Stand: September 2026
NIS-2-Richtlinie, erweiterte KRITIS-Vorgaben und steigende Ransomware-Vorfälle zwingen Unternehmen mit 10 bis ein erfahrenes Team an Mitarbeitenden zu durchgängiger Bedrohungserkennung. Klassische Antivirus-Lösungen reichen nicht mehr; gefordert ist 24/7-Monitoring mit qualifizierter Reaktion.
Einleitung: MDR 2026 – Warum Lübecker Mittelständler jetzt handeln müssen
Die Hansestadt verfügt über eine gewachsene Systemhaus-Landschaft. Feedbax verzeichnet zehn geprüfte IT-Systemhäuser in Lübeck, darunter Kontor Business IT, unaone i-m-c services und W&B GmbH. Doch nicht alle betreiben ein eigenes Security Operations Center. Wer MDR einkauft, muss prüfen, ob Analysten lokal oder in deutschen Rechenzentren sitzen – ein Kriterium, das ein aktueller Marktüberblick für Lübecker KMU explizit als Auswahlfaktor nennt.
Parallel verschiebt sich der Technologiestandard: Zero-Trust-Architekturen lösen Perimeter-Sicherheit ab, DSGVO-konforme SOC-Betriebe gewinnen an Gewicht, und KI-gestütztes MXDR automatisiert Triage und Response. Europäische Datensouveränität wird zum Differenzierungsmerkmal, wenn US-Cloud-Act-Risiken ausgeschlossen werden sollen. Ein Hamburger Anbietervergleich für 24/7-Support bestätigt diesen Trend: Managed Detection and Response wandelt sich vom Zusatzmodul zum festen BestandteilManaged-Service-Portfolios.
Wir stellen sechs Anbieter vor, die entweder vor Ort in Lübeck präsent sind oder mit DACH-fokussiertem MDR und eigenem SOC den Mittelstand adressieren – samt Stärken, Preismodellen und Compliance-Ausrichtung.
1. Kontor Business IT GmbH – Lübecker IT-Systemhaus mit Top-Bewertung
USP: Lokal verankertes Systemhaus mit Feedbax-Bestwert positive Bewertungen,0, das MDR über Partnerschaften mit spezialisierten SOC-Providern aus einer Hand liefert.
Stärken:
- Feedbax-Rang 1 unter 10 geprüften Lübecker Systemhäusern (Stand 2026) laut Feedbax-Ranking Lübeck
- 24/7-Monitoring via Agenten auf Endpoints und Firewalls durch Partner-SOCs
- mit Informationssicherheits-Standards-konforme Prozesse, kurze Reaktionswege durch lokale Ansprechpartner
- Breites Portfolio: Managed Services, Security Operations, Backup und Disaster Recovery
- Branchenfokus auf Handwerk, Produktion und Gesundheitswesen in Lübeck und Umland
Schwächen / wann nicht passend:
- Kein eigener SOC – Abhängigkeit von Partnerkapazitäten bei Eskalationen
- Weniger geeignet für Unternehmen, die reine Cloud-native MDR ohne On-Prem-Agenten suchen
- Skalierung überregionaler Standorte erfordert zusätzliche Abstimmung
Preisspanne: auf Anfrage
Zielgruppe: Mittelständler 50–250 Mitarbeitende in Handwerk, Produktion und Gesundheitswesen mit Sitz in Lübeck und Umland, die lokalen Support und Compliance-Sicherheit priorisieren.
Website: kontor-business-it.de
2. unaone i-m-c services – Managed Security mit Fokus Compliance
USP: Die Lübeck-ansässige unaone i-m-c services verknüpft Managed Detection and Response mit vCISO-Leistungen für NIS-2, DSGVO und TISAX aus einer Hand.
Stärken:
- Feedbax-Rang 2 unter Lübecker IT-Systemhäusern mit positive Bewertungenn laut aktuellem Ranking
- Eigener Security-Analysten-Pool für 24/7-Monitoring, Log-Management und Vulnerability Management
- Incident-Response-Retainer garantiert definierte Reaktionszeiten bei Sicherheitsvorfällen
- Tiefe Compliance-Expertise in regulierten Branchen – Finanzen, Gesundheitswesen, KRITIS-nahe Unternehmen
- Standortvorteil: lokales Team, persönliche Ansprechpartner, schnelle Vor-Ort-Einsätze in Schleswig-Holstein
Schwächen / wann nicht passend:
- Kein globales SOC-Netzwerk – für multinational aufgestellte Konzerne mit Follow-the-Sun-Anforderung weniger geeignet
- Fokus auf Compliance-getriebene Security kann für rein technikorientierte MDR-Kunden zu beratungslastig wirken
- Preismodell individuell, keine standardisierten Pakete für schnellen Self-Service-Einstieg
Preisspanne: auf Anfrage – Angebote werden nach Assets, Compliance-Umfang und gewünschtem Service-Level kalkuliert.
