Compromise Assessment
Unser Compromise Assessment nutzt modernste Sicherheitstools und über 33.000 Detektionsregeln, um schädliche Artefakte und versteckte Bedrohungen in Ihrer IT-Umgebung schnell aufzudecken.
Compromise
ASSESSMENT
Unser Compromise Assessment Service bietet Ihnen modernste Sicherheitstools, um mögliche Sicherheitsverletzungen schnell und effizient zu erkennen. Mit über 33.000 präzisen Detektionsregeln analysieren wir Ihre IT-Umgebung umfassend und identifizieren schädliche Artefakte, die auf eine potenzielle Kompromittierung hinweisen.
Erfahrene Security Analysten
Mit einem präzisen, schnellen und umfassenden Compromise Assessment sichern wir Ihre IT-Infrastruktur und sorgen dafür, dass Ihr Unternehmen optimal vor Cyberangriffen geschützt ist. Lassen Sie sich von unseren erfahrenen Analysten unterstützen und minimieren Sie Ausfallzeiten sowie Schäden durch gezielte Maßnahmen zur Schadensbegrenzung.
Flexible Managed Capacity
Eine Managed Capacity ermöglicht Ihnen die flexible Bereitstellung ganzer Analysten-Teams. Wir stellen sicher, dass stets die vereinbarte Anzahl an Security Analyse und Monitoring Experten verfügbar ist. Diese skalierbare Lösung gewährleistet kontinuierliche Sicherheit und Anpassungsfähigkeit an Ihre individuellen Bedürfnisse.
Key Facts zu unserem Managed Compromise Assessment Service
Unser Compromise Assessment Service kombiniert leistungsstarke Forensik-Tools wie THOR, mit über 33.000 Detektionsregeln und Velociraptor für tiefgehende forensische Analysen sowie CrowdStrike für effektive Gerätesicherheit, um Ihre IT-Infrastruktur gezielt auf Anzeichen einer Kompromittierung zu überprüfen.
Bei einer Erkennung analysieren wir das Ausmaß des Vorfalls und finden Schadsoftware, die klassische Systeme übersehen. Unsere EDR-Experten rollen bei Bedarf die gängigen EDR-Tools kurzfristig aus.
24 Stunden Service
Unser 24-Stunden-Service steht Ihnen an jedem Tag des Jahres zur Verfügung! In der Regel sind unsere Mitarbeiter deutschsprachig, um Ihnen eine reibungslose und effiziente Kommunikation zu gewährleisten.
>33.000 Compromise Detection Regeln
THOR bietet branchenführende Erkennungsraten und erfüllt die Anforderungen globaler Threat Hunter mit tausenden fortschrittlicher Signaturen. CrowdStrike ergänzt dies durch seine leistungsstarke Endpunktsicherheit, die in Echtzeit Bedrohungen erkennt, überwacht und schnell auf Cyberangriffe reagiert.
30 Minuten SLA
Im Regelfall reagieren unsere Analysten auf kritische Detektionen aus dem Compromise Assessment Service in weniger als 30 Minuten - dies garantieren wir mit entsprechenden Service Leveln!
Flexibles Ad-Hoc Deployment
Schneller Beginn des Compromise Assessments um keine Zeit zu verlieren!
Unser schnelles Deployment erlaubt es, unabhängig von Größe und Komplexität Ihrer IT-Infrastruktur sofort zu reagieren: Kompromittierungen früh erkennen, eindämmen und Ausfallzeiten minimieren, damit Ihr sicherer Betrieb schnell wieder läuft.
Analyse Services im Compromise Assessment
Umfassende Unterstützung durch Security Analyse und Incident Response
Ergänzend bieten wir IT-Forensik und Incident Response — mit modernen Tools analysieren wir Vorfälle tiefgehend und stärken Ihre Sicherheitsstrategie nachhaltig.
Flexible Betriebszeiten
Maximale Flexibilität der Betriebszeiten des Compromise Assessments
Das Compromise Assessment ist flexibel skalierbar — in 24x7, 10x5 oder 8x5. Passend zu Ihrer Risikolage definieren wir die Analysezeiten und liefern eine transparente Bewertung Ihrer Sicherheitslage.
Multi-Platform
Systemübergreifende Prüfung auf Sicherheitsvorfälle
Unser Compromise Assessment ist Multi-Platform-fähig und unterstützt eine Vielzahl von Betriebssystemen, darunter Windows, Linux und macOS. Dadurch können wir eine umfassende Analyse Ihrer gesamten IT-Infrastruktur durchführen, unabhängig von der Plattform. Unser Multi-Platform-Ansatz bietet Ihnen umfassenden Schutz und gewährleistet die Sicherheit Ihrer heterogenen IT-Umgebung.
Häufige Fragen
Antworten auf die Fragen, die uns Kunden am häufigsten stellen.
Was ist ein Compromise Assessment?
Eine gezielte Untersuchung Ihrer Umgebung auf Spuren bereits erfolgter oder laufender Kompromittierungen — unabhängig davon, ob ein Alarm vorliegt.
Wie unterscheidet es sich von einem Pentest?
Ein Pentest sucht Schwachstellen, ein Compromise Assessment sucht Angreiferspuren. Beides ergänzt sich.
Wie lange dauert ein Compromise Assessment?
Je nach Umgebungsgröße typischerweise zwei bis vier Wochen inklusive Auswertung und Abschlussbericht.
Was passiert bei einem Fund?
Wir eskalieren sofort und gehen nahtlos in Incident Response und IT-Forensik über.
Wann ist ein Compromise Assessment sinnvoll?
Bei Verdacht auf einen erfolgreichen Angriff sowie präventiv für besonders kritische Assets wie Domain Controller, zentrale Server oder andere Kronjuwelen.
Welche Werkzeuge kommen zum Einsatz?
Unter anderem THOR APT Scanner, CrowdStrike Falcon, Velociraptor, YARA-Regeln und SIEM-Auswertungen — plattformübergreifend für Windows, Linux und macOS.
Welche Informationen benötigen Sie von uns?
Idealerweise Netzwerktopologie, eine Übersicht kritischer Systeme, relevante Logs und bestehende Sicherheitsmaßnahmen. Zugriff auf SIEM-Logs verbessert die Bewertung erkannter Bedrohungen.
Welchen Bericht erhalten wir?
Einen detaillierten Abschlussbericht mit allen Erkenntnissen, erkannten Kompromittierungen und priorisierten Handlungsempfehlungen.
Wie unterscheidet sich ein Managed Compromise Assessment von einem einmaligen?
Managed bedeutet regelmäßige, kontinuierliche Bewertungen mit langfristigem Bedrohungsüberblick; ein einmaliges Assessment zeigt nur den aktuellen Status.
Wer führt das Assessment durch und wie wird Vertraulichkeit gewahrt?
Erfahrene Analysten unter ISO/IEC 27001-zertifizierten Prozessen. Alle Daten werden vertraulich behandelt und ausschließlich für das Assessment genutzt.
Ihre Frage ist nicht dabei? Frage stellen