Akuity SOC ist ein KI-gestützter Security Orchestration, Automation and Response (SOAR) Orchestrator, der entwickelt wurde, um das Alarmmanagement innerhalb des Microsoft-Sicherheits-Ökosystems (Defender, Intune, Entra ID) zu zentralisieren und zu automatisieren. Im Gegensatz zu einem klassischen SIEM, das lediglich Protokolle sammelt und Teams benachrichtigt, ermöglicht es unsere Plattform, Angriffe visuell zu korrelieren und sofortige Eindämmungsmaßnahmen (wie das Isolieren einer Maschine oder das Widerrufen von Sitzungen) mit nur einem Klick auszulösen.

Akuity SOC richtet sich direkt an Unternehmen (KMU, ETI), die ihre Sicherheit intern verwalten, sowie an Managed Security Service Providers (MSSPs). Die Gemeinsamkeit dieser Organisationen is die Nutzung der nativen Sicherheits-Suite von Microsoft zum Schutz ihrer IT-Infrastruktur, die sie reibungslos optimieren und steuern möchten.

Nein. Akuity SOC entscheidet sich bewusst für Exzellenz und eine hochpräzise Integration. Als Microsoft „Pure Player“-Partner seit 1990 wurde die Plattform exklusiv dafür entwickelt, sich cloud-native (via API) mit der Microsoft Security Suite (Defender, Intune, Entra ID) zu verbinden. Diese einzigartige Spezialisierung ermöglicht es uns, eine agentenlose Bereitstellung und sekundenschnelle Reaktionen anzubieten.

Nein, Akuity SOC ist eine reine Software-as-a-Service (SaaS) Plattform (ein SOAR-Tool), die Ihre eigenen internen Teams oder Ihre Dienstleister ausrüstet. Wenn Sie keine internen Analysten haben und einen vollständig verwalteten Sicherheitsdienst mit menschlicher Überwachung Ihrer IT-Infrastruktur rund um die Uhr suchen, laden wir Sie ein, sich über unsere dedizierten Services zu informieren unter: https://guard.delphisoft.de

Die KI fungiert als Ermittlungsassistent („Copilot“) und nicht als autonomer Entscheidungsträger. Sie übersetzt sofort komplexe, rohe JSON-Nutzlasten von Microsoft Defender, decodiert verschleierte bösartige Skripte (wie versteckte PowerShell-Befehle) und generiert eine vereinfachte Executive (Comex)-Zusammenfassung, um die Kommunikation mit Ihrer Geschäftsführung zu erleichtern. Die menschliche Kontrolle über die Auslösung von Abhilfemaßnahmen bleibt jedoch exklusiv erhalten.

Europäische Datensouveränität steht im Mittelpunkt unserer Architektur. Die Akuity SOC Plattform wird vollständig in München, Bayern (Deutschland) entwickelt, betrieben und gehostet. Ihre Protokoll- und Vorfalldaten verlassen niemals das europäische Territorium, was eine lückenlose Einhaltung der DSGVO und der Anforderungen der europäischen NIS-2-Richtlinie garantiert.

Gemäß unserer Auftragsverarbeitungsvereinbarung (AVV / DPA) handelt Akuity SOC ausschließlich als Auftragsverarbeiter (Data Processor) im Auftrag seiner Kunden. Als Kunde (oder MSSP) bleiben Sie der Verantwortliche (Data Controller). Wir verarbeiten die Informationen ausschließlich auf Ihre dokumentierten Weisungen hin und zu dem alleinigen Zweck, die Betriebssicherheit Ihres Workspace zu gewährleisten.

Für Managed Security Service Provider (MSSPs) ist die Isolation zwischen den verschiedenen Kundenumgebungen („Mandanten“) absolut. Wir verwenden keine einfachen Anzeigefilter: Unsere PostgreSQL-Datenbank integriert nativ Row-Level Security (RLS) Richtlinien. Jede von einem Analysten ausgeführte Abfrage wird kryptographisch und technisch auf seinen autorisierten Bereich beschränkt, was jedes Risiko von Datenlecks zwischen Mandanten ausschließt.

