Das Fundament bildet eine XDR-Lösung eines unserer Technologiepartner. Ergänzt wird diese durch zentrale Technologien wie SOAR, Threat Intelligence, ITSM und Sandbox-Umgebungen.

Der Cyber Incident Response Service (CIRS) verschafft Ihnen Zugang zu unseren Incident und Response Teams, zu unserem Krisenmanagement sowie zu unseren Forensikern. Der Cyber Incident Response Service ist pauschal im MDR-Service enthalten.

Unabhängig vom Setup empfehlen wir, zusätzliche Datenquellen wie Firewalls oder andere Systeme in das XDR zu integrieren. Auf diese Weise lassen sich deren Informationen mit Events auf Endgeräten korrelieren, um eine verbesserte Bedrohungserkennung und Visibilität zu erzielen.

Auch Netzwerkdaten lassen sich für umfassende Detection und Response in die XDR-Lösung einbinden.

Aus Gründen der Compliance werden oft erweiterte Aufbewahrungszeiten gefordert. Bei Bedarf speichern wir sicherheitsrelevante Daten gemäss den geforderten Fristen.

Unsere flexible Architektur erlaubt die zentrale Integration und Korrelation von Systemen unterschiedlicher Hersteller. Dies ist ideal für hybride Kundenumgebungen.

Verdächtige E-Mails werden automatisch analysiert und behandelt. So reduzieren wir das Risiko eines erfolgreichen Phishing-Angriffs und entlasten Ihr IT-Team.

Unsere MDR-Services können Ihre On-Prem- und Cloud-Infrastrukturen gleichermassen für ganzheitliche Sicherheit überwachen.

Für Ihren proaktiven Schutz überwachen wir relevante Aktivitäten im Darknet und erkennen Gefahren für Ihre Assets frühzeitig.

Automatisiertes Cyber Defence Monitoring ohne aktive Intervention durch unsere Cyber Defence Analysten. Diese Serviceausprägung ist ideal, wenn Sie über eigene Security-Ressourcen verfügen und eine verwaltete XDR- und SOAR-Plattform nutzen möchten. Bei Bedarf unterstützt Sie unser Cyber Defence Center bei der weiterführenden Analyse.

Bezug des vollumfänglichen MDR-Services bestehend aus Basisleistungen und individuell ausgewählten Modulen. Diese Ausprägung des MDR-Services umfasst Automatisierung, SecOps, Case Management und False-Positive-Triage inklusive vordefinierter und individueller Sofortmassnahmen. Sämtliche Eventswerden gemäss definiertem SLA analysiert und durch unser Service Managementbegleitet. Zusätzlich erhalten Sie monatliche Security Reports mit einer Übersicht der aktuellen Bedrohungslage, einer detaillierten Dokumentation der letzten Ereignisse aus Security-Sicht und entsprechenden Handlungsempfehlungen. Sie profitieren ausserdem von einem zugesicherten Zugriff auf unser Incident und Response Team, das Sie aktiv bei der Bekämpfung von und Wiederherstellung nach Cyberangriffen unterstützt. Aufwände für manuelle Interventionen, Analysen und Mitigationen werden nach Aufwand verrechnet.

Enthält sämtliche Leistungen des MDR Advanced. Zusätzlich sind alle manuellen Interventionen unserer Fachpersonen – mit Ausnahme des Cyber Incident Response Services – im Fixpreis inbegriffen.

Gemeinsam mit Ihnen erstellen wir ein individuelles Notfallhandbuch. Darin definieren oder ergänzen wir Ihre Notfallorganisation mit klaren Rollen, Aufgaben und Verantwortlichkeiten bei Cyber Security Incidents.

Wir entwickeln mit Ihnen einen individuellen Cyber Incident Response Plan, der speziell auf Datenschutzaspekte abgestimmt ist. Dies stellt sicher, dass sämtliche regulatorischen Anforderungen im In- und Ausland eingehalten werden.

Um den Betrieb nach einem Cyberangriff erfolgreich wiederherzustellen, definieren wir gemeinsam mit Ihnen die optimale Reihenfolge der Systemwiederherstellung. Daraus entsteht ein massgeschneiderter Wiederanlaufplan, der klare Prioritäten setzt und eine schnelle Rückkehr in den Normalbetrieb ermöglicht.