Mit unserem Incident Response Service stellen wir sicher, dass Ihrem Unternehmen im Ernstfall die richtigen Ressourcen und Kompetenzen zur Verfügung stehen. Sie zahlen eine feste monatliche Pauschale und wir bieten Ihnen dafür einen Bereitschaftsdienst mit garantierten Annahme- und Reaktionszeiten. Durch einen im Vorfeld von uns erarbeiteten Maßnahmenplan sparen Sie im Ernstfall wertvolle Zeit.
Unentdeckte Cyber-Attacken, kompromittierte Systeme und Angriffsspuren zuverlässig identifizieren.
Finden Sie heraus, ob ein Angriff auf Ihr Unternehmen stattgefunden hat und Angreifer weiterhin Zugriff auf Unternehmensressourcen haben. Sie erhalten konkrete Aussagen über kompromittierte Systeme und Folgeaktivitäten.
Durch die Erfahrung hunderter Incident-Response-Einsätze und das Wissen unseres Red Teams kennen wir das Vorgehen und die Methoden von Angreifern. So bestimmen wir verlässlich, ob ein Angriff stattgefunden hat oder noch aktiv ist.
Wir kombinieren Fachwissen mit marktführenden Technologien des deutschen Herstellers Nextron. Die Analyse wird ressourcenschonend während des normalen Geschäftsbetriebs durchgeführt und der Agent einfach auf zu scannende Systeme ausgerollt.
1 von 2 Unternehmen war in den letzten Jahren von einem – häufig unentdeckten – Angriff betroffen. Mit dem Compromise Assessment können wir unentdeckte Angriffe mittels eines speziellen Scanners und anhand bekannter Indikatoren von Advanced Persistent Threats (APT) erkennen.
Cyber-Attacken hinterlassen Spuren, die spezielle Scan-Software findet. Wir arbeiten mit einem der Marktführer für forensische Analysen zusammen und aktualisieren die Software kontinuierlich hinsichtlich Angriffsmethoden, ‑werkzeugen und -indikatoren. Bei bestehendem Verdacht und vorliegenden IoC (Indicators of Compromise) oder IoA (Indicators of Attack) suchen wir zusätzlich danach. So finden wir kompromittierte Systeme und können das weitere Vorgehen bestimmen.
Im Vorfeld bestimmen wir relevante Parameter wie die zu scannenden Systeme und rollen dann die Scan-Software aus. Der Scan selbst erfolgt während des Geschäftsbetriebs, möglichst ressourcenschonend und auf Ihre Bedürfnisse angepasst. Nachdem unsere Fachexperten die Ergebnisse analysiert und redigiert haben, erhalten Sie einen ausführlichen Bericht und eine verlässliche Aussage, ob Systeme Ihrer IT kompromittiert sind.
Wir nutzen aufs Erkennen von Angriffsindikatoren spezialisierte Technologien unseres Partners Nextron. Für die Analyse wird ein Agent auf potenziell betroffene Systeme verteilt. Dieser sucht mithilfe einer Liste aktueller Bedrohungsinformationen nach typischen oder individuellen Indikatoren. Eine Managementinstanz sammelt die Ergebnisse zur weiteren Analyse.
Mit unserem MDR-Service unterstützen wir Sie dabei Angriffe rechtzeitig aufzudecken und zu bewältigen. Ermöglicht wird die schnelle Identifikation von Attacken durch die Kombination eines Next-Generation-SIEM-Systems mit unserer Erfahrung im Bereich der Bedrohungsbewertung.
Darüber hinaus beinhaltet die Lösung unseren Incident Response Service, der im Angriffsfall die schnelle Wiederherstellung des Regelbetriebs, die forensische Aufarbeitung der Attacke und die Optimierung von Schutzmaßnahmen sicherstellt.
Neben der Prävention von Angriffen leisten wir für Sie auch die Abwehr von laufenden oder erfolgten Angriffen. Als vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifizierter APT Response Dienstleister erfüllen wir dabei die speziellen Vorgaben des Bundesamts.
Offizielle Liste der qualifizierten APT-Response-Dienstleister
Mit der Erfahrung aus mehr als 100 Sicherheitsvorfällen pro Jahr deckt unser Computer Emergency Response Team in unserem Cyber Defense Center Angriffsversuche auf. Neben der Angriffsprävention und -eindämmung zählen auch die Behandlung von Security-Vorfällen und die Wiederherstellung des Normalbetriebes zu den Aufgaben unserer Spezialisten. Verlassen Sie sich auf die langjährige Erfahrung unseres Incident Response Teams sowie auf modernste Methoden zur Angriffserkennung.
Wir garantieren Ihnen eine permanente Qualifizierung, Risikoeinschätzung und frühzeitige Alarmierung der kritischen Security Incidents – und zwar 24x7 an 365 Tagen im Jahr. Im Angriffsfall sorgen wir zudem für die schnelle Wiederherstellung des Regelbetriebs.
Mit unserem Incident Response Service stellen wir sicher, dass Ihrem Unternehmen im Ernstfall die richtigen Ressourcen und Kompetenzen zur Verfügung stehen. Sie zahlen eine feste monatliche Pauschale und wir bieten Ihnen dafür einen zuverlässigen Bereitschaftsdienst.
Wir überprüfen Ihre bestehenden, technischen und organisatorischen Response-Maßnahmen und gleichen diese mit internationalen Best Practices, Erfahrungen und Erkenntnissen zur aktuellen Bedrohungslage ab.
Seit mehr als 25 Jahren sind wir auf die Durchführung von manuellen Pentests spezialisiert. Mit ihrer Erfahrung, ihren praxisnahen Erkenntnissen und ihrem umfassenden Know-how identifizieren unsere Experten Schwachstellen aller Art – sowohl in IT- als auch in OT-Umgebungen.
Unser Red Team nimmt die Perspektive von Angreifern ein und führt realistische Angriffsszenarien mit authentischen Tätermotiven durch, um die Effizienz und Geschwindigkeit von vorhandenen Abwehrmechanismen, Technologien und Blue Teams zu testen.
Im Rahmen des Cyber Security Checks ermitteln unsere Cyber-Security-Experten den Ist-Zustand Ihrer Sicherheitslandschaft, gleichen diesen mit dem aktuellen Stand der Technik ab und zeigen Ihnen so Handlungsfelder und Potenziale zur Verbesserung Ihrer Cyberabwehr auf.
Sie haben ein IT Security-Projekt, bei dem wir Sie unterstützen können? Wir beraten Sie gerne! Hier können Sie ein unverbindliches und kostenloses Erstgespräch vereinbaren.
