Portfolio
Eine schlanke Abbildung jeder Organisation und die Prioritäten des Tages. Schnell zu überblicken, selbst bei Hunderten von Kunden.
Plattform
Eine Betriebsebene über Ihrem gesamten Portfolio.
Galyct MSP kopiert nicht die Umgebung jedes Kunden. Es konsolidiert auf Operator-Ebene, was dorthin gehört, und lässt Sie in den Kontext des Kunden wechseln, wenn die Bearbeitung es erfordert.
Architektur
Drei Leseebenen, vom Portfolio bis zum Detail eines Kunden.
Kunde 360°
Sicherheitslage, Services, Mandat, Maßnahmen und Governance eines Kunden in einer einzigen Akte.
Kundenumgebung
Die fachliche Tiefe und die kundenspezifischen Aktionen, in Galyct Pro, unter Mandat und protokolliert.
Startbildschirm
Mein Tag
- Kunden mit Handlungsbedarf, unter Beobachtung und stabil;
- zu bearbeitende Vorfälle und Lagen;
- gefährdete SLA und überfällige Maßnahmen;
- Zustand der Services und Konnektoren;
- NARA-Briefing des Tages.
2Kunden mit Handlungsbedarf
4unter Beobachtung
3SLA gefährdet
7überfällige Maßnahmen
Jetzt bearbeiten
Hotel · InnenstadtLaufender Vorfall, EindämmungsphaseSLA 38 Min.
NotariatMandat in 7 Tagen zu verlängernT-7
BauunternehmenBackup seit 26 Std. fehlgeschlageneinzuordnen
Regionales TransportunternehmenEDR-Konnektor nicht synchronisiertnicht gemessen
NARA-Briefing des Tages
Dasselbe Muster betrifft 5 Kunden: Anmeldungen aus ungewöhnlichen Ländern bei E-Mail-Konten. Eine Behandlung ist vorbereitet; sie wartet auf Ihre Freigabe, Kunde für Kunde.
Vorgeschlagene Kampagne prüfen
Zustand der Konnektoren
41
synchronisiert
synchronisiert
1
fehlgeschlagen
fehlgeschlagen
2
nicht konfiguriert
nicht konfiguriert
Portfolio
Wer eine Maßnahme braucht, und warum.
Filter nach Kritikalität, Service, NIS-2-Pflicht, Verantwortlichem, SLA, Mandat und Konnektor. Jeder Zustand ist begründet und zeigt die Aktualität seiner Messung. Kein undurchsichtiger Wert wird als Wahrheit dargestellt.
Das Portfolio liest eine serverseitig berechnete Abbildung: Sie sehen nur die Kunden, für die Sie ein Mandat haben.
NIS 2: betroffen Mandat: Aktion SLA: gefährdet Verantwortlich: ich
KundeHauptgrundAktualität
Hotel · InnenstadtSchwerer Vorfall offenvor 4 Min.
Notariat3 überfällige Maßnahmenvor 12 Min.
BauunternehmenBackup fehlgeschlagenvor 26 Min.
ArztpraxisKeine Maßnahme fälligvor 9 Min.
SteuerberatungKeine Maßnahme fälligvor 15 Min.
Regionales TransportunternehmenKeine Messung seit 3 Tagenvor 3 Tagen
Handlungsbedarf Beobachtung stabil nicht gemessen
Kunde 360°
Alles, was Sie über einen Kunden wissen müssen, und was Sie dort tun dürfen.
Sicherheitslage je Familie, erbrachte Services, Mandat und seine Fristen, laufende Maßnahmen, Governance-Entscheidungen. Der Zugriff auf die Kundenumgebung erfolgt mit einem Klick, im Namen Ihres Kontos, im Rahmen des Mandats, und jeder Zugriff wird protokolliert.
Sicherheitslage je Familie
Endpoint-Schutz42 von 44 Arbeitsplätzen abgedecktabgedeckt
BackupLetzter Erfolg vor 26 Std.beeinträchtigt
Identitäten2 Administratorkonten ohne MFAzu bearbeiten
Schwachstellen3 kritische, seit über 30 Tagen offen30 Tage
Mandat
M-2026-0142 · Lesen und Handeln
Ablauf 31.03.2027
2 vorab genehmigte Aktionskategorien
Ablauf 31.03.2027
2 vorab genehmigte Aktionskategorien
Erbrachte Services
Steuerung der Sicherheitslagekonform
Backup-Monitoringbeeinträchtigt
Kundenumgebung öffnenProtokollierter Zugriff im Namen Ihres Kontos, im Rahmen des Mandats
Betrieb
Vom Signal zum Nachweis, ohne verlorenen Schritt.
Die Signale Ihrer Werkzeuge werden normalisiert, dedupliziert und korreliert. Eine Lage wird eingeordnet und dann mit einer schriftlichen Entscheidung abgeschlossen.
- SignalVon einem angebundenen Werkzeug empfangen, in ein gemeinsames Format normalisiert.
- LageSignale, nach Kunde und Muster korreliert, ohne Dubletten.
- EntscheidungMaßnahme, Vorfall, Kampagne, Kundenfreigabe oder begründete Ablage.
