BSI-qualifizierter APT-Responder im Ernstfall an Ihrer Seite – zu garantierten Reaktionszeiten
Schnellstmögliche Bewältigung des Vorfalls dank gemeinsamer Vorbereitung
Langfristige Verbesserung Ihrer Incident Readiness durch kontinuierliche Beratung
Prävention und schnelle Hilfe bei Notfällen
IT-Sicherheitsvorfälle passieren. Die gute Nachricht ist: Sie können hohe Schäden im Ernstfall verhindern, wenn Sie sich richtig vorbereiten. Genau bei dieser Vorbereitung unterstützen wir Sie.
Mit dem Incident Response Retainer sichern Sie sich die langfristige Unterstützung eines BSI-qualifizierten APT-Response-Dienstleisters. Tritt ein IT-Sicherheitsvorfall ein, ist unser Computer Security Incident Response Team (CSIRT) garantiert für Sie da, damit Sie den Vorfall schnellstmöglich bewältigen können. Sie hatten keinen Vorfall? Wir freuen uns für Sie und wandeln die inkludierten Incident-Response-Dienstleistungen in Beratung um. So können wir Ihre Incident Readiness gemeinsam langfristig verbessern.
Wenn's brennt, hilft die Feuerwehr. Aber wer hilft, wenn Ihre IT angegriffen wird? Unternehmen sparen auf lange Sicht, wenn sie sich für eine bestmögliche Resilienz gegen IT-Sicherheitsvorfälle langfristig die Dienste erfahrener IT-Fachkräfte sichern. Der kontinuierliche Informationsaustausch führt im Ernstfall zu einem erheblichen Zeitvorteil und hilft, die Schäden zu minimieren. Der G DATA Incident Response Retainer trägt daher einen wesentlichen Teil zur unternehmerischen Risikobewältigung bei.
Unsere Incident Response Retainer passend zu Ihrem Bedarf
| Incident Response Retainer Gold | Incident Response Retainer Platinum | Incident Response Retainer Diamond | |
|---|---|---|---|
| 24/7 Hotline, 365 Tage im Jahr | ✓ | ✓ | ✓ |
| Maximale Reaktionszeit CSIRT | 8 h* | 4 h | 2 h |
| Vor-Ort-Unterstützung | Nach Verfügbarkeit | Abreise innerhalb von 8 h* | Abreise innerhalb von 8 h* |
| Onboarding Workshop | Bis zu 1 Personentag | Bis zu 3 Personentage | Bis zu 3 Personentage |
| Jährliche Inklusivleistung durch unser CSIRT | 1 Personentag | 3 Personentage | 5 Personentage |
| Umwandlungsoption für nicht genutzte Inklusivleistungen | _ | ✓ | ✓ |
| Reduzierung des Stundensatzes | 5 % | 11 % | 15 % |
| Sonderkonditionen IT-Sec Consulting und Penetrationstest | ✓ | ✓ | ✓ |
* exakte Spezifikation siehe Vertragstext
Was passiert im Notfall?
Nach einem Angriff herrscht oft Hilflosigkeit: Wie kamen die Angreifenden rein? Welche Systeme sind infiziert? Welche Daten wurden abgegriffen? Diese Fragen müssen Sie nicht allein beantworten. Unser erfahrenes CSIRT hilft Ihnen, die Kontrolle zurück zu erlangen.
- 24/7-Notruf: Aufnahme wichtiger Informationen zum Security Incident und zu Ihrem Unternehmen.
- Erste Hilfe: Rückruf durch unser CSIRT zur garantierten Reaktionszeit und Erstberatung mit Sofortmaßnahmen.
- IT-Forensik: Wir klären auf, wie die Angreifenden eindringen konnten und verhindern eine Reinfektion. Auf Wunsch dokumentieren wir unsere Ergebnisse gerichtsverwertbar.
- Wiederanlauf: Kontrollierter Wiederanlauf Ihrer Systeme zur Wiederaufnahme der Arbeit.
- Dokumentation: Ausführlicher Abschlussbericht mit allen Analyseerkenntnissen und verständlichen Handlungsempfehlungen.
Wie gut sind Sie auf einen Angriff vorbereitet?
- Haben sie potenzielle Schwachstellen geschlossen, um Ihre Angriffsfläche zu verringern?
- Haben Sie Notfallpläne für die wahrscheinlichsten Angriffsszenarien und diese mit einer Notfallübung geprüft?
