MDR-Services

 

 

Ihre wichtigsten Unternehmenswerte könnten im Darknet zum Verkauf stehen.

Bitdefender Managed Detection and Response (MDR) PLUS bietet Ihnen nicht nur sämtliche Schutzmaßnahmen von Bitdefender MDR, sondern integriert auch nahtlos eine umfassende Möglichkeiten zur Erkennung und Reaktion auf Darknet-Bedrohungen und vieles mehr in Ihren Service.

Weitere Informationen

Mit Bitdefender MDR PLUS erhalten Sie:

 

· Alle Schutzmaßnahmen von Bitdefender MDR, einschließlich Rund-um-die-Uhr-Abwehr durch ein weltweites Netzwerk von SOCs.

· Überwachung des Darknets auf Ihre Domänen und IP, Marke, Schlüsselbenutzer, Technologie-Stack, Lieferanten und Partner, Branche, geografische Lage und vieles mehr.

· Eine spezialisierte Cyber Intelligence Fusion Cell(CIFC)-Einheit, die globale Intelligence-Daten aus zahlreichen Quellen zusammenträgt, zusammenfasst, analysiert und weitergibt, einschließlich der eigenen Threat Intelligence von Bitdefender, die auch von anderen Anbietern genutzt wird, um Bedrohungsakteure sowie deren Ziele und Taktiken, Techniken und Verfahren (TTPs) zu identifizieren.

· Umfassende Berichterstattung, einschließlich Intelligence-Recherchen, Quicklooks (Darknet-Berichte), Tippers (branchenspezifische Recherchen und Empfehlungen) und Informationsanfragen (auf Kundenwunsch).

· Persönlicher Security Account Manager (SAM) and Professional Services für das Onboarding.

Kundenkontext und Support

 

Viele Anbieter von MDR-Services bieten Standardlösungen, die oft nicht auf die spezifischen Bedürfnisse ihrer Kunden zugeschnitten sind. Bitdefender versteht jedoch, dass unterschiedliche Branchen und Märkte – von Banken in den USA über Stahlproduzenten in Europa bis hin zu Einzelhändlern in Asien und Gesundheitsnetzwerken im Nahen Osten – ganz eigene Sicherheitsherausforderungen haben.

 

Unser Ansatz umfasst ein sorgfältiges Onboarding und fortlaufende Analysen, um die Besonderheiten Ihrer Organisation zu verstehen und eine Security-Baseline zu definieren, die auf Ihr Unternehmensprofil abgestimmt ist.

 

Zudem sichert Ihnen ​Bitdefender MDR PLUS die Betreuung durch einen persönlichen Security Account Manager (SAM), der Ihnen als zentraler Ansprechpartner für alle Ihre Anliegen bei Bitdefender zur Seite steht.

Schnelle und zielgerichtete Reaktionen

 

Was geschieht, wenn ein Angreifer die Technologie umgeht? Unsere Sicherheitsanalysten analysieren Sicherheitsvorfälle umgehend und handeln entschlossen, um die Bedrohung einzudämmen und deren Auswirkungen zu minimieren.

 

Bitdefender MDR PLUS umfasst ein umfassendes Spektrum vorab genehmigter Maßnahmen, die unseren Analysten ermöglichen, schnell und proaktiv zu reagieren. Ergänzt um die lückenlose Überwachung des Darknets erhalten Sie so die umfassendste Erkennung und Reaktion, die sowohl innerhalb als auch außerhalb Ihrer Umgebung wirkt.

Branchenführende Sicherheitsplattform

 

Bei uns gibt es keine Kompromisse zwischen Leistungsfähigkeit und Kosten. Bitdefender MDR PLUS umfasst unsere branchenführende Sicherheitsplattform, die von Forrester als führend und von Gartner als visionär bezeichnet wird und die aus unabhängigen Tests von MITRE, AV-TEST und AV-Comparatives regelmäßig als Sieger hervorgeht.

 

Zudem ist Bitdefender Eigentümer der Plattform, was unseren Kunden ermöglicht, auf einen integrierten Sicherheitstechnologie-Stack aufzusetzen.

Renommee in der Branche

Bitdefender genießt die Anerkennung von Branchenanalysten und unabhängigen Testorganisationen.

