MANAGED RESPONSE

Wenn das Telefon nachts klingelt, klingelt es bei uns.

Vyrex Managed Response ist die menschliche Reaktionsschicht über der Plattform: Wir nehmen kritische Alerts entgegen, triagieren und eskalieren — Tag, Nacht, Wochenende. Ohne Sie zu wecken, solange es nicht nötig ist.

Reaktion auf Critical-Alerts in unter 30 Minuten — 24/7

Eskalation über mobile Incident-Mode-App

Dokumentierte SLA, monatlicher Service-Report

Add-On zu jedem Vyrex-Paket ab 99 €/Monat

KENNZAHLEN

Minuten Reaktionszeit

24/7

Verfügbarkeit

€/Monat ab

100%

dokumentiert

SLA

Service-Level-Agreement

Klar definiert, transparent dokumentiert, in jedem Monatsreport nachweisbar.

Erste Reaktion (Critical): ≤ 30 Minuten · 24/7/365
Erste Reaktion (High): ≤ 4 Stunden werktags, ≤ 8h Nacht/Wochenende
Triage-Bericht: ≤ 2 Stunden nach Erstreaktion
Maßnahmen-Empfehlung: ≤ 24 Stunden
Monatlicher Service-Report: Erster Werktag des Folgemonats
Nicht-Reaktion · Service-Gutschrift: 20 % der Monatsgebühr pro SLA-Verletzung

KANÄLE

Wie wir Sie erreichen

Wenn etwas Kritisches passiert, läuft der Pager-Pfad parallel über alle vorhandenen Kanäle — bis jemand quittiert.

Vyrex Mobile App — Push mit Incident-Mode-Banner
Telegram-Pager-Channel — eigener Channel pro Kunde
E-Mail an definierte Eskalationsadresse
Telefon-Anruf bei P0-Eskalation (innerhalb von 60 Minuten ohne Quittung)

ABGEDECKT

Was abgedeckt ist

Wazuh-Critical-Alerts

Jeder Alert mit Schweregrad 12+ wird innerhalb der SLA-Frist gesichtet, kategorisiert und kommentiert.

Edge-IDS-Anomalien

Suricata-/Zeek-Treffer auf der Vyrex-Edge werden gegen die Asset-DB validiert und priorisiert.

Mobile Posture-Eskalationen

Geräte mit kritischem Mobile Risk Score (< 30) oder Root/Jailbreak-Indikatoren werden direkt geprüft.

Incident-Mode-Begleitung

Bei laufendem Incident übernehmen wir die Operator-Rolle: Maßnahmen vorschlagen, mit Geräteinhabern in der App kommunizieren, Status führen.

Fix-Bundle-Freigabe

Wir prüfen die generierten Auto-Fix-Bundles vor Ausführung und geben sie frei — keine Patches ohne menschliche Sichtung.

Monatlicher Service-Report

Anzahl Alerts, Mean-Time-to-Triage, Mean-Time-to-Resolution, offene Punkte. PDF im Vyrex-Branding.

NICHT ABGEDECKT

Was nicht abgedeckt ist

Vor-Ort-Einsätze (separates Angebot, 4-Stunden-Block)
Neuinstallationen oder Migrationen — gehören in das Projekt-Geschäft
Endpoint-Recovery nach Verschlüsselungs-Ransomware — Forensik-Partner-Netzwerk
Rechtsberatung oder Versicherungs-Korrespondenz nach einem Vorfall

PREISE

Preise

Bis 10 Endpunkte

Standard

€99/ Monat

Critical-Pager, monatlicher Report, SLA wie oben.

Bis 50 Endpunkte

Plus

€249/ Monat

Standard + High-Pager werktags, Quartals-Call mit Empfehlungen, Fix-Bundle-Vorprüfung.

Ab 50 Endpunkte oder Mehr-Standorte

Enterprise

auf Anfrage

Plus + dedizierte Eskalationsadresse, monatlicher Call, individualisierter SLA.

EHRLICHKEIT

Ehrlich: unsere Skalierungsgrenze

Managed Response wird von einem kleinen Team betrieben — aktuell mit Kapazität für etwa 20 aktive Kunden. Wenn diese Grenze erreicht ist, gibt es eine Warteliste oder wir erweitern das Team. Das sagen wir Ihnen vor dem ersten Vertragstag, nicht hinterher.

FAQ

Häufige Fragen

Wer reagiert nachts wirklich?+

Aktuell der Inhaber von TwoPixels persönlich, unterstützt durch automatisierte Vorfilter und KI-gestützte Triage. Eskalation an Partner-Dienstleister bei P0-Lagen.

Was zählt als Critical?+

Wazuh-Severity 12+ oder ein selbst-definierter Trigger (z. B. Privileged-Account-Login außerhalb der Geschäftszeiten). Schwellwerte sind im Portal anpassbar.

Was passiert, wenn keine Reaktion kommt?+

Pager geht in zweiter Welle an Backup-Kontakt und Telefon. Wenn beide ausbleiben, gilt SLA-Verletzung und Sie erhalten 20 % der Monatsgebühr als Gutschrift im Folgemonat.

Kann ich kündigen?+

Monatlich zum Monatsende. Keine Mindestlaufzeit.

Bekomme ich Zugriff auf das Alert-Backlog?+

Ja — Vyrex-Portal zeigt alle Alerts mit Status, Notizen und Triage-Zeitstempeln. Der monatliche Report ist die kondensierte Fassung.

STARTEN

Bereitschaft buchen

Wenn Vyrex bei Ihnen läuft, ist Managed Response in 24 Stunden aktiv. Wir brauchen lediglich Ihre Eskalationsadressen und eine Erstabstimmung der Schwellwerte.

Termin vereinbaren