Netstream Security Services: Leistungsbeschrieb

Die Netstream Security Services umfassen Datensicherung und Endpunktschutz für Ihre Server, Arbeitsplätze und Cloud-Anwendungen. Sie bilden eine eigene Produktfamilie und sind unabhängig vom Virtual Data Center erhältlich. Technische Grundlage ist die Plattform Acronis Cyber Protect Cloud. Ihre Daten liegen auf unserer eigenen Cloud in unseren Rechenzentren in der Schweiz. Das Verwaltungsportal betreibt Acronis, zugesichert ist ein Standort mindestens in der EU.

Plattform

Alle Module laufen auf derselben Plattform. Auf Ihren Geräten arbeitet ein gemeinsamer Agent. Backup und Endpunktschutz richten Sie in derselben Konsole ein. Microsoft 365 und Google Workspace sichern Sie ohne lokale Installation über einen Cloud-Agenten.

Für Partner, Reseller und MSP

Die gesamte Plattform ist für Managed Service Provider und Reseller ausgelegt. Sie verwalten die Services Ihrer Kunden zentral und können die Plattform auch unter Ihrer eigenen Marke anbieten (Whitelabel).

Hypervisor Backup

Umfang: Sie sichern virtuelle Maschinen direkt auf Ebene des Hypervisors, ohne Agent in jeder VM.

Funktionen: Image-basiertes Backup ganzer VMs mit Betriebssystem, Anwendungen und Daten, zentral über Schutzpläne.

Wiederherstellung: Ganze VMs oder einzelne Dateien.

Lizenzeinheit: pro virtueller Maschine

Unterstützte Systeme: Hypervisor Backup: Unterstützte Systeme

Workstation Backup

Umfang: Dateien, Ordner, Laufwerke oder ganze Computer mit Windows oder macOS.

Funktionen: Datei- und Image-Backup, frei wählbare Häufigkeit und Uhrzeit, E-Mail-Benachrichtigungen.

Wiederherstellung: Einzelne Dateien, Laufwerke oder der ganze Computer, auf das ursprüngliche oder ein Ersatzgerät.

Lizenzeinheit: pro Gerät

Unterstützte Systeme: Workstation Backup: Unterstützte Betriebssysteme

Server Backup

Umfang: Physische und virtuelle Server mit Windows oder Linux.

Funktionen: Datei- und Image-Backup ganzer Server, Backup von Anwendungen wie Datenbanken.

Wiederherstellung: Einzelne Dateien, Laufwerke oder der ganze Server, auf die ursprüngliche oder eine Ersatzmaschine.

Lizenzeinheit: pro physischem Server oder pro virtueller Maschine. Buchbar sind eine Standard- und eine Advanced-Variante. Die Advanced-Variante deckt zusätzlich Anwendungen wie SQL- und Exchange-Cluster oder Oracle ab.

Unterstützte Systeme: Server Backup: Unterstützte Systeme

M365 Backup

Umfang: Postfächer inklusive freigegebener Postfächer und Gruppenpostfächer, OneDrive, SharePoint-Sites und Teams. OneNote ist in OneDrive, SharePoint und Teams enthalten.

Funktionen: Backup von Cloud zu Cloud ohne lokale Installation. Bis zu sechs Backups pro Tag. Neue Benutzer, Gruppen, Sites und Teams lassen sich automatisch einschliessen.

Wiederherstellung: Einzelne Elemente oder ganze Bereiche, an den ursprünglichen Ort oder zu einem anderen Benutzer derselben Organisation.

Lizenzeinheit: pro Seat, siehe Lizenzierung: Microsoft 365 Backup

Google Workspace Backup

Umfang: Gmail, Kalender, Kontakte, Google Drive und geteilte Ablagen (Shared Drives).

Funktionen: Backup von Cloud zu Cloud ohne lokale Installation, bis zu sechs Backups pro Tag.

Wiederherstellung: Einzelne Elemente oder ganze Bereiche, an den ursprünglichen Ort oder als Download.

Lizenzeinheit: pro Seat

Endpoint Detection & Response (EDR)

Umfang: Endpunkte mit installiertem Agent.

Funktionen: Schutz vor Malware und Ransomware in Echtzeit, Exploit-Prävention, URL-Filterung, Erkennung auffälliger Aktivitäten und eine zentrale Übersicht der Vorfälle.

Reaktion: Sie können ein Gerät vom Netzwerk isolieren, Prozesse beenden, Dateien in Quarantäne verschieben und Änderungen eines Angriffs zurücksetzen.

Schwachstellen: Die Schwachstellenbewertung ist in der Standard-Lizenz enthalten. Patch-Management ist nicht im Standardangebot enthalten, lässt sich aber als Erweiterung dazubuchen.

