MMultimediaAus Lecce, in ganz Italien
Kontakt

MMultimedia / Leistungen / MM Security

MM Security · Cybersecurity-Suite

Sechs Sicherheitsprodukte, ein einziger Anbieter

MM Security ist unsere Suite zum Schutz von Unternehmen: Sie überwacht das Netzwerk, verschlüsselt die Daten, sammelt verdächtige Ereignisse, findet Schwachstellen und erstellt Backups, die sich wirklich wiederherstellen lassen. Und dahinter stehen Menschen, die die Alarme lesen und eingreifen. Software, Konfiguration und Support kommen alle von MMultimedia: ein Ansprechpartner, keine Fremdprodukte, die Sie koordinieren müssen.

Angebot anfordern Die ISO-27001-Zuordnung

Die Suite

Jedes Produkt deckt einen Teil ab, zusammen ergeben sie das System

Das Standardpaket umfasst Netzwerküberwachung, Logs und Ereignisse, Schwachstellen, Backup und Managed Service; die Verschlüsselung kommt hinzu, wenn Laptops oder geschützte Datenträger im Einsatz sind. Wir gehen von dem aus, was das Unternehmen bereits hat: Wir schlagen nur vor, was neu oder leistungsfähiger ist.

Was wir brauchen

Die Produkte im Einzelnen

Was es leistet, was es Ihnen erspart, was es belegt

Controls der ISO/IEC 27001:2022: 8.8direkter Beitrag8.19unterstützend

MM Security Netzwerküberwachung

Software zur Netzwerküberwachung

Was er tut

Überwacht Router, Internetverbindung und Videoüberwachung fortlaufend. Erkennt Auffälligkeiten im Datenverkehr und sendet Alarme.

Für die Sicherheit

  • Ein Router, der ausfällt oder ungewöhnlichen Datenverkehr erzeugt, fällt sofort auf, nicht erst, wenn sich jemand beschwert.
  • Ausgeschaltete oder getrennte Kameras bleiben nicht tagelang unbemerkt.
  • Die Alarme sind das erste Signal eines laufenden Angriffs.

ISO/IEC 27001:2022

8.16
Überwachungstätigkeiten
8.20
Netzwerksicherheit
8.21
Sicherheit von Netzwerkdiensten
7.4
Physische Sicherheitsüberwachung

Nachweise für das Audit: Alarmprotokoll und Berichte zum Netzwerkzustand.

MM Security Verschlüsselung

Software zur Datenverschlüsselung

Was er tut

Verschlüsselt über MM Agent die Laufwerke von Arbeitsplätzen und Servern sowie Wechseldatenträger. Verwahrt die Wiederherstellungsschlüssel zentral und verschlüsselt, prüft fortlaufend den Verschlüsselungsstatus und meldet nicht konforme Geräte.

Für die Sicherheit

  • Ein verlorener Laptop oder USB-Stick legt keine Daten von Kunden und Mitarbeitenden offen.
  • Die Wiederherstellungsschlüssel gehen nicht verloren, wenn ein Mitarbeitender das Unternehmen verlässt.
  • Man weiß jederzeit, welche Geräte noch nicht geschützt sind.

ISO/IEC 27001:2022

8.24
Verwendung von Kryptographie
8.1
Endpunktgeräte des Benutzers
7.9
Sicherheit von Werten außerhalb der Räumlichkeiten
7.10
Speichermedien
7.14
Sichere Entsorgung oder Wiederverwendung von Betriebsmitteln

Nachweise für das Audit: Verschlüsselungsstatus pro Gerät und Liste der verwahrten Schlüssel.

MM Security Logs und Ereignisse (SIEM)

System für das Management von Sicherheitsinformationen und Sicherheitsereignissen

Was er tut

Sammelt über MM Agent die Logs von Arbeitsplätzen und Servern in einem einzigen System. Korreliert sie, wendet Erkennungsregeln an und erzeugt Alarme und Dashboards. Bewahrt die Logs 12 Monate auf.

Für die Sicherheit

  • Wiederholte fehlgeschlagene Anmeldungen und anderes verdächtiges Verhalten werden zu Alarmen, statt auf einzelnen Computern verborgen zu bleiben.
  • Nach einem Vorfall lässt sich nachvollziehen, was passiert ist, wann und von welchem Gerät aus.
  • Die Logs bleiben verfügbar, auch wenn ein Gerät kompromittiert wird.

