"Experten für eine sichere, digitale und nachhaltige Welt"
CRATOS GROUP
| MDR in Berlin: vom ersten Alarm bis zum sauberen Wiederanlauf |
| Ein Alarm allein schützt niemanden. Entscheidend ist, was in der Stunde danach passiert. Mit Managed Detection and Response (MDR) prüfen unsere Analysten jede Meldung, stoppen echte Angriffe und klären auf, wie der Täter hereinkam. Für Berliner Behörden, Startups und Mittelstand, rund um die Uhr aus Deutschland. |
Berliner Häuser stehen im Fokus gut organisierter Angreifer. Wer dort nur Warnungen sammelt, verliert Zeit. Wir liefern die Reaktion gleich mit.
| MDR Berlin: warum Warnungen nicht reichen |
| Viele Organisationen haben inzwischen EDR oder Firewall-Logs, aber niemanden, der nachts darauf schaut. Angreifer wissen das und schlagen bevorzugt am Wochenende zu. MDR schließt diese Lücke mit Menschen, nicht nur mit Software. Ihr Team bekommt bestätigte Vorfälle statt Alarmfluten. |
Rund um die Charité und die Humboldt-Universität arbeiten viele Einrichtungen mit sensiblen Forschungs- und Patientendaten. Genau solche Daten suchen Erpresser. MDR erkennt verdächtige Datenabflüsse früh und unterbricht sie.
Jeder Schritt der Reaktion wird protokolliert, von der ersten Meldung bis zum Abschlussbericht. Das hilft bei Meldungen an das BSI und bei späteren Prüfungen.
| MDR Berlin: drei Phasen im Ernstfall |
| Die Wirtschaft in Berlin ist geprägt von öffentlicher Verwaltung, Gesundheitswesen, Startups und Mittelstand. Für all diese Bereiche folgt unsere Reaktion denselben drei Phasen. |
Analysten prüfen jede Meldung im Zusammenhang. Fehlalarme sortieren wir aus, bevor sie Ihr Team erreichen.
Bestätigte Angriffe isolieren wir regelhaft binnen 60 Minuten. Konten werden gesperrt, Geräte vom Netz getrennt.
Wir rekonstruieren den Weg des Angreifers und schließen die Lücke. Erst dann gilt ein Vorfall als erledigt.
| Managed Detection and Response Berlin: das steckt im Service |
| Abgerechnet wird ein Festpreis nach Zahl der Endpunkte und Datenquellen. Den Umfang legen wir vorab gemeinsam fest. |
Auf jedem Client und Server läuft Endpoint Detection and Response (EDR). Es beobachtet Prozesse, Skripte und Netzverbindungen und meldet verdächtiges Verhalten. Wir nutzen Ihre vorhandene Lösung oder bringen eine passende mit.
Extended Detection and Response (XDR) verknüpft die Daten der Endpunkte mit Firewall, Active Directory und Cloud. So erkennen wir Angriffsketten, die ein einzelnes Gerät nie zeigen würde.
Den Unterschied macht der Mensch: Unsere Analysten bewerten jede Meldung, dämmen bestätigte Angriffe ein und liefern nach jedem Vorfall einen Bericht mit Ursache und Empfehlungen.
Für MDR in Berlin binden wir Ihre vorhandenen Sicherheitswerkzeuge an, statt sie auszutauschen.
| MDR Berlin: Meldepflichten sicher erfüllen |
| Wir begleiten Organisationen in der Region Berlin bei Vorfällen, die meldepflichtig sind. Unsere Dokumentation liefert die Fakten für die Meldung. |
Erstmeldung binnen 24 Stunden, Folgemeldung binnen 72 Stunden ans BSI. Wir liefern die nötigen Angaben rechtzeitig.
Fließen personenbezogene Daten ab, unterstützen wir die Bewertung für Ihre Datenschutzmeldung. Alle Analysedaten bleiben in Deutschland.
Unser SOC arbeitet nach ISO/IEC 27001. Sie erhalten von uns einen Auftragsverarbeitungsvertrag.
| MDR Berlin: Fragen und Antworten |
| Ein SOC überwacht und meldet. MDR geht weiter: Unsere Analysten greifen bei bestätigten Angriffen selbst ein und begleiten die Aufklärung. Viele Berliner Kunden kombinieren beides. |
| Bestätigte Angriffe dämmen wir regelhaft binnen 60 Minuten ein, auch nachts und am Wochenende. Welche Schritte wir ohne Rückfrage gehen, legen wir vorab fest. |
| Ja. Daten bleiben in Deutschland, jeder Schritt wird protokolliert, und die Unterlagen eignen sich für Meldungen ans BSI. Vergabeunterlagen stellen wir auf Anfrage bereit. |
| Endpoint Detection and Response (EDR) überwacht einzelne Geräte. Extended Detection and Response (XDR) führt mehrere Quellen wie Firewall und Cloud zusammen. Managed Detection and Response (MDR) ergänzt beides um Analysten, die bewerten und eingreifen. Wir arbeiten dabei herstellerunabhängig. |
| Wir kalkulieren einen Festpreis nach Zahl der Endpunkte und angebundenen Datenquellen. Nach einem kurzen Gespräch erhalten Sie ein Angebot. |
| Ja. Die Eindämmung läuft remote, Lagebesprechung und Abschlussgespräch führen wir gern bei Ihnen vor Ort durch. |
| MDR in Berlin: vorbereitet sein, bevor es brennt |
| Im Erstgespräch gehen wir einen typischen Vorfall in Ihrer Umgebung durch. Sie sehen, wer wann was tut und wo heute Lücken sind. |