Lizenzeinheit: pro Workload

Unterstützte Systeme: EDR: Unterstützte Systeme

Managed Detection and Response (MDR)

Umfang: Ein Security Operations Center (SOC) überwacht rund um die Uhr die Vorfälle, die EDR auf Ihren Endpunkten erkennt, untersucht sie und reagiert darauf.

Funktionen: Überwachung, automatische Eindämmung, Isolation betroffener Geräte, Analyse der Vorfälle und Handlungsempfehlungen.

Voraussetzung: EDR ist auf den betroffenen Geräten aktiv.

Lizenzeinheit: pro Workload

Stufen: Verfügbar sind die Stufen Standard und Advanced.

E-Mail Security

Umfang: Postfächer in Microsoft 365, Google Workspace und Open-Xchange sowie Collaboration-Anwendungen.

Funktionen: Schutz vor Spam, Phishing, Betrug und Malware. Der gesamte E-Mail-Verkehr wird in Echtzeit geprüft, auch auf APT- und Zero-Day-Angriffe. Die Bereitstellung erfolgt rein in der Cloud, ein Incident-Response-Service ist verfügbar.

Lizenzeinheit: pro Postfach

Data Loss Prevention (DLP)

Umfang: Endpunkte mit installiertem Agent.

Funktionen: Kontrolle von Geräte- und Netzwerkzugriffen, Regeln für E-Mail und Webmail inklusive Texterkennung in Bildern, Überwachung von Messaging-Tools und Kontrolle von Inhalten in sozialen Medien. So werden Datenlecks direkt an der Quelle gestoppt.

Lizenzeinheit: pro Workload

Network Attached Storage (NAS) Backup

Umfang: Network Attached Storage (NAS).

Funktionen: Backup des NAS über die Plattform. Alternativ lässt sich ein NAS auch nativ an den Netstream Object Storage anbinden.

Lizenzeinheit: pro NAS

Verwaltung

Lizenzen bestellen und ändern Sie im Netstream Cloud Center. Ihre Rechnungen finden Sie im Netstream Hub, siehe Rechnungen und Abrechnung.

Schutzpläne, Backups und Wiederherstellungen verwalten Sie in der Konsole. Den Zugang erhalten Sie per Aktivierungs-E-Mail.

Lizenzierung und Speicher

Sie lizenzieren jedes geschützte System einzeln, etwa pro Gerät, Server oder virtueller Maschine. Microsoft 365 und Google Workspace lizenzieren Sie pro Seat. Dazu buchen Sie ein Speicherpaket, das alle Ihre Backups gemeinsam nutzen.

Datenstandort

Ihre Daten speichern wir auf unseren eigenen Servern in Rechenzentren in der Schweiz.

Das Verwaltungsportal und der Cloud-Agent für Microsoft 365 und Google Workspace laufen bei Acronis, zugesichert ist ein Standort mindestens in der EU. Die Backup-Daten selbst liegen ausschliesslich in unseren Rechenzentren in der Schweiz.

Sicherheit und Datenschutz

Sie können Ihre Backups mit einem eigenen Passwort verschlüsseln. Verwendet wird AES-256, das Passwort wird nicht gespeichert. Geht es verloren, lassen sich die Backups nicht mehr wiederherstellen. Den Zugang zur Konsole können Sie mit Zwei-Faktor-Authentisierung schützen.

Verfügbarkeit

Die vereinbarte Verfügbarkeit und ihre Berechnung finden Sie im Artikel Verfügbarkeit unserer Services.

Ihre Verantwortung

Sie installieren die Agenten auf Ihren Geräten. Sie richten Schutzpläne ein und prüfen regelmässig, ob Ihre Backups laufen und sich wiederherstellen lassen. Ihr Verschlüsselungspasswort bewahren Sie selbst sicher auf.

Bei Microsoft 365 muss ein Global Administrator die nötigen Berechtigungen freigeben. Bei Google Workspace verknüpfen Sie Ihre Organisation mit einem Super-Admin-Konto.

Alles Weitere regeln die Artikel Geteilte Verantwortung und Datenrückgabe und Löschung bei Vertragsende.

Abrechnung

Wir verrechnen die Lizenzen und das Speicherpaket. Upgrades verrechnen wir anteilig auf die laufende Vertragsdauer. Bei Downgrades gelten die vereinbarten Kündigungsfristen.

Die Standardkündigungsfrist beträgt 30 Tage. Jahresbundles verlängern sich um ein weiteres Jahr, wenn Sie nicht fristgerecht kündigen.

Testzugang

Sie können die Security Services 14 Tage lang kostenlos testen.