Managed Detection & Response

Sobald die ThreatDown auf Ihren Endgeräten bereitgestellt ist, wird der MDR-Dienst innerhalb weniger Minuten aktiviert und ThreatDown können die Umgebung des Kunden überwachen. Die Erkennungsdaten werden in die MDR-Plattform für Sicherheitsinformationen und Ereignismanagement (SIEM) sowie für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR) eingespeist, wo sie mit internen und externen Bedrohungsinformationen angereichert werden. Dieser Prozess beschleunigt die Identifizierung, Analyse und Triage (Priorisierung der Reaktion und Untersuchung) von Sicherheitsereignissen. An diesem Punkt überprüft die MDR SIEM/SOAR-Plattform Warnmeldungen zu verdächtigen Aktivitäten als tatsächliche Bedrohungen oder harmlose Erkennungen und kann die Schweregradbewertung bestimmter EDR-Erkennungen auf der Grundlage von Bedrohungsinformationen eskalieren. Fälle, die eine Behebung erfordern, werden entweder vom Analysten abgeschlossen oder es werden dem Kunden oder MSP Anweisungen gegeben, wenn diese sich dafür entschieden haben, ihre eigenen Behebungsmaßnahmen durchzuführen.

Die Sicherheitsexperten ThreatDown stehen jederzeit und an jedem Tag zur Verfügung, um verdächtige Aktivitäten zu bestätigen und Abhilfemaßnahmen mit Unternehmen zu besprechen.

ThreatDown die einzige EDR-Lösung, die automatisch oder manuell auf allen drei Ebenen (Netzwerk, Prozess und Desktop) isoliert und sich ganz nach Ihren Wünschen konfigurieren lässt. Mit dem MDR-Service profitieren Unternehmen außerdem von einer automatisierten Fehlerbehebung und ransomware rollback 7-tägigen ransomware rollback.

ThreatDown die einzige EDR-Lösung, die automatisch oder manuell auf allen drei Ebenen (Netzwerk, Prozess und Desktop) isoliert und sich ganz nach Ihren Wünschen konfigurieren lässt. Mit dem MDR-Service profitieren Unternehmen außerdem von einer automatisierten Fehlerbehebung und ransomware rollback 7-tägigen ransomware rollback.

Der ThreatDown Service bietet flexible Optionen zur Behebung von Sicherheitslücken. Unser Team kann Sicherheitslücken aktiv beheben, sobald sie entdeckt werden, oder Ihrem Team Anweisungen zur Behebung geben, die es befolgen kann.

Der MDR-Dienst ThreatDownlässt sich innerhalb weniger Minuten bereitstellen. Neue Endpunkte können schnell integriert werden, wobei manuelle Bereitstellungen nur etwa fünf Minuten dauern, bis ein Endpunkt geschützt und für einen Scan bereit ist.

ThreatDown lässt sich nahtlos in bestehende RMM-, SIEM- und SOAR-Tools integrieren, um Erkenntnisse zu zentralisieren, Arbeitsabläufe zu optimieren, Prozesse zu automatisieren und Abhilfemaßnahmen zu koordinieren. Es unterstützt sowohl Cloud-Umgebungen als auch hybride Infrastrukturen.

ThreatDown is included in the Elite and Ultimate bundles with prices starting at $99 per endpoint per year. By helping businesses avoid the high costs of security incidents, ThreatDown provides a good ROI to organizations investing in the service.

ThreatDown hält sich an das Cybersecurity Framework (CSF) des National Institute of Standards and Technology (NIST). Es wird unabhängig durch SOC 2 Typ II, ISO 27001 und PCI DSS zertifiziert.