# Yellow Cube — Cybersicherheit, die wirkt. > Spezialisierte Distribution für Cyberabwehr, Schulung, technische Unterstützung und Managed Security in Mittel- und Osteuropa. - Kanonische URL: https://yellowcube.eu/de/ - Herausgeber: Yellow Cube - Sprache: de - Kontakt: hello@yellowcube.eu ## Inhalt ### Verstehen. Vorbereiten. Verteidigen. Gemeinsam. Eine spezialisierte Lösung für jeden Sicherheitsbereich. Ein technischer Partner, der ihr Zusammenspiel in Mittel- und Osteuropa sicherstellt. #### Signals #### ZeroGap Wechseln Sie zur neuen Lösung – ohne Lizenzgebühr bis zum Ende Ihrer aktuellen Lizenz. #### 24x7 MDR Überwachung, Untersuchung und genehmigte Reaktion. #### Angriff auf die ungarische Staatskasse Von einer neun Jahre alten CVE-Schwachstelle zum öffentlichen Datenleck in 5,5 Tagen. #### Proof - **20+** — Jahre in der Cyberverteidigung - **700+** — betreute Partner - **10.000+** — betreute Kunden - **24x7** — SOC-Betrieb ### Im Geschäftsmodell Distributor. In der Praxis technischer Partner. Yellow Cube verbindet die Innovationen internationaler Hersteller mit praktischem Engineering und einer klaren Sicherheitsarchitektur für digital souveräne Netzwerke in Mittel- und Osteuropa. Wir helfen Partnern und Unternehmen, ihren Schutzbedarf zu bestimmen, Technologien in der Praxis zu erproben und erfolgreich einzusetzen. Unsere Fachleute unterstützen sie auch nach dem Kauf. ### Cyberabwehr entsteht in der Praxis. In HackLabs, technischen Workshops und dem Yellow Cube Summit wird Architektur zu Bedienkompetenz: echte Angriffe, echte Kontrollen und direkte Gespräche mit den Menschen, die sie betreiben. #### Hacklab #### Zum Mitmachen entwickelt, nicht nur zum Präsentieren. Ideen, Werkzeuge und Architekturen im Praxistest — gemeinsam mit ihren Entwicklern. #### Milestone #### Zwanzig Jahre, gemeinsam aufgebaut. Meilenstein · 2005–2025 Zwei Jahrzehnte voller Partner, Ingenieure, Kunden und schwieriger Probleme, die es wert sind, gelöst zu werden. Yellow Cube 20 war eine Feier für alle, die diese Reise möglich gemacht haben – und die Arbeit, die noch vor uns liegt. ### Raum für gute Fragen. Und gute Gesellschaft. Ein gemeinsamer Bildschirm, eine neue Frage, ein Lachen in der Pause. Das ist die menschliche Seite unserer Arbeit: voneinander lernen und gemeinsam besser werden. Nehmen Sie Platz. Wir finden es gemeinsam heraus. Gemeinsam in der Praxis lernen, Frage für Frage. Wissen teilen. Gemeinsam lachen. Verbindungen, die über die Veranstaltung hinaus bleiben. ### Ein Verteidigungsökosystem. Drei Wege hinein. ### Planen Sie die Architektur. Wählen Sie dann die Schutzmaßnahmen. Unser universelles Cyber-Abwehrmodell bildet zunächst die tatsächlichen Betriebsfähigkeiten ab und platziert dann einen spezialisierten Anbieter in jedem Bereich. ### Der Branchenkontext verändert die Verteidigung. Architektur, regulatorische Anforderungen und tolerierbare Betriebsunterbrechungen unterscheiden sich je nach Branche. Die konkrete Umgebung ist deshalb der Ausgangspunkt für die Planung. ### Glaubwürdigkeit, die Sie überprüfen können. Wir setzen auf Technologien mit nachvollziehbaren Eigentumsverhältnissen, belastbaren Lieferketten und überprüfbaren Zertifizierungen. Stormshield, der Netzwerksicherheitsspezialist von Airbus CyberSecurity, steht in unserem Portfolio am längsten für diesen Ansatz. Unsere Aussagen belegen wir mit konkreten Ergebnissen: realen Installationen, ausgebildeten Ingenieuren und Zertifizierungen, die in regulierten Umgebungen zählen. Entwickelt für Umgebungen, in denen Vertrauen eine Voraussetzung ist. ### Zur Technologie gehört das passende Know-how. Ein Hersteller · ein Fachgebiet Klare Verantwortung, keine interne Konkurrenz und aufeinander abgestimmte Sicherheitstechnologien. ### Ein SOC, mit dem Ihr Partner tatsächlich zusammenarbeiten kann. Überwachung, Untersuchung und genehmigte Reaktion mit dem lokalen Partner – wobei die Servicegrenzen vor Beginn eines Vorfalls vereinbart werden. Abdeckungsmodell Elite All-in-One Gerät / Monat Empfohlener Referenzpreis für Endkunden · Mindestens 25 Geräte ### Entdecken Sie, was jetzt aktuell ist. #### Rewards #### [Yellow Cube Advantage]() Von 50 bis 500 verkauften Lizenzplätzen: Welche Prämie ist Ihr Ziel? Q4 2026 #### Schließen Sie die Lücke. Kostenlos wechseln. ZeroGap Mit ZeroGap nutzen Sie die neue Lösung ohne Lizenzgebühr bis Ihre aktuelle Lizenz ausläuft. #### Anatomie des Angriffs auf die ungarische Staatskasse Nach dem Angriff auf Magyar Államkincstár veröffentlichte der Angreifer 24 Screenshots aus dem Netzwerk. Anhand ihrer Zeitstempel haben wir den Ablauf rekonstruiert: 5,5 Tage von einer neun Jahre alten WebLogic-Schwachstelle bis zum öffentlichen Datenleck, über eine unbeobachtete Vertrauensstellung zwischen Active-Directory-Gesamtstrukturen. Zu jedem Schritt der Angriffskette zeigen wir eine Schutzmaßnahme, die ihn hätte stoppen können. Außerdem erklären wir, warum die genannten 229,1 TB das Netzwerk nie verlassen haben. ### Fragen, die Partner und Kunden tatsächlich stellen. Das Betriebsmodell ist genauso wichtig wie die Technologie. Dies sind die Grenzen, die wir vor Beginn eines Projekts deutlich machen. ## Betriebsmodell und websiteweite Fakten ### Audiences #### [Bauen Sie die richtige Verteidigung auf]() Bestimmen Sie die Risiken Ihrer Umgebung und wählen Sie die passenden Schutzmaßnahmen. #### [Erweitern Sie Ihr Leistungsangebot]() Ergänzen Sie Ihr Angebot um Engineering, monatlich abgerechnete Services, Whitelabel-Optionen und Betreuung rund um die Uhr. #### [Gezielt in Mittel- und Osteuropa wachsen]() Ein spezialisierter Hersteller pro Fachgebiet, unterstützt durch unser Team vor Ort. ### Capabilities #### Identität und Zugriff 01 Schützen Sie Personen, Privilegien und Maschinenidentitäten. #### Endpunkt und E-Mail 02 Verhindern und erkennen Sie Angriffe über die häufigsten Einfallstore und dämmen Sie Vorfälle schnell ein. #### Netzwerk und Edge 03 Steuern Sie den Netzwerkverkehr von der Niederlassung bis zur Industrieanlage. #### Cloud & Anwendungen 04 Schützen Sie Workloads, APIs und die Software-Lieferkette. #### Sicherheitsoperationen 05 Verwandeln Sie Telemetrie in Entscheidungen und genehmigte Reaktionen. #### Validierung und Resilienz 06 Beweisen Sie, dass die Kontrollen funktionieren, bevor es zu einem Vorfall kommt. ### Homepage Faqs #### Welche Rolle spielt Yellow Cube in einem Kundenprojekt? Wir sind ein Distributor mit umfassender technischer Expertise. Der lokale Partner führt die Kundenbeziehung. Yellow Cube unterstützt bei Herstellerauswahl, Architektur, Pre-Sales-Engineering und Schulungen und stellt das SOC für Managed Services bereit. #### Ist Yellow Cube wegen der vielen Stormshield-Installationen hauptsächlich ein Firewall-Distributor? Nein. Stormshield ist der Hersteller, mit dem wir am längsten zusammenarbeiten. Seine Lösungen haben die größte installierte Basis in unserem Portfolio. Das Angebot umfasst jedoch die gesamte Sicherheitsarchitektur: Identitäten, Endgeräte, E-Mail, OT, Bedrohungsinformationen, Validierung und Sicherheitsbetrieb. Die Anforderungen bestimmen die Produktauswahl. #### Was bedeutet vertrauenswürdige, souveräne Cybersicherheit in der Praxis? Gemeint sind Technologien, die den Anforderungen staatlicher und militärischer Stellen standhalten und deren Eigentumsverhältnisse und Lieferketten überprüfbar sind. Zertifizierungen wie NATO Restricted, EU Restricted und Common Criteria helfen bei der Bewertung von Zuständigkeit und langfristiger Kontrolle. #### Was passiert, wenn ein Endkunde Yellow Cube direkt kontaktiert? Den Vertriebskontakt (lead) erhält der Partner, der zur Region, Branche und Größe des Kunden passt. Yellow Cube arbeitet über das Partnernetzwerk und konkurriert nicht um registrierte Geschäftschancen seiner Partner. ### Industries #### [Bank- und Finanzwesen]() Verknüpfte Cyberabwehr und Betrugsprävention mit Einblicken in Echtzeit. #### [Kritische Infrastruktur]() Sichere Enklaven und Betriebssicherheit. #### [Verteidigung und nationale Sicherheit]() Resiliente, souveräne und Zero-Trust-Architekturen. #### [Öffentliche