Managed Detection & Response
ThreatDown und MDR Plus vor Angreifern, die nachts, an Wochenenden und an Feiertagen zuschlagen, um Sie unvorbereitet zu erwischen – genau dann, wenn Ihr Unternehmen am verwundbarsten ist.
| Kritisch | Maschine 58 | Verdächtige Aktivitäten | 2:56 Uhr |
| Mittel | Maschine 22 | Wartung | 11:03 Uhr |
| Abgeschlossen | Maschine 14 | Ungewöhnliche Anmeldezeit | 9 Uhr morgens |
Hallo, es sieht so aus, als hättest du drei ungelöste Probleme. Ich schaue mir das mal an.
3 Uhr morgens
Hallo, es sieht so aus, als hättest du drei ungelöste Probleme. Ich schaue mir das mal an.
3:00 Uhr morgens| 3 Uhr morgens | MDR-Analyst zugewiesen |
|
| 3:05 Uhr morgens | Untersucht + isoliert |
|
| 3:15 Uhr | Behoben |
|
| 3:20 Uhr | Abgeschlossen |
Hallo, es sieht so aus, als hättest du drei ungelöste Probleme. Ich schaue mir das mal an.
3:00 Uhr morgens
Mittlere Zeit bis zur Erkennung
Durchschnittliche Reaktionszeit
der Warnmeldungen, die gefiltert werden, bevor sie Ihr Team erreichen
Warum ThreatDown und MDR Plus?
Die meisten Unternehmen sind nicht in der Lage, Bedrohungen rund um die Uhr zu überwachen. Angreifer wissen das und machen sich diese Schwachstelle zunutze. ThreatDown und MDR Plus diese Lücke.
Die schwerwiegendsten Sicherheitsverletzungen ereignen sich nachts, an Wochenenden und in den Ferien, wenn die IT-Teams zu Hause sind und die Sicherheitsvorkehrungen am wenigsten robust sind.
Die Einrichtung eines eigenen SOC, das den benötigten Rund-um-die-Uhr-Betrieb gewährleistet, kostet jährlich 1 Million Dollar oder mehr und übersteigt damit bei weitem das Budget der meisten kleinen und mittleren Unternehmen.
Die ThreatDown Analysten ThreatDown überwachen Ihre Umgebung rund um die Uhr, untersuchen Warnmeldungen in Ihrem Auftrag und ergreifen Maßnahmen, um Bedrohungen einzudämmen, bevor sie sich ausbreiten – so bieten sie Ihnen den Schutz eines internen SOC ohne die damit verbundenen Kosten.
ThreatDown MDR Plus den Rund-um-die-Uhr-Schutz von MDR mit vertraglich garantierten Leistungszusagen und von Experten geleiteten Dienstleistungen, die ein Höchstmaß an Schutz, Fehlerbehebung und Nachvollziehbarkeit bieten.
Ehemalige Cybersicherheitsspezialisten der NSA, des NCIS und des Militärs überwachen Ihre Umgebung rund um die Uhr, untersuchen Warnmeldungen, stufen Bedrohungen ein und leiten nur die wirklich wichtigen Fälle weiter. Ihr Team erhält nur bestätigte Bedrohungen, keine rohen Warnmeldungen.
Die ThreatDown nutzt einen einzigen, ressourcenschonenden Agenten, der mit wenigen Klicks auf Endgeräten unter Windows, macOS und Linux bereitgestellt werden kann und diese innerhalb weniger Minuten in den rund um die Uhr verfügbaren MDR-Schutz einbindet.
ThreatDown auf einer Erkennungstechnologie, auf die IT-Administratoren seit 20 Jahren vertrauen, um Bedrohungen aufzuspüren, die andere übersehen, und anschließend alle Spuren davon zu beseitigen.
Unsere Analysten warten nicht auf Warnmeldungen. Sie suchen proaktiv in Ihrer gesamten Umgebung nach Anzeichen für Sicherheitsverletzungen, verdächtigen Aktivitäten und neu auftretenden Bedrohungen und decken so Gefahren auf, die bei der automatisierten Erkennung oder von IT-Mitarbeitern ohne Spezialisierung übersehen würden.
Sobald eine Bedrohung bestätigt ist, kann das ThreatDown diese aktiv beheben – beispielsweise durch das Beenden von Prozessen, die Isolierung von Endgeräten und die Entfernung von Malware – oder detaillierte, umsetzbare Anweisungen bereitstellen, damit Ihr IT-Team das Problem selbst lösen kann.
