"Experten für eine sichere, digitale und nachhaltige Welt"
CRATOS GROUP
| MDR in Köln: Ransomware stoppen, bevor das Programm ausfällt |
| Erpresser starten ihre Verschlüsselung gern um drei Uhr nachts. Wenn morgens jemand hinschaut, ist es zu spät. Mit Managed Detection and Response (MDR) wachen unsere Analysten rund um die Uhr und brechen Angriffe ab, sobald sie sich zeigen. Für Kölner Sender, Versicherer und Mittelstand. |
Kölner Sender und Versicherer können sich keinen Ausfall leisten. Unser MDR-Team ist da, wenn bei Ihnen das Licht aus ist.
| MDR Köln: die gefährlichen Stunden |
| Die meisten Erpressungen beginnen außerhalb der Bürozeiten. Vorher bewegen sich Angreifer oft tagelang leise durch das Netz. Wer diese Vorbereitung erkennt, verhindert die Verschlüsselung. Genau darauf ist unser MDR ausgerichtet. |
Rund um die Universität zu Köln und die Kliniken der Stadt liegen große Mengen sensibler Daten. MDR erkennt, wenn Konten plötzlich ungewöhnlich viele Dateien öffnen oder kopieren.
DORA verlangt, schwerwiegende IKT-Vorfälle einzuordnen und zu melden. Unsere Berichte liefern Zeitpunkt, Umfang und Auswirkung für diese Einordnung.
| MDR Köln: drei Schritte gegen Erpressung |
| Die Wirtschaft in Köln ist geprägt von Versicherungswirtschaft, Rundfunk, Chemieindustrie und Mittelstand. Für alle gilt: Ein Ausfall kostet mehr als die Abwehr. |
Neue Admin-Konten, abgeschaltete Backups oder Netzscans deuten auf einen geplanten Angriff. Wir greifen schon hier ein.
Startet eine Verschlüsselung, isolieren wir die Geräte sofort. Jede Minute rettet Daten.
Wir prüfen, ob der Angreifer wirklich draußen ist, bevor Systeme zurück ins Netz gehen.
| Managed Detection and Response Köln: was Sie bekommen |
| Sie zahlen einen festen Monatspreis nach Endpunkten und Datenquellen. Den Umfang klären wir im Vorfeld. |
Endpoint Detection and Response (EDR) erkennt auf jedem Rechner, wenn Dateien massenhaft verschlüsselt werden. Extended Detection and Response (XDR) verknüpft das mit Server-, Backup- und Cloud-Daten.
Bestätigte Angriffe dämmen wir regelhaft binnen 60 Minuten ein, auch nachts und an Feiertagen. Geräte werden getrennt, Konten gesperrt.
Nach einem Vorfall erhalten Sie einen Bericht mit Ablauf und Ursache. Er dient auch gegenüber Ihrer Cyberversicherung.
Für MDR in Köln binden wir Endpunkte, Server und Cloud-Dienste herstellerunabhängig an unser SOC an.
| MDR Köln: Meldungen ohne Hektik |
| Wir begleiten Unternehmen in der Region Köln, wenn ein Vorfall gemeldet werden muss. Fristen und Inhalte haben wir dabei im Blick. |
Die Erstmeldung ans BSI ist binnen 24 Stunden fällig, die Folgemeldung binnen 72 Stunden. Wir liefern die Fakten dafür.
Bei einem Datenabfluss unterstützen wir Ihre Datenschutz-Bewertung. Unsere Analysedaten bleiben in Deutschland.
Blueteam betreibt sein SOC nach ISO/IEC 27001 und schließt mit Ihnen einen AVV.
| MDR Köln: häufige Fragen |
| Ja. Unsere Analysten arbeiten rund um die Uhr und greifen auch nachts und am Wochenende ein. Für Sender mit Dauerbetrieb ist das entscheidend. |
| Wir erkennen typische Vorbereitungen wie neue Admin-Konten oder deaktivierte Backups. Beginnt eine Verschlüsselung, isolieren wir die Geräte sofort. |
| Unsere Berichte liefern die Angaben, die Sie für Einstufung und Meldung schwerer IKT-Vorfälle brauchen. Die Meldung selbst bleibt bei Ihnen. |
| Endpoint Detection and Response (EDR) bemerkt verdächtige Prozesse auf dem einzelnen Rechner. Extended Detection and Response (XDR) erkennt, wenn Angreifer sich über mehrere Systeme bewegen. Unser Managed Detection and Response (MDR) sorgt dafür, dass auch nachts jemand reagiert. |
| Einen festen Monatsbetrag nach Endpunkten und Datenquellen. Ein Angebot erhalten Sie nach einem kurzen Gespräch. |
| Ja. Notfallübungen führen wir gern bei Ihnen durch, etwa in Lindenthal oder Kalk. So weiß jeder, was im Ernstfall zu tun ist. |
| MDR in Köln: die Nacht absichern |
| Im Erstgespräch prüfen wir, wie lange ein Angriff in Ihrem Netz heute unbemerkt bliebe und was MDR daran ändert. |
