Managed Extended Detection and Response (MXDR)

Klassische Antivirenlösungen versuchen, Angriffe durch präventive Schutztechnologien direkt abzuwehren. XDR hingegen zielt darauf ab, die Angriffe aufzudecken, die durch Antivirus nicht erkannt und blockiert werden konnten. Das ist zum Beispiel oft bei „Living off the Land“-Angriffen der Fall. Auf gut Deutsch: Angreifer verwenden ein legitimes Tool im System des Opfers. Dazu nutzen sie etwa TeamViewer, um sich aus der Ferne Zugriff zu verschaffen. Eine AV-Lösung würde das nicht erkennen. XDR-Lösungen hingegen schon. Denn sie nutzen eine deutlich erweiterte Sensorik und erlauben Fachleuten interaktiven Zugriff darauf (Detect). Diese können die verdächtige Prozesse untersuchen und manuell eingreifen (Respond).

Für einen echten Gewinn an Sicherheit sollte eine XDR-Lösung von Analysten mit tiefgehendem Fachwissen betreut werden. Doch diese sind rar und teuer. Ein eigenes Security Operations Center (SOC) ist daher für viele mittelständische Unternehmen nicht wirtschaftlich. Außerdem kommt es bei eigenen überlasteten Security Operations Teams oft zur „Alert Fatigue“. Ein oft unterschätztes Risiko für die Sicherheit: Aufgrund von vielen Fehlalarmen übersehen sie schnell Hinweise auf echte Alarme. Deshalb bietet es sich an, das Managen der Sicherheitslösung in die Hände eines Spezialisten für IT-Sicherheit zu geben. In dem Fall spricht man von Managed XDR, Managed SOC oder SOC Service.

Für den Schichtbetrieb eines eigenen Security Operations Centers (SOC) sind mindestens acht Analysten nötig, um Wochenenden, Feiertage, Urlaub und Krankheit abzudecken. Hinzu kommen 1-2 Führungskräfte sowie die XDR-Software und Datenbanken mit aktuellen Bedrohungsdaten. In Summe kann das 1.000.000 Euro pro Jahr kosten. Ein SOC Service ist dagegen eine günstigere und zeitsparende Option. Sie erhöhen die IT-Sicherheit Ihres Unternehmens, ohne zusätzliches Fachpersonal zu suchen und anzustellen.

Bei akuten Vorfällen rufen unsere Experten Sie direkt an. In welchen Fällen Sie per E-Mail informiert werden möchten, bestimmen Sie individuell. Bei jeglichen Vorfällen? Oder nur, wenn Handlungsempfehlungen für Sie vorliegen? Wir passen uns Ihren Wünschen an.

In der Web-Konsole sehen Sie in Echtzeit:

• was in Ihrem Netzwerk passiert ist
• welche Bedrohungen unsere Experten für Sie abgewehrt haben 
• ob Handlungsempfehlungen vorliegen.

Zusätzlich erhalten Sie jährlich eine Übersicht, was unser SOC Service alles für Sie getan hat. Legen Sie diese einfach dem Management Ihres Unternehmens und Ihrer Versicherung vor.

Als deutsches Unternehmen mit Sitz in Bochum sind wir den strengen deutschen Datenschutzgesetzen verpflichtet. Die Datenhaltung erfolgt ausschließlich auf Servern in Deutschland. Zudem entwickeln wir die eingesetzte XDR-Software komplett selbst. Ebenfalls in Deutschland und garantiert ohne Hintertüren. Dazu haben wir uns als Träger des Siegels „IT-Security Made in Germany“ verpflichtet.

Die Datenhaltung erfolgt ausschließlich auf Servern in Deutschland: in Bochum am Unternehmenssitz und in Frankfurt und Berlin beim deutschen Dienstleister IONOS.

Unsere Analysten sehen Daten nur in Verdachtsfällen ein. Und nur, soweit Sie es uns im Rahmen des Onboardings gestatten. Auch darüber hinaus sind wir DSGVO-gemäß der Datensparsamkeit verpflichtet.

Beim Onboarding besprechen wir: Welche Ihrer Geräte möchten Sie in den Service aufnehmen? Wie sollen unsere Reaktionen auf Cyber-Attacken erfolgen? Wo bietet sich statt einer automatisierten Reaktion zunächst eine manuelle Analyse an? Gemeinsam wägen wir die Vor- und Nachteile in Ihrem konkreten Fall ab.

Mit der NIS-2-Richtlinie der EU gelten für viele Unternehmen und Organisationen verpflichtende IT-Sicherheitsmaßnahmen. Zum Beispiel, um Sicherheitsvorfälle zu erkennen, zu analysieren und einzudämmen. NIS-2 fordert auch, Vorfälle mit kurzen Fristen den Behörden zu melden. Managed XDR hilft Ihnen, diese NIS-2-Vorgaben zu erfüllen. Eine weitere Vorgabe: die Sicherheit der eignen IT-Dienstleister berücksichtigen. Als deutsches mittelständisches Unternehmen fällt G DATA selbst unter die NIS-2. Und steht Ihnen mit IT Security „Made in Germany“ als vertrauenswürdiger Partner zur Seite.

MXDR läuft auf Clients und Servern sowohl mit Windows als auch mit Linux. Zudem ist es für Windows on ARM und macOS verfügbar.

Sie können entweder unsere Endpoint Security oder Managed Extended Detection and Response nutzen. Bei MXDR sind auf Ihren Systemen nur noch unsere schlanken Agents installiert. Damit sparen Sie Zeit: Wir kümmern uns komplett für Sie darum, die Agents zu betreuen und aktuell zu halten. Der größte Vorteil: Sie erhalten zusätzlich zum präventiven Schutz ein 24/7-Monitoring und Reaktion durch unseren SOC-Service. Bei einem Wechsel zu MXDR stehen wir Ihrem IT-Team umfassend zur Seite.

Um Ihnen den Start leicht zu machen, führen wir gemeinsam ein Onboarding durch. Dabei klären wir, welche Ihrer Geräte wir beobachten. Und wie unsere Reaktionen auf Angriffe erfolgen sollen. Wir rollen gemeinsam die Agents auf Ihren Geräten aus. Testen Sie jetzt einfach, ob Managed XDR zu Ihnen passt.

Ja, unser Information Security Management System (ISMS) ist nach ISO 27001:2022 zertifiziert. TÜV Austria hat alle Prozesse zum Bereitstellen unserer MXDR-Lösung genauestens geprüft.