Ausführliche Berichte dokumentieren, was geschehen ist, welche Maßnahmen ergriffen wurden und worauf geachtet werden muss, und sind so klar formuliert, dass sie der Geschäftsleitung, den Wirtschaftsprüfern oder den Versicherern vorgelegt werden können.
ThreatDown nutzt integrierte SIEM- und SOAR-Funktionen, um Erkennungsdaten mit kuratierten Bedrohungsinformationen aus Drittanbieter-Feeds anzureichern und Reaktionsmaßnahmen zu automatisieren, sodass Analysten schneller und präziser reagieren können.
ThreatDown erfüllt die gängigsten Voraussetzungen für Cyberversicherungen: Überwachung rund um die Uhr, EDR und aktive Reaktion auf Vorfälle. Unterstützung von Compliance-Rahmenwerken wie HIPAA, PCI-DSS, CMMC/NIST 800-171 und SOC 2.
Wenn automatisierte Behebung nicht ausreicht, greifenMDR Plus ThreatDown MDR Plus aktiv ein, um komplexe, hartnäckige Bedrohungen vollständig aus Ihrer Umgebung zu entfernen. Keine Spuren, kein Risiko einer erneuten Infektion.
Nach einem bestätigten VorfallMDR Plus ThreatDown MDR Plus eine NachuntersuchungMDR Plus , bei der ermittelt wird, wie der Angreifer eingedrungen ist, was er getan hat und welche Maßnahmen erforderlich sind. Sie erhalten Antworten, ohne die Kosten für einen vollständigen DFIR-Einsatz tragen zu müssen.
ThreatDown MDR Plus die Erkennung um Informationen zu offengelegten Anmeldedaten über Google SecOps und warnt Analysten frühzeitig, wenn die Anmeldedaten Ihres Unternehmens kompromittiert wurden – noch bevor Angreifer diese nutzen können.
MDR Plus seine Leistungsfähigkeit mit vertraglich garantierten Reaktions- und Eindämmungszeiten. Sollten wir die SLA-Vorgaben nicht erfüllen, haben Sie Regressansprüche. Das ist eine in den Service integrierte Rechenschaftspflicht und nicht nur ein Marketingversprechen.
ThreatDown überwacht Ihre Umgebung kontinuierlich. Wird eine Bedrohung erkannt, sorgen fachkundige Untersuchungen und Gegenmaßnahmen dafür, dass diese eingedämmt wird, bevor sich der Schaden ausbreitet.
Endgeräte können innerhalb weniger Minuten in den 24/7-MDR-Schutz integriert werden.
MDR-Analysten überwachen Ihre Endgeräte rund um die Uhr. Durch integriertes SIEM und Bedrohungsinformationen wird jeder Alarm mit Kontextinformationen angereichert.
Verdächtige Aktivitäten lösen innerhalb weniger Minuten eine Untersuchung durch Experten aus. Analysten werten die Signale aus, um Schweregrad und Ausmaß zu ermitteln.
Bestätigte Bedrohungen werden isoliert und können Behoben Verfahren wie Prozessbeendigung, Endpunktisolierung und Malware-Entfernung Behoben werden.
Ausführliche Vorfallberichte dokumentieren, was geschehen ist, welche Maßnahmen ergriffen wurden und was zu beachten ist.
Andere Tools geben lediglich Warnmeldungen aus. ThreatDown sorgt rund um die Uhr für Sicherheit.
Was Kunden tatsächlich sagen
Die technische Kompetenz des MDR-Teams ThreatDown ist außergewöhnlich. Ihre Fähigkeit, sofort umsetzbare Empfehlungen zu geben, stärkt unsere Sicherheitslage.
Don Schimming
IT-Manager, HumanKind – gemeinnützige Organisation
ThreatDown hatte sich bereits um alles gekümmert. Es reagierte, behob das Problem und lieferte mir einen detaillierten Bericht – und das alles, noch bevor ich überhaupt gelandet war.
Giovanni Morelli
CTO, PinkByte – Unternehmenstechnologie
Mit ThreatDown verfügen wir über eine einheitliche Übersicht über die Aktivitäten an Endgeräten, im E-Mail-Verkehr und im Netzwerk – und das hat die Art und Weise, wie wir Vorfälle untersuchen und darauf reagieren, grundlegend verändert.
John Kingman
CTO, Reifengroßhandel der Gruppe – Vertrieb
Aus derselben Infrastruktur entstehen zwei KI-Ökosysteme: eines legal, eines kriminell.
Ist Ihr Unternehmen darauf vorbereitet?
ThreatDown sorgt rund um die Uhr für eine fachkundige Überwachung Ihrer Umgebung, ohne dass Ihnen die Kosten oder der Aufwand für den Aufbau eines internen Sicherheitsteams entstehen.
