ACD: Managed Detection & Response – als MSSP-Betrieb

Starten Hacker eine Offensive, kommunizieren diese dabei mit Command-and-Control-Servern (C&C). Angriffserkennungssysteme identifizieren und melden diese Anomalien unmittelbar nach der erfolgten Systemkompromittierung. Auf das Warnsignal unserer Active Cyber Defense können Sie Ihre Abwehr somit prompt in Formation bringen, um die Angreifer mit einem gezielten Tackling zu stoppen.

Je früher Sie einen Angriff abblocken, desto mehr Schaden wenden Sie ab. Doch in der Praxis bleiben Cyber-Angriffe laut einer global angelegten IBM-Studie (Cost of a Data Breach Report 2020) im Durchschnitt 280 Tagen lang unbemerkt. Unsere Active Cyber Defense versetzt Ihre Abwehrkette deshalb in die Lage, unmittelbar und effektiv auf Angriffe zu reagieren, sodass Sie Hackern den entscheidenden Zeitvorteil nehmen.

Gesetzlich sind alle Unternehmen im Umfeld der Kritischen Infrastrukturen (KRITIS) dazu verpflichtet, eine Angriffserkennung einzusetzen. Grundsätzlich sollte jedoch jedes Unternehmen und jede Organisation ein proaktives Threat Hunting in Erwägung ziehen. Denn die kontinuierliche Überwachung auf Netzwerkebene zielt darauf ab, Angriffe aufzudecken, die sich traditionellen Schutzsystemen wie beispielsweise Firewalls und Virenscannern entziehen. Unser Active Cyber Defense bildet somit eine zusätzliche Verteidigungslinie, die Stärke beweist, wo andere Maßnahmen nicht greifen.

Für die niedrigste Ausbaustufe werden eine virtuelle Maschine und ein Hardware-Sensor eingesetzt. Am Mirrorport (SPAN) des Uplinks zur Perimeter-Firewall zeichnen wir die Kommunikationsprozesse in Ihrem Netzwerk auf und wandeln diese in spezielle Logfiles um. Diese Logfiles werden durch verschiedene Systeme automatisiert auf Anomalien überprüft, um Hacker anhand der sogenannten C2-Kommunikation zu detektieren. Dieses Set-up kann jederzeit erweitert werden und ermöglicht uns, Ihnen innerhalb kürzester Zeit zuverlässige Rückendeckung zu bieten – selbstverständlich EU-DSGVO-konform.

Sicherheitslösungen, die auf Signaturen oder heuristischen Analysen basieren, schützen nur, wenn der Angriff beziehungsweise der Schadcode bereits bekannt ist. Deshalb nimmt unsere Active Cyber Defense stattdessen die Kommunikation zwischen kompromittierten Netzwerken und Angreifer-Infrastrukturen in den Fokus. Anomalien im Netzwerkstrom lassen sich dadurch punktgenau detektieren und kontern.

Unser Managed Service für Detection and Response erfüllt wesentliche Funktionen eines betriebseigenen Security Operations Centers. Dazu zählt, Angriffe zu erkennen und Gegenmaßnahmen zu planen. Dabei bringen wir bewährte Technologien und das Fachwissen unserer Analyse-Profis ein, um sicherheitsrelevante Ereignisse zu bewerten und an Sie zu kanalisieren.

Unser Managed Service ist eine umfangreiche Dienstleistung, die Ihr Schutzniveau zu einem attraktiven, monatlichen Festpreis signifikant erhöht. Sie müssen dazu weder in den Aufbau eines eigenen Teams noch in kostspielige Technologien investieren. Wir bleiben für Sie am Ball – zuverlässig, EU-DSGVO-konform und Made in Germany.

Unser Team meldet Ihnen den Vorfall umgehend. Zugleich erhalten Sie taktische Handlungsanweisungen, die Ihnen akut helfen, sich zu schützen und die Angreifer schnell wieder aus Ihrem Netzwerk zu drängen. Feste Ansprechpartner*innen sorgen dabei für eine sehr enge, vertrauensvolle Zusammenarbeit und effiziente Workflows.

Traditionelle Sicherheitslösungen führen oft zu einer unübersichtlichen Menge an Meldungen, sodass kritische Warnungen nicht immer rechtzeitig wahrgenommen werden. Unser Team für Managed Detection and Response sorgt hingegen für einen klaren Blick, indem es die Aktivitäten in Ihrem Netzwerk nicht nur erfasst, sondern auch bewertet und bei Handlungsbedarf unmittelbar meldet. Einmal pro Monat erhalten Sie darüber hinaus einen Report mit detaillierten Analyseergebnissen, auch wenn keine Angriffe stattgefunden haben sollten.

In der Regel ist unsere Active Cyber Defense, abhängig von der Anzahl Ihrer Internetzugänge und Standorte, innerhalb von nur drei bis sieben Tagen für Sie einsatzbereit. Bevor wir loslegen können, müssen wir lediglich das technische Onboarding mit Ihnen abstimmen und die notwendigen Meldeketten und Assets besprechen.