- MaßnahmeBeim Kunden angelegt, im Namen des beauftragten Kontos.
- NachweisZeitgestempeltes Protokoll, mit Urheber und Begründung jeder Entscheidung.
Lage S-2291
Ungewöhnliche Anmeldungen bei E-Mail-Konten
Hoch 3 korrelierte Signale Microsoft 365 · Sophos
Entscheiden
Begründet ablegenKundenfreigabe anfordernKampagne vorschlagenVorfall eröffnenMaßnahme anlegen
Protokoll
08:41 Signal normalisiert, Kategorie Identität · corr 7f3a
08:43 S-2291 zugeordnet, gleicher Fingerabdruck · corr 7f3a
08:52 Lage eingeordnet · L. Moreau
08:55 Maßnahme beim Kunden angelegt, im Namen des beauftragten Kontos
08:43 S-2291 zugeordnet, gleicher Fingerabdruck · corr 7f3a
08:52 Lage eingeordnet · L. Moreau
08:55 Maßnahme beim Kunden angelegt, im Namen des beauftragten Kontos
Produktion
Die Arbeit des Teams über alle Kunden hinweg, ohne den Kontext zu verlieren.
Board, Liste, Auslastung, Kalender, Warten auf Kunde und SLA. Jede Aufgabe behält ihren Kunden. Wenn Sie auf den Kunden warten, hält die SLA-Uhr an, und der Stopp wird protokolliert.
Zu erledigen5
MFA der 2 Administratoren aktivierenBauunternehmen · SLA 3 Std.
Backup neu startenBauunternehmen
In Arbeit4
Eindämmung Arbeitsplatz 14Hotel · SLA 38 Min.
Firewall-PatchNotariat
Warten auf Kunde2
Ausnahme freigebenArztpraxis · Uhr angehalten
Erledigt9
Quartalsprüfung der ZugriffsrechteSteuerberatung
Kampagnen
Gleiches Muster, geeignete Kunden, getrennte Maßnahmen.
Die Kampagne ermittelt die geeigneten Kunden, bereitet eine gemeinsame Behandlung vor und eröffnet dann bei jedem Kunden eine eigene Maßnahme. Die Freigabe erfolgt Kunde für Kunde; der Fortschritt ist gesamthaft, der Nachweis gehört jedem Kunden einzeln.
Kampagne C-118 · kritischer Firewall-Patch
| Kunde | Freigabe | Maßnahme | Nachweis |
|---|---|---|---|
| Bauunternehmen | freigegeben · 14:02 | ausgeführt | beigefügt |
| Arztpraxis | im Mandat vorab genehmigt | ausgeführt | beigefügt |
| Notariat | ausstehend | nicht gestartet | |
| Hotel | abgelehnt · Wartungsfenster | verschoben | |
| Rathaus | nicht geeignet |
2 von 4 geeigneten Kunden bearbeitet, Nachweis pro Kunde
Vorfälle
Die Portfolio-Sicht auf Vorfälle.
Galyct MSP bündelt Phase, Priorität, Verantwortlichen, SLA und Eskalation jedes Vorfalls. Die detaillierte Bearbeitung bleibt in der Kundenumgebung: Playbooks, Chronologie, Nachweise, Bericht.
Übersteigt ein Fall Ihr Team, beantragen Sie die Eskalation an das Galyct-Beratungshaus, als separaten Auftrag.
- Phase und Priorität jedes offenen Vorfalls;
- Verantwortlicher und verbleibende Frist;
- Eskalation beantragt oder laufend;
- direkter Link zur Akte des Kunden.
Services und SLA
Was Sie verkauft haben, gemessen.
Ein Managed Service verbindet eine Zusage, einen Umfang, Kontrollen, Nachweise und ein SLA. Sein Zustand lässt sich mit vier Begriffen ablesen: konform, beeinträchtigt, nicht konform, nicht gemessen.
ServiceKundeZustand
Steuerung der SicherheitslageArztpraxiskonform
Backup-MonitoringBauunternehmenbeeinträchtigt
Schwachstellen-MonitoringNotariatnicht konform
Regelmäßiges Cyber-ReportingRegionaler Transportnicht gemessen
Termintreue · Portfolio
Portfolio-GRC
Die Compliance Ihrer Kunden im Überblick.
Wo jeder Kunde bei NIS 2, ISO 27001, der DSGVO oder seinen eigenen Verpflichtungen steht und welche Fristen näher rücken. Die Sicht ist aggregiert; die Details zu Kontrollen, Nachweisen und Ausnahmen bleiben in der Umgebung jedes Kunden. Galyct MSP baut keine zweite Compliance-Engine nach.
- Compliance-Fristen des Portfolios;
- zu verlängernde Ausnahmen;
- offene Abweichungen je Referenzrahmen;
- Reifegrad-Diagnosen und ihr Fortschritt.
Berichte
Die geleistete Arbeit belegen.
Monatsberichte, Services und SLA, Lenkungsausschüsse, Portfolio und Kampagnen. Sie tragen Ihre Marke und den Hinweis „Service betrieben mit GALYCT“.
