Fünf Systeme, ein Dashboard, eine Datenbank.
Flow-Monitoring, Vorratsdatenspeicherung, Threat Intelligence, Schwachstellen-Scans und NIS2-Meldungen laufen auf einer Plattform. Einen Angriff stoppen Sie per RTBH beim Upstream, und die Meldung an die Behörde ist vorausgefüllt, bevor Sie sie zu schreiben beginnen.
Wie viele Systeme betreiben Sie heute?
Ein typischer ISP betreibt fünf getrennte Werkzeuge, fünf Lizenzen und fünf Orte, an denen man Kontext sucht. Jedes weitere System erhöht die Komplexität, die Integrationskosten und das Risiko, dass etwas dazwischen verloren geht.
Flow-Monitoring
Eigener Kollektor, eigene Datenbank, eigene Lizenz.
Vorratsdatenspeicherung
Eine gesetzliche Pflicht, gelöst durch ein weiteres System und einen weiteren Speicher.
Threat Intelligence
Feeds, die irgendwo geladen und irgendwo ausgewertet werden — nicht dort, wo die Flows liegen.
Schwachstellen-Scanner
Ein weiteres Werkzeug, eine weitere Konsole, ein weiterer Report, den niemand mit dem Betrieb verbindet.
NIS2-Nachweise
Tabellen, geteilte Dokumente und Fristen, die von Hand überwacht werden.
Für Netzbetreiber entwickelt
Für Internetanbieter und Betreiber von Netzinfrastruktur — kein allgemeines Sicherheitswerkzeug, das ISPs erst nachträglich entdeckt hat.
Regionale ISPs
Internetanbieter mit eigener Netzinfrastruktur in der Region.
Stadtnetzbetreiber
Betreiber städtischer Netze und metropolitaner Glasfaserinfrastruktur.
Telekommunikationsunternehmen
Betreiber mit komplexer Backbone-Infrastruktur.
Rechenzentren
Betreiber von Colocation- und Cloud-Infrastruktur.
Kritische Infrastruktur
Konnektivitätsanbieter für kritische staatliche und industrielle Netze.
Was Sie anderswo nicht in einem Paket bekommen
DDoS-Schutz
Das System erkennt einen Angriff und stoppt ihn bei Ihrem Upstream-Peer per RTBH oder FlowSpec – bevor er Ihren Uplink füllt. Mehr erfahren →
Flow-Monitoring, RPKI und ASN
Jeder Flow mit Reputation, Eigentümer und Pfad. 140.315 ASN, RPKI-Validierung und Erkennung von Präfix-Hijacks. Mehr erfahren →
NIS2-Vorfallmeldungen
Ein Leitfaden nach dem tschechischen Gesetz Nr. 264/2025: Ihr Regime, die Fristen und vorausgefüllte Meldungen. Mehr erfahren →
Vorratsdatenspeicherung
Verkehrsdaten auf einem Server in Ihrem eigenen Netz. Die Daten verlassen das Rack nicht. Mehr erfahren →
Kein Fristenkalender. Eine Anleitung, was ein ISP nach dem Gesetz tun muss.
Das Modul bleibt nicht beim allgemeinen Wortlaut der Richtlinie. Es setzt die tschechische Umsetzung — Gesetz Nr. 264/2025 Slg. samt Verordnungen 409/2025 und 410/2025 Slg. — im Detail um. Der Pflichtenrahmen ist EU-weit derselbe; für andere nationale Umsetzungen passen wir das Modul an.
Ein Abonnement, das zur Größe Ihres Netzes passt
Der Preis richtet sich nach der Zahl der ISP-Kunden. Keine versteckten Gebühren. Preise ohne MwSt. und für das Band 500–1.000 Kunden; größere Netze werden nach Band berechnet.
Start
- Flow-Monitoring
- Vorratsdatenspeicherung (gesetzliches Minimum)
- NetFlow- / IPFIX-Erfassung
- Basisberichte
Advanced
- Alles aus Start
- Threat Intelligence
- Attack Map und Live Feed
- NIS2-Grundunterstützung
- Schwachstellen-Scan
Complete
- Alles aus Advanced
- Schwachstellenmanagement
- Automatisierte Reaktion (RTBH, FlowSpec)
- Vollständige NIS2-Meldungen
- RPKI-, BGP- und ASN-Analyse
- Vorrang in der Support-Warteschlange
Preise für größere Netze, die Hardware-Appliance, SLA und Datenexport finden Sie in der vollständigen Preisliste.
KI-Sicherheit — für Unternehmen und für Ihre Geschäftskunden
Unternehmen führen ChatGPT, Copilot und KI-Agenten schneller ein, als sie sie absichern können. Gleiche Technologie, gleiches Team, neues Produkt.