  • Gartner logo
  • FORRESTER
  • Gartner Customer Choice 2024
  • Mitre Engenuity
  • AV-TEST
  • av comparatives
Symbol Kompetenz

Persönlicher SAM

Ihr persönlicher Security Account Manager (SAM) ist Ihr zentraler Ansprechpartner bei Bitdefender. Ihr SAM steht Ihnen zur Beantwortung Ihrer Fragen zur Verfügung, kümmert sich um Ihre Anliegen und legt vierteljährliche Geschäftsberichte vor, um Ihnen einen klaren Überblick über den Status Ihrer Sicherheit sowie ausstehende Probleme und Empfehlungen zu geben.  Im Falle eines Sicherheitsvorfalls greift unser SOC sofort ein, und Ihr zuständiger SAM nimmt innerhalb von 30 Minuten Kontakt zu Ihrem Notfallkontakt auf und bleibt während des gesamten Vorfalls in ständigem Dialog.

Symbol Innovation

Dark Web-Überwachung

Unsere Intelligence-Analysten überwachen kontinuierlich das Darknet, um nach geleakten oder gestohlenen Unternehmensdaten zu suchen, einschließlich Domains, Zugangsdaten, geistigem Eigentum, Markenbezügen, Typo-Squatting, Technologie-Stacks sowie branchen- und geographiespezifischen Risiken. Wir können zudem wichtige Lieferanten und strategische Partner überwachen, um Sie über mögliche Probleme dort zu informieren.

Symbol Mut

Weltweite Intelligence-Analysen

Unsere Intelligence-Analysten sind Teil einer Cyber Intelligence Fusion Cell (CIFC), die auf Grundlage des Threat Intelligence Lifecycle Cyberbedrohungen, geopolitische Aktivitäten und branchenspezifische Datentrends erforscht und dieses Wissen auf Ihr Unternehmen anwendet. Im Gegensatz zu anderen Anbietern, die oft nur eine externe Informationsquelle im Rahmen eines Zusatzdienstes integrieren, nutzt Bitdefender grundsätzlich verschiedene Quellen, einschließlich eigener, als Kernbestandteil des Services.

Kundenspezifische Bedrohungsmodellierung

Kundenspezifische Bedrohungsmodellierung

Der Prozess beginnt mit dem Onboarding und der Entwicklung einer Security-Baseline. Anschließend sammeln und verarbeiten wir kontinuierlich Informationen über Ihr Unternehmen, einschließlich Ihres Geschäftsbereichs, Ihrer Benutzer und bekannter Bedrohungen, um Ihre spezifische Bedrohungslandschaft zu modellieren und zu überwachen.

Marke und geistiges Eigentum

Marke und geistiges Eigentum

Im Rahmen der Überwachung des Darknets suchen unsere Intelligence-Analysten fortlaufend nach Informationen über Ihr Unternehmen, Ihre Marke und Ihr geistiges Eigentum. Diese zählen zu Ihren wertvollsten Vermögenswerten, daher ist die Erkennung von Daten, die im Darknet verbreitet oder verkauft werden, entscheidend für deren Schutz. Wir überwachen auch die Registrierung von Domains, um neu erstellte Domains zu erkennen, die auf Typo-Squatting oder URL-Hijacking durch Cyberkriminelle hinweisen könnten.

Überwachung hochrangiger Ziele

Überwachung hochrangiger Ziele

Es ist kein Geheimnis, dass Führungskräfte und Vorstandsmitglieder Zugang zu überaus sensiblen Daten haben, aber nicht immer alle Sicherheitsrichtlinien und -verfahren beherzigen. Unsere Intelligence-Analysten können unternehmenskritische Mitarbeiter überwachen, um Informationen aufzuspüren, die gestohlen oder geleakt worden sein könnten.

Bitdefender tut sich mit Horangi Cyber Security zusammen

Bitdefender als Leader in The Forrester Wave™: Endpoint Security, Q4 2023 eingestuft

Der unabhängige Bericht untersuchte die wichtigsten Anbieter und ihr Abschneiden im direkten Vergleich und bestätigt unsere Einschätzung von Bitdefender als weltweit führenden Anbieter von Cybersicherheit. Der Bericht unterstreicht, dass Bitdefender sich "mit seinen entschlossenen auf Prävention ausgerichteten Ansatz von der Konkurrenz abhebt".

MDR-Benutzeroberfläche

Erleben Sie unser MDR-Portal

In dieser interaktiven Tour können Sie verschiedene Aspekte des MDR Portals erkunden und genau sehen, wie unsere erfahrenen Sicherheitsanalysten es nutzen, um Sie zu schützen.

Interaktive Demo

Das leistet Bitdefender MDR PLUS

Muster_Raster

Prävention

Branchenführender Endpoint-Schutz gewährleistet höchste Wirksamkeit gegen Advanced Persistent Threats und blockiert die meisten Angriffe schon vor der Ausführung. Optionale XDR-Sensoren ermöglichen eine einheitliche Erkennung und Reaktion über Endpoints, Netzwerke, Cloud, Produktivitätsanwendungen und Identitäten hinweg.