Verwaltung]() Rechtskonformer und souveränitätsbewusster Schutz. #### [Gesundheitswesen]() Datenschutzorientierte Cyberabwehr für komplexe klinische Netzwerke. #### [Bildung]() Praktischer Schutz innerhalb realer Budgetbeschränkungen. #### [Kleine und mittlere Unternehmen]() Bezahlbare, skalierbare Sicherheit ohne den Verwaltungsaufwand eines Großunternehmens. ### Offices - Ungarn - Polen - Rumänien - Slowakei - Ukraine ### Operating Principles #### Spezialisten für jeden Bereich 01 Ein spezialisierter Hersteller pro Sicherheitsbereich ermöglicht klare Empfehlungen ohne interne Portfoliokonflikte. #### Gemeinsam mit Partnern 02 Wir setzen Kundenprojekte gemeinsam mit dem lokalen Integrator oder Dienstleister um. #### Unterstützt von Ingenieuren 03 Architektur, Proof-of-Concept-Arbeit, Schulung und Eskalation bleiben Teil des Auftrags. ### Services - Hersteller- und Markenbetreuung - Technologielebenszyklen, Einführungen und regionales Markenwachstum mit einem verantwortlichen lokalen Team. - Schulung und technische Unterstützung - Wir begleiten die Technologie mit Pre-Sales-Engineering, zertifizierten Schulungen, Workshops und Laborzugang. - HackLab & Schulung - Praxisnahe Labore, Simulationen, Cyber-Ranges und Übungen rund um reale Betriebsbedingungen. - Strategische Planung - Architekturprüfungen, Proof-of-Concept-Projekte und Stack-Validierung vor Kaufentscheidungen. - MSSP-Unterstützung - Konsolidierte monatliche Abrechnung, Pay-as-you-go-Dienste, Whitelabel-Optionen und SOC-Support rund um die Uhr. - Echtes Bedrohungswissen - Rekonstruktion von Vorfällen, Vorbereitung auf APT-Angriffe, Expertise zur Betrugsabwehr und Forschung zu wirksamen Schutzmaßnahmen. ### Trust Marks - NATO Restricted - EU Restricted - Common Criteria EAL4+ ### Trust Metrics - **4.000+** — Firewalls eingesetzt - **2M+** — Endpunkte geschützt - **1.200+** — Sicherheitsingenieure ausgebildet ### Verstehen Sie den Begriff. Behalten Sie die Nuancen. Klare, herstellerneutrale Erklärungen zu Cybersicherheitstechnologie, Bedrohungen, Abläufen und europäischer Regulierung. Definitionen mit Quellen · Praxisbeispiele · Grenzen und verwandte Begriffe **Einträge:** 450 · **Kategorien:** 14 #### Einen Begriff entdecken - [Security Operations Center (SOC)]() — Security Operations und Managed Security: Ein Security Operations Center (SOC) besteht aus den Personen, Prozessen und Technologien, die für die kontinuierliche Überwachung der digitalen Umgebung einer Organisation sowie die Koordination von Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle verantwortlich sind. - [Zero Trust Architecture (ZTA)]() — Netzwerk- und Edge-Sicherheit: Zero Trust Architecture (ZTA) ist ein Unternehmens-Sicherheitsdesign, in dem Zugriff nicht allein wegen Netzwerkstandort, Geräteeigentum oder einer früheren Anmeldung implizit vertraut wird. - [Phishing]() — E-Mail und Human Risk: Phishing ist ein Social-Engineering-Angriff, der eine täuschende digitale Nachricht oder Interaktion nutzt, um jemanden dazu zu bringen, Informationen preiszugeben, eine Aktion zu autorisieren, bösartige Inhalte zu öffnen oder einen vom Angreifer kontrollierten Dienst aufzurufen. - [NIS2-Richtlinie]() — Regulierung, Governance und Resilienz: Die NIS2-Richtlinie ist das aktualisierte Rahmenwerk der Europäischen Union zur Erreichung eines hohen gemeinsamen Cybersicherheitsniveaus in der EU. - [Software Bill of Materials (SBOM)]() — Cloud- und Anwendungssicherheit: Eine Software Bill of Materials ist eine formelle Aufzeichnung der Softwarekomponenten und Lieferkettenbeziehungen, die mit einem definierten Produkt, Paket oder Artefakt verbunden sind. - [Cyber-Resilienz]() — Regulierung, Governance und Resilienz: Cyber-Resilienz ist die Fähigkeit, widrige Bedingungen, Angriffe oder Kompromittierungen im Zusammenhang mit digitalen Systemen und Ressourcen zu antizipieren, ihnen standzuhalten, sich von ihnen zu erholen und sich an sie anzupassen. [Durchsuchen Sie das Glossar]() ## Quellenangabe und Geltungsbereich Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.