Die Arctic Wolf® Managed Detection and Response (MDR)-Lösung bietet eine Rund-um-die-Uhr-Überwachung Ihrer Netzwerke, Endpunkte und Cloud-Umgebungen, um Sie bei der Erkennung, Reaktion und Wiederherstellung nach modernen Cyberangriffen zu unterstützen.
Detect
Umfassende Sichtbarkeit – Arbeitet mit Ihrem bestehenden Technologie-Stack, um Assets zu erkennen und zu profilieren sowie Daten und Sicherheitsereignisse aus verschiedenen Quellen zu sammeln.
24×7-Überwachung – Ihre Umgebung wird rund um die Uhr auf Bedrohungen und Risiken überwacht, so dass Sie sich auf andere wichtige Bereiche Ihres Unternehmens konzentrieren können.
Fortgeschrittene Bedrohungen – Erkennen Sie fortgeschrittene Bedrohungen, die bei anderen Ansätzen übersehen werden, mit einer Plattform, die mehr Sicherheitsdaten analysiert, und einem erfahrenen Team, das weiß, wie man nach ihnen sucht.
Respond
Managed Investigations – Arctic Wolf untersucht verdächtige Aktivitäten, damit Sie es nicht tun müssen, so dass Ermüdungserscheinungen und Zeitverschwendung bei der Untersuchung von Fehlalarmen der Vergangenheit angehören.
Log Retention and Search – Nimmt Ihnen die Arbeit der Log-Verwaltung ab und ermöglicht es Ihnen, bei Bedarf zusätzliche Untersuchungen durchzuführen.
Reaktion auf Vorfälle – Jede Sekunde zählt. Erkennen Sie kritische Sicherheitsvorfälle innerhalb von Minuten und reagieren Sie darauf, um die Ausbreitung von Bedrohungen zu verhindern.
Recover
Geführte Wiederherstellung – Arctic Wolf arbeitet mit Ihnen bei der Erkennung, Reaktion und Wiederherstellung zusammen, um sicherzustellen, dass die Bedrohung neutralisiert wurde und nicht zurückgekehrt ist.
Ursachenanalyse – Eingehende Untersuchung der Ursachen von Vorfällen, um die Erstellung von maßgeschneiderten Regeln und Arbeitsabläufen zu fördern, die Ihre Sicherheitslage verbessern.
Personalisiertes Engagement – Regelmäßige Besprechungen, um Ihre allgemeine Sicherheitslage zu überprüfen und Verbesserungsmöglichkeiten zu finden, die für Ihre Umgebung optimiert sind.
Zum Hersteller
Arctic Wolf Incident Response JumpStart Retainer
/in Detection & Response, Security Operations /von Anton DreherDer Arctic Wolf Incident Response (IR) JumpStart Retainer ist eine innovative Lösung, die Unternehmen auf Cyberangriffe vorbereitet, ohne dass die mit herkömmlichen IR Retainern verbundenen hohen Vorlaufkosten anfallen. Er bietet eine einzigartige Mischung aus schneller Reaktion und proaktiver Planung, mit einer branchenführenden SLA (Service Level Agreement) von 1 Stunde Reaktionszeit und einem IR Plan Builder für eine effektive Planung der Reaktion auf Vorfälle.
Der Service umfasst eine gründliche Überprüfung des IR-Plans, um Lücken aufzudecken und den Reaktionsprozess zu optimieren und eine schnelle Behebung zu gewährleisten. Arctic Wolf verwendet ein elastisches Incident Response Framework, das ein skalierbares und effizientes Management von Cyber-Notfällen ermöglicht und von einem speziellen Incident Director für eine optimale Koordination und Kommunikation geleitet wird.
Zu den wichtigsten Merkmalen des IR JumpStart Retainers gehören:
Zum Hersteller
Arctic Wolf Incident Response
/in Detection & Response /von Anton DreherWenn Cyber-Angriffe zu grösseren Vorfällen werden, brauchen Unternehmen einen bewährten Partner, der ihnen hilft, die Bedrohung vollständig zu beseitigen und den normalen Geschäftsbetrieb wiederherzustellen. Arctic Wolf® ist der Meinung, dass Sie zur vollständigen Beseitigung der Bedrohung und zur Wiederherstellung des normalen Geschäftsbetriebs einen Full-Service-Anbieter für Incident Response (IR) benötigen. Es reicht nicht aus, die Bedrohung einfach zu beseitigen. Stattdessen sind die Suche nach der Ursache, die Dokumentation des Geschehens und die Wiederherstellung des Geschäftsbetriebs in den Zustand vor dem Vorfall in jedem Reaktionsszenario entscheidend, um das Unternehmen wieder online zu bringen und zukünftige Vorfälle zu verhindern.
