IT-Sicherheit für den Mittelstand

IT-Sicherheit,die Sie verstehen.

Custodit macht Ihre IT-Sicherheit greifbar: von der Cloud über Ihre Technik vor Ort bis zur strukturierten ISO-Audit-Vorbereitung. In klarer Sprache, ohne Fachchinesisch und ohne eigenes Sicherheitsteam – gemacht für kleine und mittlere Unternehmen.

Bestand zuerst
Geräte, Netzwerk & Cloud
Dann prüfen
Passende Checks je Asset
Nur lesend
Keine E-Mails oder Dateien
Live · 1.842 Events heute
Datenquellen
Microsoft 365
Sign-In & Audit
Firewall
Syslog Collector
Endgeräte
Posture & Events
Custodit
Erkennen · Erklären · Handeln
Vorfälle in Klartext
Brute-Force erkannt
high
12 fehlgeschlagene Logins · 7 Min
Empfehlung: Passwort zurücksetzen, MFA prüfen, betroffene Sessions beenden.
Riskante Anmeldung
Firewall blockiert Scan
Womit möchten Sie starten?

Drei Wege zu nachweisbarer IT-Sicherheit

Vom schnellen Standort-Check über laufende Reports bis zur strukturierten Audit-Vorbereitung – Sie wählen den passenden Einstieg.

Quick Check

In 90 Sekunden wissen, wo Sie stehen – kostenloser Selbsttest mit Sofort-Score und den wichtigsten Lücken.

  • Ohne Anmeldung
  • Sofort-Ergebnis
  • Konkrete Empfehlungen
Sicherheitsreports

Verständliche Reports – jeden Monat automatisch, geeignet für Geschäftsführung, Kunden und Versicherer.

  • Cloud & Technik anbinden
  • Monatlicher PDF-Report
  • Sicherheits-Score & Entwicklung
Audit & Zertifizierung

ISO 27001 und 9001 strukturiert vorbereiten – mit Nachweisen und Übergabe an Ihren externen Zertifizierungspartner. Keine Erfolgsgarantie: Die Abnahme entscheidet die Zertifizierungsstelle.

  • Gap-Analyse & Fahrplan
  • ISMS-Aufbau mit Nachweisen
  • Vorbereitung bis zur Audit-Übergabe
Profil

Warum Custodit?

Wir sind kein anonymes Software-Tool. Custodit wird in Deutschland von der Innovatory GmbH entwickelt und betrieben – einem selbst nach ISO 27001 und ISO 9001 zertifizierten Unternehmen. Wir kennen den Mittelstand und übersetzen IT-Sicherheit in verständliche Sprache.

Klartext statt Fachchinesisch
Jedes Ergebnis wird verständlich erklärt – mit konkreten Schritten. Sie brauchen kein eigenes Sicherheitsteam.
Alles aus einer Hand
Von der Cloud über die Technik vor Ort bis zur ISO-Audit-Vorbereitung – drei Säulen in einem System.
Datenschutz zuerst
Nur lesender Zugriff, keine E-Mails, Dateien oder Chats. DSGVO-konform, Hosting in Deutschland.
Nachweise auf Knopfdruck
Für NIS2, Cyberversicherung und Kundenaudits – strukturiert und auditfest statt Excel-Chaos.
Selbst zertifiziert
Der Betreiber ist nach ISO 27001 und ISO 9001 zertifiziert. Wir leben, was wir bei Ihnen aufbauen.
Fair & transparent
Start mit kostenlosem Selbsttest, klare Tarife nach Unternehmensgröße, keine versteckten Kosten.
Leistungen im Überblick
Quick Check
Standortbestimmung Ihrer IT-Sicherheit – Selbsttest kostenlos, geprüfter Check als bezahlter Einstieg.
Laufendes Reporting
Monatliche, verständliche Sicherheitsreports mit Score und Entwicklung.
Technik per Agent
Firewall (Fortinet/Sophos) sowie Computer und Server überwachen.
ISMS & ISO 27001/9001
Managementsystem aufbauen, Nachweise sammeln, Audit vorbereiten.
Beratung & Audit-Begleitung
Persönliche Unterstützung von der Lückenanalyse bis zur Übergabe an den Zertifizierungspartner.
NIS2 · Lieferkette · Cyberversicherung

Ihr Kunde oder Versicherer verlangt Nachweise?