ISO/IEC 27001:2022

8.15
Protokollierung
8.16
Überwachungstätigkeiten
5.25
Beurteilung von Sicherheitsereignissen
5.28
Sammeln von Beweismaterial

Nachweise für das Audit: 12 Monate aufbewahrte Logs, Alarmliste und Dashboards.

MM Security Schwachstellen

Software für das Schwachstellenmanagement

Was er tut

Führt über MM Agent das Inventar der auf den Geräten installierten Software und gleicht es fortlaufend mit den öffentlich bekannten Schwachstellen ab. Ordnet die Lücken nach Risiko und nennt die Maßnahmen zur Behebung.

Für die Sicherheit

  • Viele Angriffe nutzen bekannte Lücken aus, für die es bereits ein Update gibt: Zu wissen, wo sie sind, ist der erste Schritt, sie zu schließen.
  • Die Prioritäten zeigen, wo man anfängt.
  • Das Inventar zeigt auch veraltete oder nicht autorisierte Programme.

ISO/IEC 27001:2022

8.8
Handhabung von technischen Schwachstellen
5.9
Inventar der Werte
8.19
Installation von Software
5.7
Bedrohungsinformationen

Nachweise für das Audit: Software-Inventar, priorisierte Schwachstellen und Stand der Korrekturen. Hilft auch bei der Risikobeurteilung (Klausel 6.1.2).

MM Security Backup

Backup-Software für eine neue Architektur des Datenschutzes

Was er tut

Erstellt über MM Agent verschlüsselte, geplante Sicherungen der Daten der Arbeitsplätze, prüft die Backup-Archive und führt Wiederherstellungstests durch.

Für die Sicherheit

  • Nach Ransomware, einem Defekt oder einer versehentlichen Löschung werden die Daten wiederhergestellt, ohne Lösegeld zu zahlen.
  • Die Sicherungen sind verschlüsselt: Wer sie abfängt, kann sie nicht lesen.
  • Die Wiederherstellungstests zeigen, ob das Backup wirklich funktioniert, bevor man es braucht.

ISO/IEC 27001:2022

8.13
Sicherung von Informationen
5.30
IKT-Bereitschaft für Business Continuity
5.29
Informationssicherheit bei Störungen
8.24
Verwendung von Kryptographie

Nachweise für das Audit: Protokoll der durchgeführten Backups und Ergebnisse der Wiederherstellungstests.

MM Security Managed Service

Konfiguration, Überwachung und laufender Support

Was er tut

24 Monate lang konfiguriert das MMultimedia-Team die erworbenen Produkte, analysiert die Alarme, passt die Schwellenwerte an, unterstützt das Unternehmen bei Vorfällen und sendet einen Quartalsbericht. Kritische Alarme werden innerhalb von 4 Arbeitsstunden übernommen.

Für die Sicherheit

  • Die Werkzeuge erzeugen Alarme: Es braucht jemanden, der sie liest, Fehlalarme aussortiert und eingreift.
  • Bei einem Vorfall weiß das Unternehmen, wen es anrufen kann, und bleibt nicht allein.
  • Der Quartalsbericht zeigt, was passiert ist und was sich verbessern lässt.

ISO/IEC 27001:2022

5.25
Beurteilung von Sicherheitsereignissen
5.26
Reaktion auf Sicherheitsvorfälle
5.24
Planung und Vorbereitung der Vorfallbehandlung
5.27
Lehren aus Sicherheitsvorfällen
5.22
Überwachung von Lieferantendienstleistungen
8.16
Überwachungstätigkeiten

Nachweise für das Audit: Quartalsberichte, bearbeitete Alarme und Reaktionszeiten. Der Bericht fließt in die Überwachung (9.1) und die Managementbewertung (9.3) ein.

ISO/IEC 27001

Die Zuordnung zu den Controls der Norm

Die Controls aus Anhang A der ISO/IEC 27001:2022, zu denen jedes Produkt beiträgt. direkt · unterstützend.