KI-Audit
In 2–6 Wochen ermitteln wir, welche KI-Tools ein Unternehmen nutzt, wohin Daten fließen und wo Angreifer ansetzen können. Ab 29.000 CZK. Mehr zum KI-Audit →
AI Shield Monitor
Laufende Überwachung im Web, auf dem Desktop und mobil: Schatten-KI, sensible Daten, geleakte Schlüssel, DDoS. Beta ab März 2027. Mehr zu AI Shield →
Für ISP-Partner
Bieten Sie AI Shield den Unternehmen an, die Sie anbinden. 30 % Provision auf bezahlte Beträge und DDoS-Daten aus Ihrer Protectione-Installation ohne Gerät beim Kunden.
Was am häufigsten gefragt wird
Wie lange dauert die Einführung?
Die Cloud-Version ist in 48 Stunden einsatzbereit, die Hardware-Appliance in einer Woche, je nach Geräteverfügbarkeit. Für die Cloud genügt ein konfigurierter NetFlow- bzw. IPFIX-Export Ihrer Router; für die Appliance brauchen wir Platz im Rack und Zugang zu einer gespiegelten Schnittstelle.
Welche Last bewältigt das System?
Bis 100 Gbit/s. Die Erfassung lässt sich auf mehrere Probes und Kollektoren verteilen, auch über Standorte und Rechenzentren hinweg — die Architektur wächst mit dem Netz.
Wie schnell erkennt das System einen Angriff?
Von einer gespiegelten Schnittstelle innerhalb von Sekunden. Datensätze von IPFIX- und NetFlow-v9-Exportern treffen je nach Routerkonfiguration 15 bis 60 Sekunden nach Verbindungsende ein — das System wertet auch diese aus und kennzeichnet sie als verspätet.
Meldet es uns Angriffe, die keine sind?
Die Empfindlichkeit stellen Sie mit einem Regler in vier Stufen ein — von hoch für ruhige Netze bis sehr niedrig für Backbone und Transit. Jede einzelne Schwelle lässt sich separat feinjustieren, und Adressen, auf die nie reagiert werden soll, kommen auf eine Whitelist.
Was, wenn eine Erkennung falsch ist und das System blockiert?
Für jede Reaktion legen Sie fest, ab welchem Schweregrad sie auslöst. Die Whitelist arbeitet auch granular — je IP, Port oder Protokoll und getrennt für LAN- und WAN-Seite. Aktive Blackholes stehen in einer Tabelle und lassen sich einzeln mit einem Klick zurückziehen.
Wir zeigen Ihnen das System an Ihrem Netz, nicht an einer allgemeinen Demo
Fünfundvierzig Minuten, online, unverbindlich. Wir gehen gemeinsam durch, wie die Plattform bei Ihnen aussähe — wie viele Systeme sie ersetzen würde, wie die NIS2-Meldung bei Ihnen abliefe und was das für Ihr Team bedeutet. Wir führen einzeln durch, deshalb sind die Antworten konkret statt allgemein.
Präsentation Protectione Network Security
| Dauer | 45 Minuten |
| Format | Online-Videogespräch |
| Teilnehmer | Ihr Team, so viele Sie brauchen |
| Für | ISP-Inhaber, CTOs, Netz- und Sicherheitsteams |
| Preis | Kostenlos und unverbindlich |
Nach dem Absenden melden wir uns innerhalb eines Werktags und vereinbaren einen Termin, der Ihnen passt.
Vorratsdatenspeicherung
Verkehrs- und Standortdaten müssen Sie ohnehin speichern. Bei uns läuft die Vorratsdatenspeicherung auf denselben Daten wie Monitoring und Angriffserkennung – ein System statt zwei. Mehr erfahren →
Funktionen
Tiefe Verkehrsanalyse, Bedrohungserkennung, Mitigation und regulatorische Unterstützung über einen Datenbestand. Mehr erfahren →
NIS2
Das tschechische Gesetz Nr. 264/2025 gilt seit dem 1. November 2025 und betrifft Tausende Organisationen – Internetanbieter, Unternehmen und Behörden. Hier steht verständlich, für wen es gilt, was es verlangt und wie Protectione Sie dabei führt. Mehr erfahren →
DDoS-Schutz
Das System erkennt einen Angriff, benennt ihn und kann ihn stoppen, bevor er Ihre Leitung füllt – per RTBH oder FlowSpec bei Ihrem Upstream-Peer. Mehr erfahren →
Flow-Monitoring
Erfassung aus NetFlow v9, IPFIX und Port-Mirroring, Kontext aus der ASN-Datenbank und globalen Bedrohungsquellen. Alles auf denselben Daten, auf einem Bildschirm. Mehr erfahren →
Technische Lösung
Dieselbe Plattform, dieselben Funktionen, dasselbe Dashboard. Unterschiedlich ist nur, wo das System läuft und wem die Hardware gehört. Mehr erfahren →
Preise und SLA
Abonnement nach Netzgröße, Hardware nach Disk-Array und klar ausgewiesene Preise für SLA und Datenexport. Mehr erfahren →