Start / FAQ

Häufige Fragen zu Identiqa

AuraLink (2 HE), ProtectionGrid, AuraCore, Aura, unveränderbare Backups und Nutzung über Google Cloud, AWS und Microsoft Azure.

Was ist Identiqa, und ist Identiqa ein Anbieter für KYC oder Identitätsprüfung?

Identiqa ist ein Unternehmen für Cybersicherheit, gegründet von Daniel Schoenland. Es entwickelt die 2HE-Appliance AuraLink mit zwei eigenen Aura-Prozessoren, den Schutzschild ProtectionGrid mit unveränderbaren Backups direkt im Speicher, den Server- und Container-Manager AuraCore, die Abwehr-KI Aura und eine 24/7-Notfallhilfe. Identiqa ist kein KYC-Anbieter und kein Dienst zur Identitätsprüfung.

Warum reichen SIEM-Dashboards und reine Erkennungstools bei schnellen Ransomware-Angriffen nicht aus?

Ein Dashboard zeigt Kurven, während Angreifer Ihre Server verschlüsseln. Identiqa handelt: Angriffe vor und in Ihrem Netzwerk abriegeln, Backups unlöschbar im Speicher sperren, Server per signiertem Befehl sauber halten und nachts um drei Uhr persönlich ans Telefon gehen.

Für wen ist Identiqa gebaut: Geschäftsführung, CISO oder IT-Leitung?

Für Geschäftsführung, Vorstand und Verwaltungsrat sichert Identiqa die Betriebsfähigkeit und die persönliche Haftung unter NIS2 (§ 38 BSIG), DORA, schweizerischem Art. 716a OR / nDSG und österreichischem NISG ab. Für den CISO liefert es geschlossene Abwehr und signierte Aktionen statt Tickets. Für die IT-Leitung ergänzt es die bestehende Firewall auf zwei Höheneinheiten (2 HE) im Rack ohne Umbauprojekt.

Lässt sich Cybersicherheit von Identiqa über bestehende Verträge mit AWS, Google Cloud oder Microsoft Azure beziehen?

Ja. Sie können Identiqa direkt buchen oder über den bestehenden Vertrag beziehen, den Ihr Unternehmen bereits mit Amazon Web Services (AWS), Google Cloud oder Microsoft Azure hält.

Wie schützt die 2HE-Appliance AuraLink ein Unternehmensnetzwerk neben der bestehenden Firewall?

AuraLink ist die eigene 2HE-Rack-Appliance von Identiqa mit zwei Identiqa-Aura-Prozessoren. Sie ergänzt Ihre bestehende Firewall im Rack, prüft den Verkehr in Echtzeit, führt lokale Abwehr-KI-Modelle aus und hält kryptografisch gesperrte Backups, die in die Identiqa Cloud synchronisieren.

Welche sechs Einfallstore schliesst ProtectionGrid über DNS, Web, Mail, VPN-Ersatz und Mitarbeiter-Anmeldung?

ProtectionGrid ist der sechsfache Schutzschild über AuraLink und die Identiqa Cloud: SecureDomain (DNS-Schutz), WebShield (Web, API und DDoS), MailShield (Phishing- und Schadcode-Filter), HybridMail (Mail-Notbetrieb), AppShield (Anwendungszugriff ohne klassisches VPN) und WebAuth (phishing-resistente Anmeldung für Ihre Mitarbeiter).

Wie überleben unveränderbare Backups (Immutable Backups) einen Ransomware-Angriff trotz gestohlener Domain-Admin-Rechte?

In 94 Prozent der Ransomware-Angriffe versuchen die Täter, die Backups zu zerstören, und bei 57 Prozent dieser Versuche gelingt ihnen das (Sophos 2024). ProtectionGrid mit AuraLink sperrt jede Sicherung kryptografisch direkt im Speicher, auf der 2HE-Appliance und in der Identiqa Cloud. Im Aufbewahrungszeitraum kann selbst ein gestohlenes Admin-Konto diese Sicherung weder überschreiben noch löschen.

Wie findet und entfernt AuraCore versteckte Angreifer-Persistenz auf Linux, FreeBSD, VMs und Kubernetes ohne offene Root-Shell?