Control Netzwerk Verschlüsselung SIEM Schwachstellen Backup Managed Service
Organisatorische Controls
5.7 Bedrohungsinformationenunterstützend
5.9 Inventar der Wertedirekt
5.22 Überwachung von Lieferantendienstleistungenunterstützend
5.24 Planung und Vorbereitung der Vorfallbehandlungunterstützend
5.25 Beurteilung von Sicherheitsereignissenunterstützenddirekt
5.26 Reaktion auf Sicherheitsvorfälledirekt
5.27 Lehren aus Sicherheitsvorfällenunterstützend
5.28 Sammeln von Beweismaterialunterstützend
5.29 Informationssicherheit bei Störungenunterstützend
5.30 IKT-Bereitschaft für Business Continuitydirekt
Physische Controls
7.4 Physische Sicherheitsüberwachungunterstützend
7.9 Sicherheit von Werten außerhalb der Räumlichkeitenunterstützend
7.10 Speichermedienunterstützend
7.14 Sichere Entsorgung oder Wiederverwendung von Betriebsmittelnunterstützend
Technologische Controls
8.1 Endpunktgeräte des Benutzersdirekt
8.8 Handhabung von technischen Schwachstellendirekt
8.13 Sicherung von Informationendirekt
8.15 Protokollierungdirekt
8.16 Überwachungstätigkeitendirektdirektunterstützend
8.19 Installation von Softwareunterstützend
8.20 Netzwerksicherheitdirekt
8.21 Sicherheit von Netzwerkdienstenunterstützend
8.24 Verwendung von Kryptographiedirektunterstützend
Anforderungen an das Managementsystem
6.1.2 Informationssicherheitsrisikobeurteilungunterstützend
9.1 Überwachung, Messung, Analyse und Bewertungunterstützend
9.3 Managementbewertungunterstützend

Keine Controls der Gruppe 6 (Personen): Auswahl, Vertraulichkeit und Schulung bleiben beim Unternehmen. Titel der Controls in verkürzter Form.

Nützlich auch für DSGVO und NIS2

Dieselben Maßnahmen dienen Art. 32 der DSGVO (Verschlüsselung, Wiederherstellung der Daten, regelmäßige Überprüfungen) und den Risikomanagementmaßnahmen der NIS2 (Vorfälle, Betriebskontinuität, Schwachstellen, Kryptographie). Die NIS2, einfach erklärt →

Auf dem Weg zur Zertifizierung

Die Werkzeuge helfen, die Zertifizierung ist etwas anderes

Die ISO/IEC 27001 zertifiziert das Managementsystem für Informationssicherheit: wie das Unternehmen Risiken erkennt, Maßnahmen auswählt und unter Kontrolle hält. MM Security bringt die technischen Maßnahmen in dieses System, in drei Momenten.

  1. Risikoanalyse

    Die Prioritäten aus Schwachstellen und die Alarme von Netzwerk und SIEM liefern konkrete Daten zu Bedrohungen und Schwachstellen.

  2. Erklärung zur Anwendbarkeit

    Die Produkte werden zu den umgesetzten Maßnahmen für die Controls der Zuordnung.

  3. Audit

    Berichte, Protokolle und Wiederherstellungstests belegen dem Auditor, dass die Controls wirksam sind.

Was für die Zertifizierung noch nötig ist

  • Geltungsbereich des Systems und Kontext der Organisation (Klausel 4)
  • Sicherheitsleitlinie, Rollen und Verantwortlichkeiten (Klausel 5)
  • Risikoanalyse und Risikobehandlung, Erklärung zur Anwendbarkeit (6.1)
  • Kompetenz, Bewusstsein und dokumentierte Information (Klausel 7)
  • Internes Audit und Managementbewertung (9.2 und 9.3)
  • Nichtkonformitäten und fortlaufende Verbesserung (Klausel 10)
  • Prüfung durch eine akkreditierte Zertifizierungsstelle

Controls, die die Suite nicht abdeckt

  • Zugriffe und Identitäten: Benutzerkonten, Berechtigungen, Multi-Faktor-Authentifizierung (5.15-5.18, 8.2, 8.5)
  • Schutz vor Schadsoftware (8.7): Es bleibt beim eingesetzten Virenschutz
  • Personen: Auswahl, Vertraulichkeit, Schulung und Bewusstsein (Gruppe 6)
  • Physische Sicherheit von Standorten und Räumen (Gruppe 7, außer den Punkten der Zuordnung)
  • Lieferanten, rechtliche Anforderungen und Datenschutz (5.19-5.23, 5.31-5.34)
  • Sichere Entwicklung, falls das Unternehmen Software entwickelt (8.25-8.34)

Zugriffe, Virenschutz und Firewall betreuen wir mit den Sicherheitsleistungen. MMultimedia ist nach ISO/IEC 27001:2022 zertifiziert für die Konzeption von Cybersecurity-Lösungen sowie für Konfigurations-, Überwachungs- und laufende Supportleistungen.

