millisekunden, bevor sie eskalieren.
Beheben
OCIRIA schickt Ihnen kein Ticket zur Bearbeitung; es führt Eindämmung und Behebung eigenständig durch.
Verifizieren
Nach dem Eingriff prüft es das System sofort, um sicherzustellen, dass der Patch wirksam ist und Ihr Betrieb ungestört weiterläuft.
BEWEIS DER ROBUSTHEIT
Entwickelt, um Ihren Betrieb mit voller Kontrolle, überprüfbarer Sicherheit und institutionellem Vertrauen zu schützen.
So solide für eine Regierung wie erschwinglich für Ihren Mittelstand.
OCIRIA schützt vom einzelnen Server bis zur nationalen Infrastruktur. Sie fangen klein an, wachsen ohne Migration und zahlen nur für das, was Sie schützen — mit dem gleichen KI-Niveau für alle.
Kleines Unternehmen · 1 Server
Schutz auf institutionellem Niveau, auch für Ihr Unternehmen. In Minuten ausgerollt, ganz ohne eigenes Sicherheitsteam.
Wachsendes Unternehmen
Skaliert mit Ihnen. Fügen Sie Assets und Standorte hinzu, ohne etwas neu aufzusetzen.
Großkonzern
Komplexe Architekturen, mehrere Umgebungen und Standorte, voll unter Kontrolle.
Institutionen und Behörden
Institutioneller Grad: internationale Auditierung und Datensouveränität.
FÜR WEN
Institutionelles Niveau
Regierungen
Digitale Sicherheit und Souveränität für öffentliche Institutionen und staatliche Stellen.
Konzerne
Umfassender Schutz für kritische Unternehmen, Lieferketten und globale Abläufe.
Sensible Daten
Fortschrittliche Verteidigung für strategische Informationen, geistiges Eigentum und hochwertige Daten.
VERTRAUEN
Wir gestalten jede Ebene so, dass Sie beruhigt arbeiten können – mit der Kontrolle, Transparenz und dem Schutz, den Sie brauchen.
Integrierter Kill-Switch
Stoppen Sie jede Operation oder isolieren Sie Ihr Netzwerk sofort beim geringsten Zweifel. Sie halten die Notbremse in der Hand.
Transparente Prüfung
Jede Entscheidung der KI wird dokumentiert und in verständlicher Sprache erklärt. Keine Blackboxes.
Zero-Trust-Architektur
Wir arbeiten nach dem Grundsatz, dass Vertrauen überprüft werden muss, und machen die Integrität Ihrer Infrastruktur zu einer mathematischen Gewissheit.
Wählen Sie, wie wir Sie schützen
Starten Sie mit dem kostenlosen Scan. Die Diagnose zeigt Ihnen, was Sie benötigen. Dann die Plattform im passenden Plan — oder nur Begleitung. Ohne Mindestlaufzeit.
