Cybersicherheit · Erkennung und Reaktion
Erkennung und Reaktion. Wach, wenn Sie schlafen.
Angriffe halten sich nicht an Bürozeiten. Unser Security Operations Center überwacht Ihre Systeme rund um die Uhr. Es sucht nach dem, was automatisierte Tools übersehen, und reagiert, bevor aus einem Vorfall eine Krise wird.
Sie erhalten eine durchgehende Überwachung, ein Team, das bei Alarmen handelt, statt sie nur weiterzuleiten, und einen klaren Bericht darüber, was passiert ist und was sich geändert hat.
Was enthalten ist. So viel, wie Sie brauchen.
Security Operations Center rund um die Uhr
Überwachung und Triage von Alarmen in Ihrer gesamten Umgebung, Tag und Nacht.
Managed Detection & Response
Überwachung von Endgeräten und Netzwerk mit aktiver Reaktion, nicht nur mit Benachrichtigungen.
Threat Hunting und Threat Intelligence
Proaktive Suche nach versteckten Angreifern, gestützt auf Wissen über die Akteure, die Ihre Branche ins Visier nehmen.
SOAR-Engineering
Automatisierte Playbooks, die Bedrohungen schneller eindämmen und die Alarmmüdigkeit verringern.
Purple Teaming
Gemeinsame Übungen mit unserem Offensive-Team, um die Erkennungsregeln in Ihrem SIEM und EDR zu verfeinern.
Insider-Bedrohungen und UEBA
Verhaltensanalysen mit Fokus auf böswillige Insider und kompromittierte privilegierte Konten.
Incident Response
Forensik, Malware-Analyse, Eindämmung und Bereinigung, mit Kommunikation an die Geschäftsleitung und Ursachenanalyse.
Managed Security Services
E-Mail-Schutz, DDoS-Abwehr, DNS-Filterung und ransomwareresistente Backups.
Was Sie erhalten. Berichte, die weiterhelfen.
Überwachung zählt nur, wenn Sie sehen, was sie gefunden und was sie verändert hat. Jeden Monat und nach jedem Vorfall erhalten Sie es schriftlich.
Monatlicher Servicebericht
Beobachtete Bedrohungen, bearbeitete Vorfälle und Service-Levels, verständlich für das Management.
Vorfallberichte
Jeder Vorfall mit Zeitablauf, Nachweisen, Ursache und ergriffenen Maßnahmen.
Roadmap für die Erkennung
Geplante Verbesserungen an Erkennungsregeln und Abdeckung, gestaffelt in 0–30, 30–90 und 90+ Tage.
Abnahme der Einrichtung
Die Abdeckung wird anhand der vereinbarten Anwendungsfälle geprüft, bevor der Service live geht.
So läuft es ab
- Einrichtung
- Ein Gespräch zum Umfang, dann eine schrittweise Anbindung Ihrer Logquellen und Endgeräte. Den Zeitplan bestätigen wir im Angebot.
- Abdeckung
- Rund um die Uhr, mit Analysten in Europa, Lateinamerika, Nordamerika und Asien.
- Von Ihrer Seite
- Zugriff auf Logquellen und Endgeräte, Eskalationskontakte und vereinbarte Befugnisse für Reaktionsmaßnahmen.
- Eskalation
- Kritische Vorfälle eskalieren wir sofort telefonisch, nach dem Runbook, das wir mit Ihnen vereinbaren. Jeder Kunde erhält in diesem Runbook eine 24/7-Notfallnummer.
Rahmenwerke
- MITRE ATT&CK
- NIST CSF
- NIST SP 800-61
- ISO/IEC 27035
- NIS2
Häufige Fragen
Brauchen wir ein eigenes SIEM?
Nein. Wir arbeiten mit den Sicherheitstools, die Sie bereits haben, oder stellen die Überwachungsplattform als Teil des Services bereit.
Was passiert, wenn Sie um 3 Uhr nachts einen Angriff erkennen?
Der diensthabende Analyst bewertet ihn, ergreift die Reaktionsmaßnahmen, die Sie freigegeben haben, und ruft Ihren Eskalationskontakt an, wenn es kritisch ist.
Helfen Sie bei der Meldung von Vorfällen nach NIS2?
Ja. NIS2 verlangt eine Frühwarnung innerhalb von 24 Stunden und eine Meldung innerhalb von 72 Stunden. Unsere Berichte sind so geschrieben, dass sie beides unterstützen.
Können Sie helfen, wenn wir noch kein Kunde sind?
Ja. Schicken Sie uns über die Kontaktseite eine Nachricht mit dem Thema „Sicherheitsvorfall“ und sagen Sie uns, wie wir Sie erreichen. Kunden rufen stattdessen die 24/7-Notfallnummer aus ihrem Runbook an.
Mit einem Experten sprechen
Direkt zum Response-Team.
Sagen Sie uns, was überwacht werden soll. Wir legen den Umfang des Services gemeinsam mit Ihnen fest.