Nein. Die Integration unseres KI-Assistenten basiert auf der hochsicheren Unternehmens-Infrastruktur von Google Vertex AI. Ihre Vorfalldaten (Benutzernamen, IP-Adressen, Konfigurationen) werden vollständig isoliert verarbeitet und dienen unter keinen Umständen dem Training öffentlicher Sprachmodelle. Zudem behält jeder Administrator das Recht, die KI-Funktionen in den Workspace-Einstellungen vollständig zu deaktivieren.

In unserer aktuellen Wachstumsphase verfügen wir noch nicht über die offizielle SOC 2 Typ 2 Zertifizierung. Dennoch ist unsere Anwendung von Natur aus so konzipiert, dass sie diese Anforderungen strikt erfüllt (wie unveränderliche Audit-Protokolle und Row-Level Security-Isolierung), wodurch eine „Security by Design“-Architektur für zukünftige Audits gewährleistet wird.

Nein, unsere Plattform basiert auf einer modernen „Zero-Agent“-Architektur. Es müssen keine schweren Softwarekomponenten auf Ihren Servern oder Workstations installiert werden. Die Kopplung erfolgt ausschließlich über standardisierte und gesicherte Cloud-API-Integrationen.

Die Registrierung erfolgt sofort und dauert dank des Microsoft Entra ID OAuth-Protokolls weniger als 5 Minuten. Der globale Administrator Ihrer Microsoft-Umgebung muss lediglich die Administratorzustimmung (Admin Consent) erteilen. Dadurch wird unser sicherer Orchestrator autorisiert, Alarme zu erfassen und Befehle zur Behebung an Ihre nativen Tools zu übertragen.

Um die Anforderungen des SOC-2-Standards zu erfüllen, erfordert der Zugriff auf unser Cockpit das Prinzip der geringsten Rechte (Least Privilege) und eine starke Authentifizierung. Die Plattform verlangt eine Multi-Faktor-Authentifizierung (MFA), die die AAL2-Sicherheitsstufe über standardisierte zeitbasierte Einmalpasswörter (TOTP) erreicht. Zudem erfordert jede kritische Eindämmungsmaßnahme eine MFA-Bestätigung in Echtzeit vor der Ausführung (Zero Trust).

Das direkte Angebot für KMU und mittelständische Unternehmen ist auf einen transparenten Preis von 199 € / Monat ohne versteckte Kosten festgelegt. Dieses Paket beinhaltet den vollständigen und zentralisierten Echtzeitzugriff auf das SOC Cockpit sowie die für Post-Mortem-Untersuchungen (Forensik) erforderliche Speicherung Ihrer Vorfälle.

Damit Sie die Lösung unter realen Bedingungen testen können, bieten wir eine 14-tägige kostenlose Testversion an, die sofort und unverbindlich aktiviert werden kann. Sie profitieren von einem uneingeschränkten Zugriff auf das Produkt. Darüber hinaus bietet die Plattform einen Demo-Modus (Sandbox) mit einem sicheren Alarmsimulator, sodass Sie die Ticketverwaltung und die Orchestrierung von Reaktionen testen können, ohne Ihre eigenen Produktionsumgebungen verknüpfen zu müssen.

Akuity SOC ist auf maximale Flexibilität ausgelegt: Das Angebot hat keine Mindestvertragslaufzeit und keine versteckten Kosten. Sie können Ihr Abonnement jederzeit kündigen – direkt über das Abrechnungs-Tab in Ihren Workspace-Einstellungen. Nach der Schließung des Workspaces generiert das System eine Abschlussrechnung zur Regulierung der bearbeiteten Vorfälle und wendet ein sicheres Löschprotokoll an: Alle Ihre Konfigurationen und Vorfallsdaten werden dauerhaft aus der Datenbank gelöscht, um Ihre vollständige DSGVO-Konformität zu gewährleisten.

Für MSSPs passt sich die Abrechnung an Ihr Aktivitätsvolumen an (Nutzungsmodell oder Abrechnung pro bearbeiteten Vorfall). Um unerwartete Mehrkosten oder unkontrollierte Budgetüberschreitungen zu vermeiden, wendet die Verwaltungskonsole Ihres Workspaces einen strengen Schutzmechanismus an: Die Registrierung neuer Kunden-Mandanten wird automatisch blockiert, wenn Sie das in Ihrer aktuellen Lizenz vereinbarte Limit erreichen. Ihre operativen Margen bleiben somit stets kalkulierbar.