Sichern
Die Umgebung sichern, indem der Zugang der Bedrohungsakteure unterbunden wird
Analysieren
Die Ursache und das Ausmass der Aktivitäten innerhalb des Netzwerks analysieren
Wiederherstellen
Wiederherstellung des Zustands des Unternehmens vor dem Vorfall
IR JumpStart-Retainer
Organisationen können sich mit ihrem IR JumpStart Retainer einen vorrangigen Zugang zu Arctic Wolf Incident Response sichern. Der Arctic Wolf® IR JumpStart Retainer ist der erste proaktive Incident Response Retainer, der Incident Response-Planung mit einem 1-Stunden-SLA und keinen im Voraus bezahlten Stunden kombiniert.
Zum Hersteller
SentinelOne EDR – Singularity Platform
/in Detection & Response, Endpoint Security /von Anton DreherDie native SentinelOne Singularity-Plattform für Endpoint Protection und Endpoint Detection and Response ermöglicht Analysten aller Qualifikationsstufen eine einfache Bedienung. Der branchenführende Kontext beschleunigt Untersuchungen, erhöht die Erkennungseffizienz und verkürzt die Mean Time to Respond, wie die MITRE Engenuity ATT&CK® Evaluation drei Jahre in Folge gezeigt hat.
Zum Hersteller
Arctic Wolf Managed Detection and Response
/in Detection & Response /von Anton DreherDie Arctic Wolf® Managed Detection and Response (MDR)-Lösung bietet eine Rund-um-die-Uhr-Überwachung Ihrer Netzwerke, Endpunkte und Cloud-Umgebungen, um Sie bei der Erkennung, Reaktion und Wiederherstellung nach modernen Cyberangriffen zu unterstützen.
Detect
Umfassende Sichtbarkeit – Arbeitet mit Ihrem bestehenden Technologie-Stack, um Assets zu erkennen und zu profilieren sowie Daten und Sicherheitsereignisse aus verschiedenen Quellen zu sammeln.
24×7-Überwachung – Ihre Umgebung wird rund um die Uhr auf Bedrohungen und Risiken überwacht, so dass Sie sich auf andere wichtige Bereiche Ihres Unternehmens konzentrieren können.
Fortgeschrittene Bedrohungen – Erkennen Sie fortgeschrittene Bedrohungen, die bei anderen Ansätzen übersehen werden, mit einer Plattform, die mehr Sicherheitsdaten analysiert, und einem erfahrenen Team, das weiß, wie man nach ihnen sucht.
Respond
Managed Investigations – Arctic Wolf untersucht verdächtige Aktivitäten, damit Sie es nicht tun müssen, so dass Ermüdungserscheinungen und Zeitverschwendung bei der Untersuchung von Fehlalarmen der Vergangenheit angehören.
Log Retention and Search – Nimmt Ihnen die Arbeit der Log-Verwaltung ab und ermöglicht es Ihnen, bei Bedarf zusätzliche Untersuchungen durchzuführen.
Reaktion auf Vorfälle – Jede Sekunde zählt. Erkennen Sie kritische Sicherheitsvorfälle innerhalb von Minuten und reagieren Sie darauf, um die Ausbreitung von Bedrohungen zu verhindern.
Recover
Geführte Wiederherstellung – Arctic Wolf arbeitet mit Ihnen bei der Erkennung, Reaktion und Wiederherstellung zusammen, um sicherzustellen, dass die Bedrohung neutralisiert wurde und nicht zurückgekehrt ist.
Ursachenanalyse – Eingehende Untersuchung der Ursachen von Vorfällen, um die Erstellung von maßgeschneiderten Regeln und Arbeitsabläufen zu fördern, die Ihre Sicherheitslage verbessern.
Personalisiertes Engagement – Regelmäßige Besprechungen, um Ihre allgemeine Sicherheitslage zu überprüfen und Verbesserungsmöglichkeiten zu finden, die für Ihre Umgebung optimiert sind.
Zum Hersteller
Palo Alto Networks – Cortex
/in Detection & Response, Endpoint Security /von Philipp OeschCortex ist eine integrierte Detection- und Response Plattform für Netzwerk, Endpunkt (EDR) und Cloud. Sie beinhaltet XSOAR für standardisierte und automatisierte Orchestrierung und Data Lake zum sammeln, transformieren und integrieren unterschiedlicher sicherheitsrelevanter Daten.
Cortex XDR bietet alles, was Sie zum Schutz Ihrer Endpunkte auf allen Plattformen benötigen. Es kombiniert den branchenweit führenden KI- und verhaltensbasierten Schutz, um fortschrittliche Malware und Exploits zu blockieren. Cortex XDR lässt sich optimal mit den bestehenden Produkten von Palo Alto Networks kombinieren, was Ihnen einen konsistenten und unternehmensübergreifenden Schutz bietet.
Zum Hersteller