Verwaltete Erkennung und Reaktion (MDR)
Kontinuierliche Erkennung, Untersuchung und Reaktion auf Bedrohungen rund um die Uhr, durchgeführt von erfahrenen Sicherheitsanalysten. DARKX MDR kombiniert fortschrittliche Erkennungstechnologie, Threat Intelligence, proaktive Bedrohungssuche und schnelle Eindämmung, um Angriffe zu identifizieren und zu stoppen, bevor sie zu geschäftsschädigenden Vorfällen werden.
Überblick
Verwaltete Erkennung und Reaktion (MDR) ist ein vollständig verwalteter Cybersicherheitsdienst, der darauf ausgelegt ist, Bedrohungen über Endpunkte, Identitäten, Cloud-Umgebungen und Netzwerke hinweg kontinuierlich zu erkennen, zu untersuchen und darauf zu reagieren. Anders als herkömmliche Dienste zur reinen Überwachung oder Alarmierung, die lediglich Benachrichtigungen erzeugen und die Triage Ihrem Team überlassen, kombiniert MDR fortschrittliche Erkennungstechnologie mit erfahrenen Analysten, die Bedrohungen validieren, verdächtige Aktivitäten untersuchen und handeln, um Angriffe in Ihrem Namen einzudämmen.
Methodik & Standards
Unser Dienst basiert auf dem NIST Cybersecurity Framework 2.0 (Detect und Respond), auf MITRE ATT&CK für die Erkennungsabdeckung und die Hypothesen der Bedrohungssuche sowie auf NIST SP 800-61 Rev 3 für den Lebenszyklus der Reaktion auf Vorfälle. Die Erkennungsinhalte werden nach den bewährten Praktiken des Detection Engineering und den Methoden der kontinuierlichen Bedrohungssuche entwickelt, während die Untersuchung durch die Analysten durch einen strukturierten Lebenszyklus der Threat Intelligence angereichert wird.
Im Leistungsumfang enthalten
Das erhalten Sie
Häufig gestellte Fragen
Ja. MDR ist der fachkundige Dienst, der das Erkennungswerkzeug betreibt. Wir können einen EDR/XDR-Sensor bereitstellen und verwalten oder MDR über dem EDR ausführen, das Sie bereits besitzen, damit Sie nicht doppelt zahlen.
Wir dämmen ein. Im Rahmen der vereinbarten Autorisierung isolieren unsere Analysten Hosts, deaktivieren Konten und blockieren Indikatoren in Echtzeit und übergeben Ihnen anschließend einen klaren Bericht zur Behebung. Die reine Alarmierung gehört zum MSSP-Modell, nicht zum MDR.
Die Reaktionszeiten werden durch die vereinbarten Service-Levels geregelt. Kritische Bedrohungen werden sofort an die Analysten zur Untersuchung und zu Eindämmungsmaßnahmen eskaliert.
Ja. MDR kann Einblick in Cloud-Workloads, Identitäten, Endpunkte und hybride Infrastrukturumgebungen bieten.