Managed Threat Response

Ein nachhaltiger und sicherer Umgang mit IT

In der heutigen Zeit des ununterbrochenen Datenverkehrs ist es wichtig, sich angemessen vor jeglichen Gefahrenquellen im IT-Bereich zu schützen. Es gibt kaum noch Unternehmen, die von Cyber-Angriffen verschont bleiben. Durch diesen Umstand entstehen inzwischen sogar Schäden von rund 223 Milliarden Euro pro Jahr. Häufig handelt es sich hierbei um Erpressungsvorfälle, bei denen die Angreifer hohe Lösegelder von den Angegriffenen fordern.

Umso wichtiger ist es also, sich umfangreich vor solchen Attacken zu schützen. Allerdings sollte nicht nur der Schutz hier unbedingt Beachtung finden. Zusätzlich sollte dafür gesorgt werden, dass ein optimaler Plan für den Ernstfall vorliegt. Auf kritische Cybersecurity-Vorfälle reagieren zu müssen, setzt viele IT-Sicherheitsteams häufig unter enormen Stress. In solch einer Drucksituation steht außer Frage, dass unverzüglich gehandelt werden muss. Sollten Sie allerdings bedenken haben, dass Ihr Unternehmen nicht ausreichend auf schwere Sicherheitsvorfälle vorbereitet ist, sollten Sie den Managed Threat Response (MTR) von Sophos in Betracht ziehen. Sophos Managed Threat Response liefert 24/7 Managed Detection und Response mit aktiver Bekämpfung von Bedrohungen durch ein Expertenteam, als Fully-Managed-Service. Das Sophos MTR -Team informiert nicht nur über Angriffe und verdächtiges Verhalten, sondern ergreift gezielte Maßnahmen, um selbst hochkomplexe Bedrohungen unschädlich zu machen.

Die Vorteile von MTR sind:

• Eine lückenlose Bedrohungssuche, Detection und Response aus Expertenhand.
• Eine Analyse, die über die eines bloßen Angriffs hinausgeht. Es werden gezielte Maßnahmen ergriffen, um selbst hochkomplexe Bedrohungen unschädlich zu machen.
• Direktes Entgegenwirken eines Angriffs durch das Sophos MTR-Team. Per Remote-Zugriff werden Maßnahmen zum Stoppen, Eindämmen und Beseitigen einer Bedrohung ohne Verzögerung in Gang gesetzt.
• Klare Empfehlungen von den Security-Operations-Experten, um die Ursache wiederholt auftretender Vorfälle aktiv zu bekämpfen

Durch Sophos MTR trifft menschliche Expertise auf modernste Technologie

Mithilfe eines leistungsstarken Machine Learnings kombiniert mit einer Expertenanalyse erhalten Sie eine optimale Bedrohungssuche und -erkennung, eine fundierte Analyse von Warnmeldungen sowie gezielte Maßnahmen zur schnellen und vollständigen Beseitigung von Bedrohungen. Durch eben diese leistungsstarke Kombination wird dank maschinengeschützter Technologie eine besonders schnelle menschliche Reaktion gewährleistet. Bei Managed Threat Response geht es hier keineswegs um eine Abgabe der eigenen Kontrolle. Während das MTR-Team Aufgaben in Sachen IT für Ihr Unternehmen übernimmt, behalten sie weiterhin uneingeschränkte Entscheidungsgewalt. Sie haben freie Kontrolle darüber, wie potenzielle Vorfälle eskaliert werden, welche Maßnahmen eingeläutet werden sollen und wer über die einzelnen Schritte informiert wird. Hinzu kommen hier wöchentliche oder monatliche Reports, die Sie über alle Vorgänge in Ihrer Umgebung informieren, die zu Ihrer Sicherheit vorgenommen wurden.

Hier werden folgende drei Kernaspekte für MTR definiert:

• Benachrichtigung: Bei einer erkannten Bedrohung werden sie umgehend benachrichtigt. Zudem erhalten Sie detaillierte Informationsbündel, um Sie bei der Priorisierung und Reaktion zu unterstützen.

• Zusammenarbeit: Sophos arbeitet mit Ihrem internen Team oder Ihren externen Ansprechpartnern eng zusammen, um auf erkannte Bedrohungen zu reagieren

• Autorisierung: Das MTR-Team kümmert sich für Sie um erforderliche Maßnahmen zum Eindämmen und Beseitigen von Bedrohungen und informiert Sie über die ergriffenen Maßnahmen.

Diese Kernaspekte ermöglichen ein sicheres Arbeitskonstrukt mit geregelten Abläufen und Arbeitsschritten. Einen optimalen MTR-Prozess können Sie hier einsehen: