"Experten für eine sichere, digitale und nachhaltige Welt"
CRATOS GROUP
| MDR in Stuttgart: Angriff stoppen, Produktion weiterlaufen lassen |
| Im Werk ist ein Stillstand oft teurer als der Angriff selbst. Deshalb muss Abwehr gezielt sein. Mit Managed Detection and Response (MDR) trennen unsere Analysten nur das betroffene Gerät, nicht die ganze Halle. Für Stuttgarter Zulieferer, Maschinenbauer und Mittelstand, rund um die Uhr. |
In Stuttgart fragen Produktionsleiter zuerst, ob wir ihre Linie anhalten. Die Antwort lautet nein. Wir isolieren präzise und nach vorher abgestimmten Regeln.
| MDR Stuttgart: Angriffe über Dienstleister |
| Viele Werke haben Fernzugänge für Maschinenhersteller und Wartungsfirmen. Diese Zugänge sind ein bevorzugter Weg für Angreifer. MDR achtet darauf, wer sich wann darüber anmeldet und was danach passiert. Auffälliges Verhalten prüft ein Analyst sofort. |
Im Umfeld der Universität Stuttgart und der Entwicklungszentren der Autobauer entstehen wertvolle Konstruktionsdaten. MDR erkennt, wenn solche Daten ungewöhnlich abfließen.
Auf Steuerungsrechnern läuft nicht jede Schutzsoftware. Wir legen fest, wo EDR möglich ist und wo wir Netzdaten auswerten.
| MDR Stuttgart: drei Regeln für die Halle |
| Die Wirtschaft in Stuttgart ist geprägt von Fahrzeugbau, Elektrotechnik, Maschinenbau und mittelständischer Industrie. Hier gelten für die Abwehr eigene Regeln. |
Wir isolieren einzelne Geräte oder Konten. Ganze Netzbereiche schalten wir nur nach Absprache ab.
Für jede Gerätegruppe ist hinterlegt, wen wir anrufen. Nachts und am Wochenende genauso wie tagsüber.
Erkenntnisse aus Vorfällen fließen in neue Erkennungsregeln. Ihr Schutz wird mit der Zeit genauer.
| Managed Detection and Response Stuttgart: Büro und Werk |
| Wir berechnen einen festen Monatspreis nach Endpunkten, Standorten und Datenquellen. |
Klassische Rechner und Server erhalten Endpoint Detection and Response (EDR) mit Verhaltensanalyse. Herstellerunabhängig und passend zu Ihrer Umgebung.
Wo auf Anlagen keine Software laufen darf, hilft Extended Detection and Response (XDR). Es verbindet Netzwerkdaten, Firewall und Endpunkte, so bleiben auch ältere Maschinen sichtbar.
Anmeldungen von Dienstleistern prüfen wir besonders. Ungewöhnliche Zeiten oder Ziele lösen sofort eine Prüfung aus.
Für MDR in Stuttgart verbinden wir Endpoint-Schutz, Firewall und Netzdaten, unabhängig vom Hersteller.
| MDR Stuttgart: Nachweise für Kunden und Behörden |
| Autohersteller fragen Zulieferer nach ihrer Fähigkeit, Vorfälle zu erkennen. Wir betreuen Unternehmen in der Region Stuttgart mit Berichten, die diese Fragen beantworten. |
Viele Zulieferer fallen unter NIS2. Für Meldungen ans BSI nach 24 und 72 Stunden liefern wir die nötigen Daten.
Gestohlene Personal- oder Kundendaten bewerten wir gemeinsam mit Ihnen. Sämtliche Auswertungen speichern wir in Deutschland.
Unser Security Operations Center ist nach ISO/IEC 27001 zertifiziert. Die Zusammenarbeit regelt ein AVV.
| MDR Stuttgart: Antworten für die Industrie |
| Nein, nicht ohne Absprache. Wir isolieren gezielt einzelne Geräte und folgen einem Plan, den wir vorher mit Ihrer Fertigung festlegen. |
| Direkt oft nicht, weil dort keine Software laufen darf. Wir werten dann den Netzverkehr aus und erkennen so auffällige Verbindungen. |
| MDR liefert Belege für Erkennung und Reaktion. Das beantwortet einen Teil der Fragen, ersetzt aber kein vollständiges Assessment. |
| Endpoint Detection and Response (EDR) sieht nur Geräte, auf denen es installiert ist. Extended Detection and Response (XDR) ergänzt Netz- und Firewalldaten aus der Halle. Mit Managed Detection and Response (MDR) bewerten zusätzlich Analysten jede Meldung und greifen nach Absprache ein. |
| Ein fester Monatspreis nach Endpunkten, Standorten und Quellen. Nach einem Gespräch erhalten Sie ein konkretes Angebot. |
| Ja. Die Eskalationsregeln legen wir gemeinsam vor Ort fest, etwa in Weilimdorf oder Untertürkheim. Den Betrieb führen wir danach remote. |
| MDR in Stuttgart: Abwehr, die zur Fertigung passt |
| Im Erstgespräch zeigen wir, wie ein Angriff in Ihrem Werk ablaufen würde und wo wir eingreifen könnten. |