Zielgruppe: Mittelständische Unternehmen (50–500 Mitarbeitende) in regulierten Sektoren, die MDR und Governance aus einer Quelle beziehen wollen – insbesondere NIS-2-betroffene Organisationen und TISAX-pflichtige Zulieferer.
Website: unaone.de
3. GOWBOX – Spezialist für IT-Security im Lübecker KMU-Markt
USP: GOWBOX verbindet regionales Vor-Ort-Onboarding in Lübeck mit einem partnergestützten 24/7-SOC und deckt den gesamten Security-Lifecycle für KMU ohne eigene Abteilung ab.
Stärken:
- 24/7-Überwachung über etablierte SOC-Partner, EDR-Rollout, Patch-Management und Phishing-Simulationen aus einer Hand
- Preismodell pro Endpoint und Monat, skalierbar ab zehn Usern – planbar für wachsende Teams
- Deutschsprachige Support-Hotline mit fester Ansprechperson, persönliche Einrichtung vor Ort in Lübeck und Umland
- Fokus auf Unternehmen ohne Security-Fachpersonal, niedrige Einstiegshürde durch standardisierte Onboarding-Pfade
Schwächen / wann nicht passend:
- Kein eigenes Security Operations Center – Partner-Modell reicht bei höchsten Compliance-Anforderungen (z. B. KRITIS) oft nicht aus
- Funktionsumfang auf operative Basissicherheit beschränkt, keine tiefgehenden Threat-Hunting- oder Forensik-Leistungen im Portfolio
Preisspanne: auf Anfrage (pro Endpoint/Monat, Einstieg ab zehn Usern)
Zielgruppe: KMU mit 10 bis 250 Beschäftigten in Lübeck und Schleswig-Holstein, die operative Security-Aufgaben vollständig auslagern wollen
Website: gowbox.de
Laut dem Lübeck-Überblick für 2026 positioniert sich der Anbieter bewusst als regionaler Umsetzer statt als reiner Tool-Vermittler.
4. Hagel IT
USP: Hamburg-basiertes Systemhaus, das die Metropolregion bis Lübeck aktiv betreut und vor jeder Tool-Entscheidung strategische Workshops durchführt.
Stärken:
- Statista zeichnete den Anbieter 2025 als Top-IT-Dienstleister für den Mittelstand aus
- Kunden bewerten den Support mit Ø positive Bewertungen Punkten bei mehr als 5.000 Tickets pro Jahr, wie das MSP-Ratgeber-Portal des Hauses belegt
- Tool-unabhängige Beratung zu EDR, XDR und MDR mit konkreter Entscheidungshilfe für 2026, abgestimmt auf Unternehmensgröße
- 24/7-Monitoring über Partner-SOCs, abgestimmt auf Branchen wie Logistik, Handel und Produktion mit lokalen Ansprechpartnern
- Fokus auf Mittelstandsunternehmen mit 10 bis ein erfahrenes Team an Mitarbeitenden, die ganzheitliche IT-Betreuung suchen
Schwächen / wann nicht passend:
- Kein eigenes SOC – Monitoring läuft über Partner, was bei höchsten Compliance-Anforderungen gesondert geprüft werden muss
- Standort Hamburg bedeutet für Lübecker Kunden keine dauerhafte Vor-Ort-Präsenz im eigenen Haus
- Weniger spezialisiert auf reine MDR-Only-Modelle ohne begleitende Managed-Services-Betreuung
Preisspanne: auf Anfrage
Zielgruppe: Mittelständler mit 10 bis ein erfahrenes Team an Mitarbeitenden aus Logistik, Handel und Produktion, die strategische Beratung vor dem Tool-Kauf suchen.
Website: hagel-it.de
5. WithSecure
USP: Finnischer Sicherheitsanbieter, der Managed Detection and Response vollständig aus europäischen Rechenzentren betreibt und Datensouveränität vertraglich zusichert.