Immer mehr KMU müssen IT-Sicherheit belegen – als NIS2-Zulieferer, für Cyberversicherungen oder in Kundenaudits. Custodit liefert die Nachweise strukturiert und auf Knopfdruck, statt Excel-Chaos.

  • NIS2-Betroffenheit als Zulieferer großer Unternehmen
  • Anforderungen aus Cyberversicherungs-Fragebögen erfüllen
  • Kunden- und Lieferantenaudits sicher bestehen
  • Dokumentierte TOMs, Richtlinien und Evidenz auf Abruf
Nachweise, die zählen
ISO 27001
Informationssicherheit
ISO 9001
Qualitätsmanagement
TOMs
Technische & org. Maßnahmen
Reports
Monatlich & auditfest

Hinweis: Custodit bereitet vor und liefert Nachweise – die Zertifizierung erfolgt durch einen externen Partner bzw. eine akkreditierte Stelle. Ein Zertifikat ist nicht garantiert.

Plattform

Erfassen, prüfen, handeln

Zuerst der Bestand: Geräte, Netzwerk und Cloud-Services. Darauf aufbauend die passenden Sicherheitschecks – und bei Bedarf die ISO-Vorbereitung mit demselben Überblick.

1 · Bestand
Inventar aufbauen
Endgeräte, Firewall und Cloud (Microsoft 365, Google Workspace) Schritt für Schritt erfassen – manuell, per Assistent oder automatisch über Agents und Anbindungen.
  • Assistent für den Erstbestand
  • Jedes Gerät als eigene Zeile
  • Cloud als Teil des Ganzen
2 · Analyse
Passende Checks
Custodit zeigt, welche Prüfungen für Ihren Bestand möglich sind – Cloud-Posture, Endpoint-Flotte, Netzwerk-Collectors – und was noch verbunden werden muss.
  • Abdeckung je Inventar-Typ
  • Score & konkrete Findings
  • Nur lesende Cloud-Anbindung
3 · Compliance
ISO-Vorbereitung
Risiken und Scope am Bestand ausrichten, Nachweise sammeln, Audit-Paket für Ihren externen Zertifizierungspartner vorbereiten.
  • Risiken an Assets knüpfen
  • Scope-Vorschlag aus Inventar
  • Keine Zertifikatsgarantie
Compliance & Managementsysteme

ISO 27001 & 9001 – gut vorbereitet zum Audit

Custodit verbindet Ihre technische Sicherheit mit dem, was ein Audit verlangt: Maßnahmen, Dokumente, Risiken und Nachweise – strukturiert vorbereitet. Die Zertifizierung selbst übernimmt ein externer Partner; sie ist kein automatisches Ergebnis der Vorbereitung.

ISO 27001
Informationssicherheit (ISMS)
  • Maßnahmen-Übersicht und Lückenanalyse
  • Richtlinien & Verfahren – mit geführten Vorlagen und KI-Entwürfen
  • Nachweise entstehen automatisch aus Ihren Prüfungen und Vorfällen
  • Interne Audits, Management-Bewertung und Lieferanten
ISO 9001
Qualitätsmanagement (QMS)
  • Qualitäts-Maßnahmen und Dokumentvorlagen
  • Abweichungen und Korrekturmaßnahmen mit Zuständigkeit und Frist
  • Ziele, Schulungen und Management-Bewertung
  • Parallel zu ISO 27001 in einem System führbar
1
Bestand erfassen

Geräte, Netzwerk und Cloud im Assistenten anlegen.

2
Quellen verbinden

Agents, Collectors und Microsoft 365 – Checks folgen dem Inventar.

3
Übergabe vorbereiten

Nachweise und Risiken als Paket für Ihren Zertifizierungspartner.

Custodit bereitet vor und liefert Nachweise – die Zertifizierung erfolgt durch einen externen Partner bzw. eine akkreditierte Stelle und ist nicht garantiert. Die ISO-Siegel der Innovatory GmbH weiter unten betreffen den Betreiber, nicht automatisch Ihren Mandanten.

