Muss ich SecTepe Endpoint kaufen, um Ihr SOC zu nutzen?

Nein. Unser SOC arbeitet herstellerunabhängig. Es betreibt auch die EDR- oder XDR-Plattform, die Sie schon haben. SecTepe Endpoint ist eine Option unter mehreren, keine Bedingung.

Darf das SOC ohne Rückfrage ein Gerät isolieren?

Das legen Sie im Vertrag fest. Entweder handelt das SOC in klar festgelegten Grenzen selbst. Dann isoliert es ein befallenes Gerät sofort. Oder es erreicht Sie über einen vereinbarten Kanal und handelt erst nach Ihrer Freigabe.

Wo werden unsere Daten verarbeitet?

In Deutschland. Die Daten bleiben in deutschen Rechenzentren. Die Analystinnen und Analysten sitzen bei uns. Es gibt keine Weitergabe an eine Kette von Subunternehmen.

Was kostet Managed EDR?

Das hängt von der Zahl und Art der Geräte, dem Handlungsrahmen und der Aufbewahrungsdauer ab. Nach einem kostenlosen Gespräch erhalten Sie ein Angebot. Lizenzkosten für die Endpoint-Lösung sind im SOC-Angebot nicht enthalten.

SecTepe Endpoint

Managed Detection and Response

Managed EDR: Wir bewerten Ihre Alarme

Eine EDR-Lösung meldet viel. Jemand muss entscheiden, was davon ein echter Angriff ist. Auch um 3 Uhr nachts und am Wochenende. Bei Managed EDR übernimmt das unser Security Operations Center. Es prüft die Alarme und reagiert in dem Rahmen, den Sie vertraglich festlegen.

Demo anfragen

Warum Managed EDR?

Erpresser starten gern nachts, am Wochenende oder an Feiertagen. Dann schaut niemand auf die Konsole. Ein Alarm nützt aber nur, wenn ihn jemand rechtzeitig bewertet. Ein eigenes Team rund um die Uhr heißt Schichtdienst, Vertretung und ständige Weiterbildung. Für viele Mittelständler ist das kaum zu besetzen.

Managed EDR heißt auch Managed Detection and Response. Gemeint ist: Ein Dienstleister bewertet die Alarme IhrerEDR-Lösung und greift im Ernstfall ein. Bei uns ist das unserSecurity Operations Center. Es ist rund um die Uhr besetzt, mit eigenem Team in Deutschland.

Was das SOC für Sie übernimmt

Alarme prüfen

Analystinnen und Analysten bewerten jeden Alarm selbst. Ist es ein Fehlalarm oder die Vorstufe eines Angriffs? Sie suchen auch gezielt nach Spuren, die keine Regel ausgelöst haben.

Eingreifen im vereinbarten Rahmen

Im Ernstfall isoliert das SOC befallene Geräte. Es sperrt Konten und Sitzungen und stoppt die Ausbreitung im Netz. Wie weit es dabei ohne Rückfrage gehen darf, legen Sie vorher schriftlich fest. Entweder handelt es in diesen Grenzen sofort. Oder es holt erst Ihre Freigabe ein.

Übergabe bei echten Vorfällen

Wird aus einem Alarm ein Vorfall, übernimmt unserIncident-Response-Team. Es bekommt den gesammelten Kontext gleich mit. Auch Forensik gehört dazu, etwa nach einemRansomware-Angriff.

Mit SecTepe Endpoint oder mit Ihrer Lösung

Unser SOC ist herstellerunabhängig. Es arbeitet mit der EDR- oder XDR-Plattform, die bei Ihnen schon läuft. Ein Wechsel ist keine Voraussetzung. SecTepe Endpoint ist eine Option unter mehreren.

Nutzen Sie SecTepe Endpoint, liegen Alarme und Reaktionen in einer Konsole. Isolation, Quarantäne und Wiederherstellung laufen dann über die bekannteVier-Augen-Freigabe. DerRansomware-Schutz handelt auf dem Gerät sofort, wenn Sie ihn so einstellen. Das SOC sieht den Treffer und bewertet ihn.

So starten wir

1
Abstimmung
Welche Geräte zählen? Wer ist im Ernstfall erreichbar? Wie weit darf das SOC ohne Rückfrage handeln?
2
Anbindung
Die Meldungen Ihrer Geräte gehen an das SOC. Eine bestehende Lösung wird übernommen, nicht ersetzt.
3
Grundlinie
Das SOC lernt Ihren Normalbetrieb kennen. So trennt es Auffälliges von Alltag und vermeidet Fehlalarme.
4
Betrieb
Erkennen, bewerten, eindämmen. Mit abgestimmten Abläufen und regelmäßigen Service-Reviews.

Häufige Fragen zu Managed EDR

Muss ich SecTepe Endpoint kaufen, um Ihr SOC zu nutzen?: Nein. Unser SOC arbeitet herstellerunabhängig. Es betreibt auch die EDR- oder XDR-Plattform, die Sie schon haben. SecTepe Endpoint ist eine Option unter mehreren, keine Bedingung.
Darf das SOC ohne Rückfrage ein Gerät isolieren?: Das legen Sie im Vertrag fest. Entweder handelt das SOC in klar festgelegten Grenzen selbst. Dann isoliert es ein befallenes Gerät sofort. Oder es erreicht Sie über einen vereinbarten Kanal und handelt erst nach Ihrer Freigabe.
Wo werden unsere Daten verarbeitet?: In Deutschland. Die Daten bleiben in deutschen Rechenzentren. Die Analystinnen und Analysten sitzen bei uns. Es gibt keine Weitergabe an eine Kette von Subunternehmen.
Was kostet Managed EDR?: Das hängt von der Zahl und Art der Geräte, dem Handlungsrahmen und der Aufbewahrungsdauer ab. Nach einem kostenlosen Gespräch erhalten Sie ein Angebot. Lizenzkosten für die Endpoint-Lösung sind im SOC-Angebot nicht enthalten.

Managed EDR für Ihr Unternehmen besprechen

Wir klären, welche Geräte dazugehören und wie weit das SOC handeln soll.

Demo anfragen

Weitere Themen

So arbeiten wir mit Ihnen zusammen

Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.

1. Erstes Gespräch, kostenlos

Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.

2. Bestandsaufnahme

Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.

3. Umsetzung mit festem Kontakt

Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.

4. Betrieb und Prüfung

Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.