AuraCore ist der Cluster- und Server-Manager von Identiqa für Bare-Metal-Server unter Linux und FreeBSD, virtuelle Maschinen, Kubernetes und Docker. Knoten weisen sich beim Start über SecureBoot, TPM 2.0 und mTLS aus. AuraCore spürt hinterlassene Persistenz fortlaufend auf und isoliert oder patcht Systeme über kryptografisch signierte Befehle aus einer geschlossenen Befehlsliste.

Wie wehrt die Multi-Modell-KI Aura mit Black-Iris-Darknet-Aufklärung Angriffe ab, ohne Befehle zu halluzinieren?

Aura ist die Multi-Modell-Abwehr-KI von Identiqa. Schnelle lokale Modelle auf der 2HE-Appliance AuraLink entscheiden direkt im Rack; führende Reasoning-Modelle und der Darknet-Kontext aus Black Iris übernehmen komplexe Fälle. Kein Modell erhält je eine offene Shell: Jede Aktion ist ein signierter Befehl aus einer geschlossenen Liste oder läuft im reinen Read-Only-Modus für Ihr SIEM und SOC.

Ersetzt Identiqa ein bestehendes SOC oder SIEM, oder wie arbeiten beide im Aktiv- und Read-Only-Modus zusammen?

Identiqa ersetzt Ihr bestehendes SIEM und SOC nicht, sondern arbeitet im Aktiv-, Hybrid- oder Read-Only-Modus direkt mit ihnen zusammen. Der entscheidende Unterschied liegt im Fundament: eigener Schutz vor dem Netzwerk, unveränderbare Backups und signierte Eingriffe statt blosser Eskalations-Mails.

Wer übernimmt bei einer laufenden Ransomware-Erpressung die Krisensteuerung und die Kommunikation mit der Tätergruppe?

Die 24/7-Notfallhilfe von Identiqa kann eine laufende Erpressung vollständig übernehmen, einschliesslich der Kommunikation mit der Tätergruppe, während Systeme isoliert und aus den gesperrten Backups wiederhergestellt werden.

Müssen Unternehmen für Identiqa ihre vorhandene Firewall oder ihren Cloud-Vertrag wechseln?

Nein. Im Rack ergänzt die 2HE-Appliance AuraLink Ihre vorhandene Firewall, und kaufmännisch können Sie Ihren bestehenden Vertrag bei Amazon Web Services, Google Cloud oder Microsoft Azure nutzen.

Was kostet eine sofortige 24/7-Notfallhilfe bei einem Cyberangriff ohne bestehenden Wartungs- oder Retainer-Vertrag?

Bei Identiqa kostet die telefonische Erstberatung im Akutfall einmalig 380,- EUR zzgl. USt. für maximal 60 Minuten, ohne vorherigen Wartungs- oder Retainer-Vertrag. Alle weiteren Schritte für Eindämmung, Forensik oder Verhandlung werden nach der Ersteinschätzung transparent vereinbart.

Wie erfüllen Geschäftsführung, Vorstand und Verwaltungsrat ihre persönliche Haftungs- und Nachweispflicht unter NIS2 (§ 38 BSIG), DORA, Art. 716a OR und NISG?

Identiqa liefert der Geschäftsleitung drei technisch prüfbare Nachweise für Prüfer, Aufsicht und Cyberversicherer: automatische Abriegelung vor und im Netzwerk auf der 2HE-Appliance AuraLink, kryptografisch im Speicher gesperrte Backups ausserhalb der Domain-Admin-Rechte sowie eine 24/7-Notfallhilfe mit forensischer Beweissicherung für die gesetzliche 24-Stunden-Frühmeldung.

Wen rufe ich bei einem laufenden Cyberangriff oder Ransomware-Vorfall sofort an (24/7-Notrufnummer)?

Die 24/7-Notfallhilfe von Identiqa unter +49 30 42 43 42 44, dann die Taste # drücken oder Notfall sagen. Bitte rufen Sie von einer Mobilfunknummer an; wir senden Ihnen die Bedingungen vorab per SMS. Die Erstberatung kostet einmalig 380,- EUR zzgl. USt. für maximal eine Stunde, ohne Wartungsvertrag.