Monatsbericht
Bauunternehmen · August 2026
12Maßnahmen abgeschlossen
1Vorfall bearbeitet
98,4 %Fristen eingehalten
4dokumentierte Entscheidungen
Sicherheitslage verbessert bei Identität und Backup. Zwei vom Kunden freigegebene Ausnahmen, mit Frist. Empfehlung: Wechsel zum Paket Renforcé.
SERVICE BETRIEBEN MIT GALYCT
NARA
Eine Assistentin, die vorbereitet und erklärt. Sie entscheiden.
NARA analysiert das Portfolio, einen Kunden, einen Vorfall, eine Kampagne, einen Service oder Ihren Fortschritt im Programm. Sie empfiehlt, bereitet vor und führt nur in den erlaubten Kategorien aus, nach Ihrer ausdrücklichen Freigabe.
Sie erklärt, bevor sie handelt
Die Empfehlung, die genutzten Signale, die betroffenen Kunden, die erwartete Wirkung, die Risiken, die Voraussetzungen und die nötige Freigabe.
Sie respektiert die Abschottung
Kundenübergreifende Analysen beruhen auf normalisierten Signalen, Metadaten und Kennzahlen. Keine Rohdaten eines Kunden werden einem anderen offengelegt.
Sie folgt veröffentlichten Listen
Galyct veröffentlicht und versioniert die Liste der vorab genehmigungsfähigen Aktionen und die Liste der Aktionen, die NARA verboten sind, auch nach Freigabe.
Der KI-Anbieter wird von Galyct ausgewählt und verwaltet; ein Partner kann ihn nicht ändern. Die KI-Engine verarbeitet die Daten in Frankreich oder in der Europäischen Union.
Mandate
Kein Zugriff auf einen Kunden ohne Mandat.
Das Mandat
- verpflichtendes Galyct-Muster, Anhänge möglich, unveränderliche Pflichtklauseln;
- Beginn- und Ablaufdatum, jederzeit widerrufbar;
- Erinnerungen 90, 60, 30, 15, 7 und 1 Tag vor Ablauf;
- Verlängerung nur nach ausdrücklicher Freigabe durch den Kunden.
Nach dem Mandat
- bei Ablauf ohne Verlängerung werden Ihre Handlungsrechte sofort ausgesetzt;
- Sie behalten Lesezugriff nur auf Ihre eigene Einsatzhistorie;
- ein Dienstleisterwechsel wird ohne Überschneidung geplant;
- der Kunde behält die vollständige Historie, ohne seine Umgebung neu aufzubauen.
Kundenportal
Ihr Kunde sieht, kommentiert, gibt frei und lädt seine Nachweise hoch.
In seiner Galyct-Pro-Umgebung sieht Ihr Kunde seine Diagnose, seinen Reifegrad und seine Historie, kommentiert, gibt Maßnahmen frei und lädt Dokumente hoch. Er kann ein Mandat widerrufen oder einen Wechsel beantragen.
Bestimmte Entscheidungen erfordern seine Freigabe vor dem Abschluss. Jede Freigabe ist namentlich, zeitgestempelt und auditiert: eine formelle, nachvollziehbare Freigabe, die sich von einer elektronischen Signatur unterscheidet.
Pflichtfreigaben des Kunden
- Risikoakzeptanz;
- Abschluss eines schweren Vorfalls;
- Ausnahme oder Nichtkonformität;
- Freigabe des Notfall- oder Wiederanlaufplans;
- sensible Änderung des Umfangs;
- jede Entscheidung, die ihn verpflichtet.
Galyct legt diese Mindestkategorien fest; Sie können weitere hinzufügen.
Team und Routing
Jede Warnung geht an die zertifizierte Rolle, die sie bearbeiten kann.
Galyct legt die Routing-Matrix fest; eine kritische Warnung kann an mehrere Rollen gehen. Teams, Slack und E-Mail sind die regulären Kanäle.
| Art der Warnung | Zertifizierte Rolle, die sie erhält |
|---|---|
| Administration, Konnektoren, Exporte | Certified Administrator |
| Sicherheitslage, Schwachstellen, Behebung | Certified Operator |
| Vorfall, Kompromittierung | Certified Incident Operator |
| Compliance, Risiko, DSGVO | Certified GRC Consultant |
White-Label
Ihre Marke im Vordergrund. Galyct immer sichtbar.
Logo, Farben, Berichte, E-Mails, Portal und Domain lassen sich anpassen. Galyct bleibt überall sichtbar, durch einen standardisierten Hinweis: „Service betrieben mit GALYCT“ oder „Secured by GALYCT“. Ihr Kunde weiß immer, auf welcher Plattform seine Daten liegen.
- Logo und Farben des Partners;
- PDF-Berichte und E-Mails mit Ihrer Marke;
- angepasstes Portal und eigene Domain;
- standardisierter Galyct-Hinweis, Platzierung durch die Partnerrichtlinie festgelegt.
Sehen Sie die Plattform mit Ihren eigenen Rollen.
Die 15-tägige Sandbox öffnet alle Rollen und alle Workflows, in einer leeren Umgebung, die Sie selbst konfigurieren.