Erkennung und Reaktion (EDR & XDR)

Endpoint Detection and Response (EDR) und Extended Detection and Response (XDR) ermöglicht eine erweiterte Erkennung und Abwehr von Sicherheitsbedrohungen über die Endpoints (EDR) oder die komplette IT-Infrastruktur (XDR) des Unternehmens hinweg. 

Eine leistungsstarke EDR / XDR Lösung spart wertvolle Zeit um eine Bedrohung zu erkennen und abzuwehren. Dazu werden verstärkt Machine Learning und KI-Verfahren genutzt, die priorisierte Risikobewertungen und automatisierte Reaktionen ermöglichen. So wissen Sie, wo Sie sofort reagieren müssen, und können schnell aktiv werden. Mit Thread Hunting Tools können Sie Erkennungen zu einer Analyse hinzufügen, ein Gerät isolieren oder zusätzliche Informationen abrufen. 

Durch die Erfassung aller Systeme und Applikationen der IT-Infrastruktur erhöht XDR die Sichtbarkeit und Bedrohungsanalyse um ein Vielfaches. Die Erkennung umfasst nicht nur Teilbereiche, sondern ermöglicht einen komplettes Überblick über die Sicherheitslage. XDR erfasst Endgeräte, Server, Anwendungen, Switche, Firewalls und Cloud, wodurch ein ein zentralisiertes und umfassendes Sicherheitsmanagement realisiert wird.

Dank vordefinierter und individuell anpassbarer Abfragen, die viele verschiedene Threat-Hunting- und IT-Operations-Szenarien abdecken, erhalten Sie alle relevanten Informationen über die aktuelle Bedrohungslage. Im Falle einer bereits vorhandenen Bedrohung können sie auf Live-Gerätedaten oder im Datalake aktiv nach weiteren Bedrohungen oder dem Umfang der aktuellen Bedrohung mittels Hashwert suchen. Diese Forensischen Tools verkürzen die Zeit bis zur Gefahrenabwehr immens. 

Mit diesen Tools können Experten Angriffe rekonstruieren, Quellen blockieren und weitere Angriffe frühzeitig unterbinden, anstatt Endpoints einfach nur in Quarantäne zu verschieben. Diese Tools tragen dazu bei, die Arbeitsbelastung der Experten zu reduzieren und die Produktivität zu verbessern. Einige Lösungen bieten auch automatische Abwehrmaßnahmen, KI Unterstützung oder ermöglichen das Auslagern der Bedrohungsanalyse und Bekämpfung an Spezialteams. 

EDR und XDR Lösungsportfolio

Sophos Central InterceptX Advanced with XDR

Mit Sophos Intercept X Advanced with XDR bietet Sicherheitsfunktionen entweder zum Threat Hunting, um aktive Angreifer zu erkennen, oder aber in IT Operations, um sicherzustellen, dass Sicherheitsvorgaben durchgesetzt werden. Wenn ein Problem gefunden wird, haben Sie per Remote-Zugriff die Möglichkeit, gezielte Maßnahmen zu ergreifen. Mit stärkstem Schutz stoppt Intercept X Sicherheitspannen bereits im Vorfeld. So müssen Sie weniger Elemente analysieren und sparen wertvolle Zeit.

Sophos XDR geht über die Endpoint-Ebene hinaus und berücksichtigt auch zahlreiche Netzwerk-, E-Mail-, Cloud- und mobile Datenquellen. So erhalten Sie ein noch umfassenderes Bild Ihrer Cybersicherheit.  Sowohl für Sicherheitsanalysten in dedizierten SOC-Teams als auch für IT-Administratoren zur Erledigung von Sicherheits- und anderen IT-Aufgaben entwickelt. 

SentinelOne Singularity Complete

Singularity Complete: Konsolidierung wichtiger Sicherheitsfunktionen. Entwickelt für Unternehmen, die unternehmensgerechte Prävention, Erkennung, Reaktion sowie Threat Hunting für Endpunkte, die Cloud, das IoT und wichtige Automatisierungsfunktionen
benötigen und dazu nur einen Agenten nutzen möchten.

Beschleunigt manuelle Untersuchungen und minimiert die „Warnmeldungsmüdigkeit“ für SOC- und IT-Analysten, da Telemetriedaten automatisch korreliert und dem MITRE ATT&CK®-Framework zugeordnet werden. Das effiziente und unternehmensgerechte ActiveEDR® vereinfacht Gegenmaßnahmen und automatisiert die Wiederherstellung mit einer patentierten 1-Klick-Funktion, die alle nicht genehmigten Änderungen rückgängig macht.

CheckPoint Harmony Endpoint Complete

Harmony Endpoint ist eine umfassende Sicherheitslösung für Endgeräte, die Remote-Mitarbeiter vor den komplexen Bedrohungen von heute schützt. Harmony bietet detaillierte Einblicke in infizierte Ressourcen, Angriffsflüsse und Korrelation mit dem MITRE ATT&CK™ Framework.

Die Forensik-Funktion überwacht und protokolliert automatisch Endpunktereignisse, einschließlich betroffener Dateien, gestarteter Prozesse, Änderungen der Systemregistrierung und Netzwerkaktivitäten, und erstellt einen detaillierten forensischen Bericht. Threat Hunting unterstützt unternehmensweite Transparenz und wird ergänzt durch global geteilte Bedrohungsdaten von Hunderten von Millionen Sensoren, die von ThreatCloud™ gesammelt werden.

Kontaktieren Sie uns per Telefon oder nutzen Sie unser Anfrageformular

Wir beraten Sie gerne um Ihre optimale Lösung zu finden

Als IT-Dienstleister, der unabhängig von einzelnen Herstellern agiert, sind wir in der Lage unseren Focus auf Ihren individuellen Bedarf zu richten. Wir betrachten Ihre IT-Umgebung in ihrer Gesamtheit und analysieren Ihre firmenspezifischen Anforderungen. Daraus entwickeln wir abgestimmte und übergreifende Konzepte, die Sie langfristig in Ihren Geschäftsprozessen unterstützen, woraus sich nachhaltige Lösungen und somit langjährige Kundenbeziehungen ergeben.