Managed Wazuh
Ihr Wazuh-SIEM, betrieben vom zertifizierten Platin-Partner
Wazuh ist eines der weltweit meistgenutzten Open-Source-Systeme für SIEM und XDR: leistungsfähig, flexibel und ohne Lizenzkosten. Im Eigenbetrieb ist es jedoch anspruchsvoll — Regelwerk, Tuning und die Reaktion auf Alarme binden schnell mehr Kapazität, als ein internes Team dauerhaft leisten kann.
Als zertifizierter Wazuh Platin-Partner — der höchsten Partnerstufe des Herstellers — übernehmen wir Beratung, Einführung und den laufenden Betrieb. Hinter jeder Installation steht unser deutsches Security Operations Center, das Alarme rund um die Uhr bewertet und reagiert.
Ob Neueinführung, Übernahme einer bestehenden Installation oder Entlastung Ihres Teams: Wir holen aus Wazuh heraus, was in der Plattform steckt.
Platin-Partner
Die höchste Partnerstufe des Herstellers — gelistet im offiziellen Partnerverzeichnis. Unsere Erfahrung aus Angriffserkennung und Härtung fließt direkt in jede Installation ein.
Betrieb aus Deutschland
Ihre Sicherheitsdaten werden in Deutschland verarbeitet — DSGVO-konform, mit deutschsprachigen Ansprechpartnern und klaren Verantwortlichkeiten.
Ein SOC dahinter
Kein bloßes Tool-Hosting: Unser Security Operations Center bewertet jeden Alarm, filtert Fehlalarme heraus und reagiert rund um die Uhr.
Unsere Wazuh-Leistungen
Von der ersten Beratung bis zum laufenden Betrieb — alles aus einer Hand
Beratung & Konzeption
Architektur, Dimensionierung, Auswahl der Log-Quellen und ein realistischer Einführungsplan — abgestimmt auf Ihre Umgebung und Ihre Ziele, von Compliance bis Angriffserkennung.
Einführung & Migration
Aufbau einer neuen Wazuh-Umgebung oder geordnete Übernahme einer bestehenden Installation — inklusive Agenten-Rollout, Integration Ihrer Systeme und sauberer Dokumentation.
Managed Betrieb
Wir betreiben Ihre Wazuh-Plattform dauerhaft: Updates, Verfügbarkeit, Kapazität — und unser SOC überwacht die Alarme rund um die Uhr, kritische Alarme bearbeiten wir innerhalb von zwei Stunden.
Tuning & Detection Engineering
Eigene Erkennungsregeln, Entrauschung und kontinuierliches Tuning: Aus der Standard-Installation wird ein Erkennungssystem, das zu Ihrem Unternehmen passt und Fehlalarme minimiert.
Support & Ansprechpartner
Deutschsprachiger Support mit festen Ansprechpartnern und klaren Servicezeiten — statt Community-Forum und Ticket-Roulette. Ihr Team behält jederzeit Einblick in die Umgebung.
Compliance & Nachweise
Berichte und Nachweise für NIS2, ISO 27001 und Cyberversicherer: Wer prüft, bekommt belastbare Belege für Protokollierung, Detektion und Reaktion — ohne Mehraufwand für Ihr Team.
Drei Wege zu Wazuh
Und was sie im Alltag wirklich bedeuten
Eigenbetrieb
Volle Kontrolle und keine Lizenzkosten — aber Aufbau, Pflege, Tuning und die Bewertung jedes Alarms liegen komplett bei Ihrem Team. Nachts und am Wochenende bleibt die Konsole unbeobachtet.
Wazuh Cloud
Der Hersteller betreibt die Plattform in seiner Cloud. Das nimmt Ihnen den Infrastrukturbetrieb ab — die Bewertung der Alarme und die Reaktion darauf bleiben aber Aufgabe Ihres Teams.
Managed Wazuh von RedCastle
Betrieb und Analyse aus einer Hand: Plattform in Deutschland, unser SOC bewertet jeden Alarm und reagiert — mit festen, deutschsprachigen Ansprechpartnern für Ihr Team.
RedCastle eG ist ein unabhängiges Unternehmen und offizieller Wazuh-Partner — nicht der Hersteller Wazuh Inc.
Häufige Fragen zu Managed Wazuh
Was kostet Managed Wazuh?
Das hängt von der Zahl der Systeme, den Log-Quellen und der gewünschten Servicetiefe ab — vom reinen Plattformbetrieb bis zur vollständigen Alarm-Bearbeitung durch unser SOC. Im kostenlosen Erstgespräch klären wir Ihren Bedarf und geben Ihnen eine ehrliche Einordnung.
Wir betreiben Wazuh bereits — übernehmen Sie eine bestehende Installation?
Ja. Wir beginnen mit einem Review Ihrer Umgebung — Architektur, Regelwerk, Alarmqualität — und übernehmen den Betrieb anschließend geordnet und dokumentiert. Häufig ist das Review allein schon aufschlussreich: Viele Installationen erfassen Daten, erkennen aber kaum etwas.
Erfüllt Wazuh die NIS2-Anforderungen?
Wazuh liefert wichtige technische Bausteine wie Protokollierung, Angriffserkennung und Schwachstellen-Übersicht. NIS2 verlangt aber gelebte Prozesse: Bewertung, Reaktion und Meldewege. Genau das ergänzt unser Managed-Betrieb — inklusive der Nachweise, die Prüfer und Versicherer sehen wollen.
Bleiben wir unabhängig?
Ja — das ist der Kern des Open-Source-Ansatzes. Die Wazuh-Installation gehört Ihnen, es gibt keine Lizenzbindung, und Ihr Team behält jederzeit Zugriff. Sollten Sie den Betrieb eines Tages selbst übernehmen wollen, übergeben wir geordnet und vollständig dokumentiert.
Worin unterscheidet sich Ihr Angebot von Wazuh Cloud?
Wazuh Cloud betreibt die Plattform — die Bewertung der Alarme bleibt bei Ihnen. Bei uns kommt beides aus einer Hand: Betrieb in Deutschland plus ein SOC-Team, das Alarme rund um die Uhr analysiert und reagiert, mit deutschsprachigen Ansprechpartnern und DSGVO-konformer Datenhaltung.
Sprechen wir über Ihr Wazuh-Projekt
Neueinführung, Übernahme oder zweite Meinung zur bestehenden Umgebung — im kostenlosen Erstgespräch klären wir, was für Sie sinnvoll ist.