- Deine Domain: Ports, Header, TLS, CVEs und geleakte Zugangsdaten
- Sofortiges Ergebnis · passiver Scan · unverbindlich
- Du siehst das Problem in 30 Sekunden
Alle enthaltenen Leistungen ansehen
- Passiver externer Scan von 1 Domain und allen ihren Subdomains (ohne Installation)
- Offene Ports, Sicherheits-Header, TLS/SSL-Konfiguration und sichtbare CVEs
- Ihre in bekannten Datenlecks geleakten Zugangsdaten
- Expositionsbewertung (% geschützt) und Anzahl nach Schweregrad (kritisch/mittel/gering)
- Der wichtigste Fund verständlich erklärt + wie er behoben wird
- Die übrigen Funde, gezählt (Sie sehen, wie viele Sie haben) und gesperrt bis zum Upgrade
- Branchen-Bedrohungsradar abgeglichen mit Ihrer Domain
- Einmaliger Scan (nicht fortlaufend) · keine Behebung · keine Echtzeit-Alarme · 1 Domain
- Deine Domain und alle Subdomains, laufend überwacht
- Nach echtem Risiko priorisierte Warnungen, ohne Rauschen
- Dashboard mit deinem Sicherheitsstatus in Echtzeit
Alle enthaltenen Leistungen ansehen
- Sie verifizieren Ihre Domain und wir wechseln vom passiven Scan zur tiefgehenden Analyse
- ALLE Funde mit technischem Detail und Behebung Schritt für Schritt (ohne Sperren)
- Vollständiger Web-Expositions-Wächter: Header, HSTS, CSP, Cookies, CORS, TLS
- 24/7-Überwachung Ihrer Angriffsfläche (fortlaufende Prüfung, nicht nur einmal)
- Erkennung von Änderungen und neuen Expositionen, sobald sie auftreten
- Nach echtem Risiko priorisiert, ohne Rauschen, per E-Mail und Telegram
- Benachrichtigung auch, wenn ein Problem gelöst wurde
- Dashboard mit Ihrem Sicherheitsstatus in Echtzeit
- Radar abgeglichen mit Ihrem Inventar: nur das, was Sie betrifft
- 3 Domains und alle ihre Subdomains
- Alles aus Überwachung · bis zu 10 Domains
- Priorisierter Maßnahmenplan, von dir freigegeben (HITL)
- Mitigation, wenn es noch keinen Patch gibt
Alle enthaltenen Leistungen ansehen
- Die KI schlägt die Behebung vor und setzt sie um, sobald Sie Ihr OK geben — protokolliert und zu 100% reversibel
- Behebungsplan priorisiert nach echtem Impact
- Mitigation, wenn noch kein Patch verfügbar ist
- fail2ban + CrowdSec: Blockieren von Angreifern, Brute-Force und Wiederholungstätern
- Automatische Quarantäne für wiederholt auffällige IPs
- Live-Inventar mit dem OCIRIA-Agent (nur ausgehend; wir greifen nie auf Ihre Maschine zu)
- Automatische Behebung nicht kritischer Vorfälle (Neustarts, Health-Checks) mit Verifizierung
- Bis zu 10 Domains
- Erkennt, behebt und verifiziert von selbst (ein erneuter Scan bestätigt den Abschluss)
- Mit deiner Freigabe · Kill-Switch · 100% reversibel (Rollback)
- Bis zu 25 Domains · Agent + verwaltete Cloud + Reports
Alle enthaltenen Leistungen ansehen
- Die KI behebt das Sichere eigenständig (Sie legen fest, wie viel Autonomie Sie ihr geben) — globaler kill-switch, alles reversibel
- Automatisches Blockieren von Bedrohungen durch KI
- Deployment-Gate: blockiert Änderungen, die Ihre Sicherheit senken würden, bevor sie veröffentlicht werden
- Team und Rollen (Eigentümer/Admin/Techniker/Lesezugriff) mit Berechtigungen
- Audit-Protokoll jeder Aktion
- Monatlicher Sicherheitsbericht (Management-Zusammenfassung)
- Nachweise für Compliance (NIS2 / ISO / GDPR)
- Bis zu 25 Domains · Agent + Cloud verwaltet von OCIRIA
- Prioritäts-Support
- Über 25 Domains und mehrere Einheiten in einem Panel
- NIS2-/ISO-/nationale Compliance, an Ihren Rahmen angepasst
- Individuelles Deployment, SSO/SAML und Rollen
- Dedizierte Betreuung und SLA nach Vereinbarung
Erkennung
Überwachung
Behebung
Aktive Verteidigung
Kontrolle und Team
Berichte und Compliance
Support
Fragen zum Kauf
Sind die Preise inkl. MwSt.?
Kann ich den Plan wechseln oder kündigen?
Wie bezahle ich?
Was passiert direkt nach der Zahlung?
Was ist „Behebung mit Ihrem OK”?
Muss ich etwas installieren?
Wo liegen meine Daten?
Verpflichtet mich der kostenlose Scan zu etwas?
Die Gewissheit, von KI der neuesten Generation geschützt zu sein
Schließen Sie sich den Organisationen an, die ihre Sicherheit bereits der fortschrittlichsten künstlichen Intelligenz am Markt anvertrauen.
Diagnose anfragen