- Welche sind Ihre kritischen Ressourcen und Prozesse? Und wann müssen sie wieder verfügbar sein?
- Welche Meldeketten treten beim Incident Management in Kraft und wer darf wichtige Entscheidungen treffen?
- Haben Sie Offline-Backups und deren Wiederherstellung geprüft, um mögliche Probleme aufzudecken?
- Reicht Ihr Loggingkonzept, um im Notfall die forensische Spurensuche zu ermöglichen?
- Wissen Sie, welche IT-Security-Fachkräfte Sie im Ernstfall anrufen können, die garantiert zur Verfügung stehen?
Wenn Sie bei diesen Fragen Hilfe benötigen, unterstützt Sie unser CSIRT gerne.
Warum G DATA Advanced Analytics?
BSI-qualifizierter APT-Response Dienstleister
Die G DATA Advanced Analytics GmbH ist eine hochspezialisierte, unabhängige Cyber Security Consultancy innerhalb der G DATA Gruppe. Als qualifizierter APT-Response-Dienstleister gemäß Bundesamt für Sicherheit in der Informationstechnik (BSI) bewältigen wir IT-Sicherheitsvorfälle jeglicher Komplexität. Ob Krankenhäuser, Universitäten oder Konzerne: In zahlreichen Incident-Response-Einsätzen haben wir erfolgreich für die Aufrechterhaltung des Betriebes oder den schnellen Wiederanlauf gesorgt.
IT-Forensik-Fachleute
Führend in Malwareanalyse
Sitz in Deutschland
Whitepaper
Incident Response
Retten, was zu retten ist
Was sind die häufigsten Ursachen, warum Angreifende es schaffen, in Netzwerke einzudringen? Wir berichten aus der Erfahrung unserer Incident-Response-Einsätze. Erfahren Sie im Detail, wie Fachleute vorgehen, um die IT-Infrastruktur nach einem Vorfall wiederherzustellen – und erhalten Sie Tipps, wie Sie sich auf eine Cyberattacke vorbereiten.
Erfolgsgeschichten
„Die Zusammenarbeit war hervorragend. Gerade die klare Kommunikation und das schlüssige Maßnahmen-Konzept haben für eine Grundstruktur in der stressigen Situation gesorgt.“
Andreas Eckey
Information Security Officer, Westfalen AG
„Bei G DATA Advanced Analytics arbeiten glücklicherweise top ausgebildete IT-Sicherheitsfachkräfte. Sehr viele davon haben am Horst-Görtz-Institut studiert und ihren Abschluss gemacht, sodass wir um deren Kompetenzen wissen.“
Marcus Klein
Stellvertretender Direktor, IT.SERVICES an der RUB
„Einerseits ist G DATA Advanced Analytics ein vertrauter Name und ein anerkanntes Unternehmen im Ruhrgebiet, andererseits passt die Zusammenarbeit auch zu unserer Strategie, mit regionalen Partnern zusammenzuarbeiten.“
Philipp Sporckmann
Marketingverantwortlicher, Autohaus Kruft
"In dieser Ausnahmesituation hat die Kooperation mit den Spezialisten sehr gut funktioniert. Wir haben eng zusammengearbeitet und schnell Lösungen gefunden."
Marcello Ficht
Head of IT, Magnetbau Schramme GmbH & Co KG
"Dank der G DATA CyberDefense fühlen wir uns sehr gut auf eine Attacke vorbereitet. Wir stehen in einem engen Austausch, um unsere Notfallpläne aktuell zu halten. Denn IT-Sicherheit ist kein abgeschlossener Prozess, sondern bedarf kontinuierlicher Anpassungen. Schließlich schläft der Feind nicht."
Klaus-Dieter Poppe
Abteilungsleiter IT-Betrieb, Stadt Hamm
Weitere Services zur Stärkung Ihrer IT-Sicherheit
G DATA 365 | MXDR
Sie möchten Ihre IT-Infrastruktur von Experten auf potenzielle Angriffe überwachen lassen? Unsere Analysten erkennen, analysieren und stoppen Cyberangriffe für Sie – rund um die Uhr. Bei Bedarf ist eine nahtlose Übergabe an unser CSIRT möglich.
IT Security Assessment
Sie bevorzugen eine organisatorische Beratung, um den Stand des IT-Sicherheitsniveaus Ihres Unternehmens zu erfahren? Sie möchten wissen, welche Maßnahmen Ihnen den höchsten Sicherheitsgewinn bringen? Wir helfen Ihnen, genau das herauszufinden.