Stärken:
- Hervorgegangen aus F-Secure Business, seit 2022 als WithSecure eigenständig positioniert
- Analysten attestieren 2026 Höchstwerte in Innovation, Datensouveränität und europäischer Servicebereitstellung laut offizieller Pressemitteilung
- MDR-Plattformen Elements und Countercept liefern 24/7-Threat-Hunting sowie Incident Response auf Abruf
- Deutschsprachiger Support und dichtes Partnernetzwerk in der DACH-Region
- Keine Abhängigkeit von US-Cloud-Infrastrukturen, alle Kundendaten verbleiben in der EU
Schwächen / wann nicht passend:
- Weniger geeignet für reine On-Premises-Umgebungen ohne Cloud-Anbindung
- Für sehr kleine Betriebe unter ein erfahrenes Team an Mitarbeitenden oft überdimensioniert
- Preismodell erfordert individuelle Abstimmung, keine öffentlichen Listenpreise
Preisspanne: auf Anfrage
Zielgruppe: Europäische Mittelständler ab ein erfahrenes Team an Mitarbeitenden mit strengen Compliance-Vorgaben, die US-Cloud-Dienste ausschließen müssen und einen lokalen Ansprechpartner erwarten.
Website: withsecure.com
Vergleich: Worauf Lübecker KMU bei der MDR-Wahl achten sollten
Sechs Kriterien entscheiden über Passgenauigkeit: SOC-Standort und Datenhoheit (DE/EU versus US), Reaktionszeit-SLAs mit klaren Eskalationspfaden, Integrationsaufwand für Agenten, SIEM und APIs, Compliance-Abdeckung für NIS-2, DSGVO, TISAX und mit Informationssicherheits-Standards, Preismodell pro Endpoint, Pauschale oder Verbrauch sowie lokale Betreuung versus Remote-only. Die Checkliste von it-daily.net und der Argos-Kriterienkatalog bieten strukturierte Fragekataloge für die Ausschreibung. Ein Heise-Käuferleitfaden ergänzt technische Bewertungsmaßstäbe. Für den Marktüberblick deutscher Anbieter liefert Valyros eine aktuelle Landschaftskarte. Empfehlung: 30-tägigen Proof-of-Concept vor Vertragsabschluss fahren.
| Anbieter | USP | Preisspanne | Zielgruppe | Standort |
|---|---|---|---|---|
| Kontor Business IT GmbH | Lokal verankertes Systemhaus mit Feedbax-Bestwert positive Bewertungen,0, das MDR über Partners | auf Anfrage | Mittelständler 50–250 Mitarbeitende in Handwerk, Produktion und Gesundheitswesen | Lübeck |
| unaone i-m-c services | Die Lübeck-ansässige unaone i-m-c services verknüpft Managed Detection and Respo | auf Anfrage – Angebote werden nach Assets, Compliance-Umfang und gewünschtem Service-Level kalkuliert. | Mittelständische Unternehmen (50–500 Mitarbeitende) in regulierten Sektoren, die | Team |
| GOWBOX | GOWBOX verbindet regionales Vor-Ort-Onboarding in Lübeck mit einem partnergestüt | auf Anfrage (pro Endpoint/Monat, Einstieg ab zehn Usern) | KMU mit 10 bis 250 Beschäftigten in Lübeck und Schleswig-Holstein, die operative | Lübeck |
| Hagel IT | Hamburg-basiertes Systemhaus, das die Metropolregion bis Lübeck aktiv betreut un | auf Anfrage | Mittelständler mit 10 bis ein erfahrenes Team an Mitarbeitenden aus Logistik, Handel und Produktion | Hamburg |
| Enginsight | — | — | — | — |
| WithSecure | Finnischer Sicherheitsanbieter, der Managed Detection and Response vollständig a | auf Anfrage | Europäische Mittelständler ab ein erfahrenes Team an Mitarbeitenden mit strengen Compliance-Vorgaben | Finnland |
FAQ – Häufige Fragen zu MDR in Lübeck
Was kostet MDR für 50 Endpoints?
Der Preisrahmen liegt typischerweise zwischen 15 undauf Anfrageo pro Endpoint und Monat, abhängig vom Serviceumfang – reine Erkennung, aktives Containment oder vollständiges Incident-Response. Ein Basispaket für 50 Arbeitsplätze startet oft bei auf Anfrageo monatlich, während umfassende 24/7-Analysen mit Threat-Hunting und Compliance-Reporting das obere Ende erreichen. Förderprogramme wie BAFA oder Allianz für Cybersicherheit können die Investition spürbar senken. Ein Vergleich lohnt sich, da Lizenzmodelle (pro Node, pro Log-Volumen oder Pauschale) stark variieren.
Reicht unser internes IT-Team nicht?