So funktioniert’s

Von der Meldung zur Maßnahme – in vier Schritten

Custodit macht Sicherheit greifbar: sammeln, erkennen, erklären, erledigen.

1
Verbinden
Microsoft 365 oder Technik per Agent anbinden – Sie starten mit dem Bereich, der zu Ihnen passt.
2
Sammeln
Anmeldungen und Sicherheitsereignisse werden laufend erfasst.
3
Erkennen
Custodit erkennt automatisch verdächtige Anmeldungen und Änderungen.
4
Handeln
Klare Empfehlungen und Reports – für Ihr Team, die Geschäftsführung und Audits.
Einblick

Ein Blick hinter die Kulissen

Meldungen aus Cloud, Netzwerk und Geräten laufen an einer Stelle zusammen. Custodit erkennt Zusammenhänge und macht daraus verständliche Vorfälle mit konkreten Schritten – statt endloser Log-Listen.

  • Alle Ereignisse aus Microsoft 365, Firewall und Geräten an einem Ort
  • Zusammengehörige Meldungen werden automatisch zu Vorfällen gebündelt
  • Klare Empfehlungen statt Alarm-Flut
Event-Stream
Live
  • 19:04:54M365
    Fehlgeschlagene Anmeldung
    auth.login_failed
  • 19:04:49M365
    Riskante Anmeldung
    auth.risky_signin
  • 19:04:45Fortinet
    Port-Scan blockiert
    firewall.blocked
  • 19:04:41M365
    Admin-Rolle vergeben
    directory.role_changed
  • 19:04:37Endpoint
    Firewall deaktiviert
    posture.firewall_off
Custodit normalisiert Events aus M365, Firewall und Endgeräten – und erzeugt daraus verständliche Vorfälle.
Features

Was Custodit für Sie tut

Leistungsstarke Sicherheitsfunktionen – erklärt für Menschen, nicht für Spezialisten.

Ereignis-Übersicht
Alle Sicherheitsereignisse aus Microsoft 365 – übersichtlich, durchsuchbar und verständlich.
  • Anmeldungen & Änderungen
  • Laufend aktualisiert
  • Keine unübersichtlichen Rohdaten
Vorfälle im Blick
Custodit fasst zusammengehörige Ereignisse zu klaren Vorfällen zusammen – mit Schweregrad.
  • Erkennt Angriffsversuche
  • Riskante Anmeldungen
  • Wichtige Rechteänderungen
Sicherheits-Score
Ein klarer Wert zeigt, wie sicher Sie aufgestellt sind – inklusive der wichtigsten Baustellen.
  • Automatische Prüfungen
  • Priorisierte Ergebnisse
  • Konkrete Handlungsempfehlungen
Reports für Entscheider
Professionelle PDF-Reports für Geschäftsführung, Audits und Beratung – auf den Punkt aufbereitet.
Datenschutz von Anfang an
Nur lesender Zugriff auf Signale und Einstellungen – niemals auf E-Mails, Dateien oder Chats.
Firewall anbinden
Fortinet und Sophos einfach anbinden – die Meldungen landen direkt und sicher in Custodit.
Für Berater & IT-Dienstleister

Sicherheit als Dienstleistung anbieten

Custodit ist auch Ihr Werkzeug für bezahlte Beratung: Reports auf Knopfdruck, verständliche Vorfälle für Kundengespräche und wiederkehrende Betreuung als festes Umsatzmodell.

Erst-Check
Microsoft 365 verbinden, Report erstellen, Top-Risiken besprechen.
Maßnahmen
Priorisierte Empfehlungen umsetzen – abrechenbar.
Betreuung
Monatliche Reports, Benachrichtigungen & Review-Termine.
Beratung anfragen
Vertrauen

Vertrauen & Zugriff

Die Verbindung läuft über den offiziellen Freigabe-Prozess von Microsoft. Sie erteilen einmalig lesenden Zugriff – ohne Installation und ohne Aufwand für Ihre IT.