Voucher Cloud & Cybersecurity

MM Security fällt unter den Voucher: nicht rückzahlbarer Zuschuss von 50 % der förderfähigen Ausgaben, bis zu 20.000 € zzgl. MwSt., sofern der Antrag bewilligt wird, auf ein Abonnement über 24 Monate mit zwei jährlich im Voraus zu zahlenden Raten. Wir stehen im offiziellen Verzeichnis der Anbieter des MIMIT (italienisches Ministerium für Unternehmen und Made in Italy), Kennung VCCFA2600000760.

Der Voucher finanziert Software-Werkzeuge und Managed Services, nicht die Beratung zum Aufbau des Managementsystems, die Schulung oder das Zertifizierungsaudit. Der Managed Service bleibt, wie in der Ausschreibung vorgesehen, innerhalb von 30 % des Pakets und bezieht sich nur auf die erworbenen Produkte.

So funktioniert der Voucher

Zur Vorbereitung des Angebots

Wir brauchen nur wenige Angaben

Produkte und Beträge richten sich nach der tatsächlichen Ausstattung des Unternehmens. Für den Start:

Angebot anfordern

Fragen

Was wir am häufigsten gefragt werden

Ist mein Unternehmen mit MM Security nach ISO 27001 zertifiziert?

Nein, und seien Sie misstrauisch gegenüber jedem, der das verspricht. Die Zertifizierung betrifft das Managementsystem des Unternehmens und wird von einer akkreditierten Stelle erteilt. MM Security deckt einen Teil der technischen Controls ab und liefert die Nachweise für den Auditor: ein wichtiger Teil des Weges, aber nicht alles.

Muss ich alle sechs Produkte kaufen?

Nein. Das Standardpaket umfasst fünf, die Verschlüsselung kommt hinzu, wenn sie gebraucht wird. Wenn Sie bereits ein Werkzeug haben, das funktioniert, behalten wir es: Wir schlagen nur vor, was neu oder leistungsfähiger ist als das, was im Einsatz ist.

Muss ich Hardware kaufen?

Nein. Die Suite besteht aus Software und Managed Services: Sie arbeitet über unseren MM Agent auf den Computern, Servern und Netzwerkgeräten, die das Unternehmen bereits hat.

Ist der Speicherplatz für die Backups enthalten?

Die Backup-Software ja; der Speicherplatz in der Cloud nicht, da er nicht unter den Voucher fällt. Wir weisen ihn im Angebot gesondert aus.

Wer liest die Alarme?

Das MMultimedia-Team, mit dem Managed Service: Wir analysieren die Alarme, sortieren Fehlalarme aus, passen die Schwellenwerte an und greifen ein. Kritische Alarme werden innerhalb von 4 Arbeitsstunden übernommen, und alle drei Monate erhalten Sie einen Bericht.

Erzählen Sie uns, wo Sie stehen

Wie viele Computer, welche Sicherheitswerkzeuge Sie bereits haben, ob ein Weg zu ISO 27001 oder NIS2 läuft. Wir antworten Ihnen innerhalb von 2 Stunden zu den Bürozeiten mit einem maßgeschneiderten Angebot.

Kontakt Alle Sicherheitsleistungen

Informative Zusammenfassung: Sie ersetzt weder die Norm noch die Ausschreibung. Die Zuordnung zeigt, zu welchen Controls der ISO/IEC 27001:2022 die Produkte beitragen, nicht die Konformität oder Zertifizierung des Unternehmens: Die anwendbaren Controls werden mit der Risikoanalyse ausgewählt. Quellen: ISO/IEC 27001:2022 und Anhang A, Ministerialdekret vom 18. Juli 2025, Direktorialdekret vom 4. August 2026, FAQ des MIMIT. Stand: 9. November 2026.