Interne Admins decken Betrieb und Patch-Management ab, aber MDR liefert kontinuierliche Bedrohungsanalyse durch spezialisierte SOC-Analysten – rund um die Uhr, auch an Wochenenden. Tools allein generieren Alerts; MDR filtert Fehlalarme, korreliert Kontext und leitet Gegenmaßnahmen ein. Besonders bei fehlender eigener Security-Expertise schließt ein Managed Service die Lücke zwischen Prävention und Reaction. Das BSI empfiehlt für KRITIS-nahe Mittelständler genau diese Kombination aus Eigenbetrieb und externer Überwachung.
Wie läuft Onboarding ab?
Nach Vertragsschluss rollt der Anbieter Agenten auf Endpoints und Server aus – meist per RMM oder Gruppenrichtlinie. Eine Baseline-Lernphase von zwei bis vier Wochen erlernt normales Nutzer- und Netzwerkverhalten. Anschließend stimmen Analysten Erkennungsregeln mit Ihrem IT-Team ab: Whitelists für Legitimit-Software, Ausschlüsse für Backup-Fenster, Schwellenwerte für Anomalien. GroupLink ITS beschreibt diesen Prozess als iterativen Abgleich, der Falsch-Positiv-Raten auf unter fünf Prozent drückt.
Was passiert bei Alarm?
Ein Alert durchläuft Triage: Automatische Anreicherung mit Threat-Intel, Bewertung der Kritikalität, Entscheidung ob Containment nötig ist. Bei bestätigtem Vorfall isoliert der Analyst betroffene Systeme netzwerkseitig, blockiert Indikatoren und leitet forensische Sicherung ein. Sie erhalten einen Incident-Report mit Timeline, Impact-Assessment und Handlungsempfehlung. Nach Abschluss folgt ein Lessons-Learned-Workshop zur Regelanpassung. KuppingerCole hebt hervor, dass klare Eskalationspfade die mittlere Reaktionszeit auf unter 30 Minuten drücken.
Ist MDR förderfähig?
Ja – das BAFA-Programm „Förderung unternehmerischen Know-hows“ bezuschusst Beratung und Implementierung mit bis zu 50 %. Das Mittelstand-Digital Zentrum Schleswig-Holstein bietet kostenlose Erstchecks und begleitet Antragstellung. Landesprogramme wie „Digital Jetzt SH“ oder „Innovationsgutscheine“ decken teils Hard- und Softwarekosten. Voraussetzung: Nachweis des Bedarfs, KMU-Status, Sitz in SH. Frühzeitige Einbindung eines zertifizierten Beraters sichert Förderfähigkeit der gewählten MDR-Lösung.
Kündigungsfristen & Datenrückgabe?
Vertragslaufzeiten von 12 bis 36 Monaten sind Standard, Kündigungsfristen meist drei Monate zum Laufzeitende. Achten Sie auf Klauseln zur Datenportabilität: Log-Rohdaten, Erkennungsregeln und Incident-Historie müssen in maschinenlesbarem Format (JSON, CSV) herausgegeben werden. Agent-Deinstallation und Konfigurationsbereinigung sollten im Service enthalten sein, nicht nachträglich berechnet. Prüfen Sie, ob der Anbieter ein Offboarding-Playbook vorlegt – das schützt vor Vendor-Lock-in und erleichtert den Wechsel.
Fazit: Regionale Nähe oder europäische Souveränität – die Entscheidungshilfe
Lübecker Systemhäuser wie Kontor Business IT, unaone und GOWBOX überzeugen durch persönlichen Vor-Ort-Service und tiefe Branchenkenntnis im schleswig-holsteinischen Mittelstand. Hagel IT erweitert dieses Spektrum aus der Hamburger Metropolregion mit skalierbaren Managed-Services-Strukturen. Deutsche Spezialisten wie Enginsight liefern einen DSGVO-konformen SOC aus eigener Plattform, während WithSecure europäische Datensouveränität und Analysten-Bestwerte bei Innovation und Servicebereitstellung vorweist. Wer einen festen Ansprechpartner vor Ort sucht, entscheidet sich für den Regionalpartner; wer Compliance-Härte und Datenhoheit priorisiert, wählt den deutschen oder europäischen Anbieter. Der nächste Schritt: Eine Kurzliste von drei Kandidaten erstellen, Workshop-Termine vereinbaren und einen Proof-of-Concept durchführen. Als neutrale Orientierung dienen der BSI-Leitfaden zu Managed Detection and Response, der KuppingerCole Leadership Compass MDR sowie die Marktbeobachtung von ChannelPartner. Ergänzend liefern SentinelOne MDR-Vendor-Übersichten, die WatchGuard-ActZero-Analyse und der Kaseya MDR-Anbieter-Vergleich weitere Entscheidungsgrundlagen.