Wichtig: Custodit greift nur lesend zu. Wir bewerten Risiken anhand von Signalen und Einstellungen – ohne E‑Mail‑Inhalte, Dateien oder Chats zu lesen.
Zugriff auf
  • Login‑ und Audit‑Signale
  • Sicherheits‑Einstellungen & Policies
  • Risikohinweise (je nach Berechtigungen)
Kein Zugriff auf
  • E-Mail-Inhalte
  • Dateien
  • Chats
Sicherheit made in Germany
Innovatory GmbH · Hamburg, Deutschland
Custodit wird von der Innovatory GmbH entwickelt und betrieben – mit Fokus auf sichere Prozesse, Datenschutz und nachvollziehbare Ergebnisse.
DSGVO‑konform: Export und Löschung Ihrer Daten sind jederzeit selbst möglich (direkt im Portal).Details →
Zertifizierungen
ISO 27001 (Informationssicherheits‑Management) · ISO 9001 (Qualitäts‑Management)
Zertifikat: ISO 27001:2022 (DICIS)
Zertifikat: ISO 9001:2015 (DICIS)
Hinweis: Welche Daten genau abgerufen werden, hängt von den in Microsoft freigegebenen Berechtigungen ab.
Loslegen

In 90 Sekunden wissen, wo Sie stehen

Fordern Sie Ihren kostenlosen Quick Check an oder lassen Sie sich zu Audit-Vorbereitung und automatisierten Sicherheitsreports beraten. Wir melden uns innerhalb eines Werktags.

  • Kostenloser Quick Check Ihrer IT-Sicherheit
  • Verständliche Reports für Geschäftsführung & Versicherer
  • Strukturierte Vorbereitung auf ISO 27001 / 9001 – Abnahme durch externen Partner
FAQ

Häufige Fragen

Was ist der Unterschied zu Microsoft Defender?+
Defender liefert tiefe technische Daten – Custodit macht Ihre Sicherheitslage verständlich und handhabbar und sagt Ihnen, was zu tun ist. Wir ergänzen Microsoft, wir ersetzen es nicht.
Muss ich etwas installieren?+
Für Microsoft 365 nicht – die Verbindung erfolgt mit einem Klick. Firewall und Geräte lassen sich später optional anbinden. Sie starten mit dem, was zu Ihrer IT passt.
Was ist der Unterschied zwischen Ereignissen und Vorfällen?+
Ereignisse sind einzelne Meldungen aus Ihren Systemen (z. B. eine fehlgeschlagene Anmeldung). Vorfälle bündeln zusammengehörige Meldungen zu einem verständlichen Fall – etwa viele Anmeldeversuche von derselben Quelle.
Liest Custodit E‑Mails oder Dateien?+
Nein. Custodit greift nur lesend auf Signale und Einstellungen zu. Inhalte wie E‑Mails, Dateien oder Chats werden nicht gelesen.
Wie schnell bin ich startklar?+
Microsoft 365 ist oft in 60–90 Sekunden verbunden. Firewall oder Geräte dauern etwas länger – Sie können aber jederzeit mit dem beginnen, was für Sie passt.
Was bekomme ich zu jedem Ergebnis?+
Eine verständliche Erklärung (Warum ist das ein Risiko?), typische Ursachen, konkrete Sofortmaßnahmen und einen Prüfschritt zur Kontrolle – dazu Zuständigkeit und einen nachvollziehbaren Verlauf.
Brauche ich technisches Vorwissen?+
Nein. Custodit erklärt jedes Ergebnis verständlich und führt Sie Schritt für Schritt. Sie müssen kein Sicherheitsexperte sein.
Was kostet Custodit?+
Der Quick Check ist kostenlos. Für laufende Überwachung und Reports gibt es transparente Tarife – eine Übersicht finden Sie auf unserer Preisseite.
Garantiert Custodit die ISO-Zertifizierung?+
Nein. Custodit bereitet Ihr Managementsystem und die Nachweise strukturiert vor und begleitet bis zur Übergabe an Ihren externen Zertifizierungspartner. Die Abnahme und das Zertifikat entscheidet die Zertifizierungsstelle – das ist keine Erfolgsgarantie.
Funktioniert Custodit mit jedem Microsoft-365-Plan?+
Ja, mit allen gängigen Microsoft-365-Plänen für Unternehmen. Wie tief einzelne Prüfungen gehen, hängt von Ihren Lizenzen und Berechtigungen ab.