Erkennung

Bitdefenders Sicherheitsanalysten überwachen kontinuierlich Sicherheitsereignisse und Warnmeldungen, die anhand von Schweregrad, Auswirkung und Relevanz für die Sicherheitslage Ihres Unternehmens (z. B. Baseline) priorisiert werden. Mittels fortschrittlicher Analysen, KI/ML, Threat Intelligence und expertengestütztem Wissen führen unsere Analysten die Triage durch und untersuchen Warnmeldungen, um Art und Umfang der Bedrohung festzustellen. Mit MDR PLUS kommt eine umfassende Überwachung und Erkennung im Darknet hinzu.

Reaktion

Bitdefender-Sicherheitsanalysten leiten schnell Reaktionsabläufe und vorab genehmigte Maßnahmen ein, um Bedrohungen einzudämmen und deren Auswirkungen zu mildern. Bei einem Vorfall wird ein Security Account Manager (SAM) Sie innerhalb von 30 Minuten nach der Feststellung des Vorfalls kontaktieren und einen Eilbericht senden, der erste Erkenntnisse liefert. Nachdem der Vorfall behoben ist, erhalten Sie einen detaillierten Nachbereitungsbericht mit revisionsrelevanten Einzelheiten.

Bericht

Die Dashboards in Ihrem MDR-Portal bieten Echtzeiteinblicke in Ihren MDR-Service und dessen Konfiguration. Die monatlichen MDR-Berichte liefern sowohl zusammenfassende als auch detaillierte Informationen zu allen Aspekten Ihres Services, einschließlich der Bereitstellung, verdächtigen Ereignissen, Untersuchungen und Empfehlungen. Ist es zu einem Vorfall gekommen, sind dort auch alle relevanten Berichte und ergriffenen Reaktionsmaßnahmen verfügbar. Mit MDR PLUS erweitern wir unser Angebot um umfassende Aufklärungsberichte, die Erkenntnisse aus dem Darknet liefern.

Bitdefender MDR

"Das Bitdefender MDR-Team reagiert schnell, ist kompetent und schützt unsere wertvollen Daten absolut zuverlässig. Für uns hat die optimale Versorgung unserer Patienten oberste Priorität und Bitdefender unterstützt uns dabei in jeder Hinsicht."

Mostafa Mabrouk

Leiter für Informationssicherheit | Magrabi Hospitals and Centers

Was ist der Bitdefender MDR-Service?

Bitdefender MDR ist ein Managed Security Service, der rund um die Uhr Schutz vor Cyberbedrohungen bietet, bereitgestellt durch unsere weltweiten Security Operations Centers (SOCs).

Der Dienst umfasst die zugrundeliegende Sicherheitsplattform (GravityZone Business Security Enterprise (BSE)) sowie die kontinuierliche Überwachung und Reaktion auf Bedrohungen.

Wie unterscheiden sich Bitdefender MDR und MDR PLUS?

Bitdefender MDR PLUS bietet alle Schutzmaßnahmen von MDR und erweitert diese um die umfassendste Erkennung und Reaktion auf Bedrohungen aus dem Darknet, durchgeführt von einer spezialisierten Einheit, unserer Cyber Intelligence Fusion Cell (CIFC). Hinzu kommen umfassendes Threat Intelligence Reporting, ein persönlicher Security Account Manager (SAM) und Professional Services für das Onboarding.

Kann MDR PLUS den spezifischen Anforderungen meiner Umgebung gerecht werden?

Viele Anbieter von MDR-Services bieten Standardlösungen, die oft nicht auf die spezifischen Bedürfnisse ihrer Kunden zugeschnitten sind. 

Bitdefender versteht jedoch, dass unterschiedliche Branchen und Märkte – von Banken in den USA über Stahlproduzenten in Europa bis hin zu Einzelhändlern in Asien und Gesundheitsnetzwerken im Nahen Osten – ganz eigene Sicherheitsherausforderungen haben. Unser Ansatz umfasst ein sorgfältiges Onboarding und fortlaufende Analysen, um die Besonderheiten Ihrer Organisation zu verstehen und eine Security-Baseline zu definieren, die auf Ihr Unternehmensprofil abgestimmt ist. 

Welche Zertifizierungen hat der MDR-Service?

Wir setzen strenge Sicherheitsmaßnahmen um, um unbefugten Zugriff, Datenverletzungen und andere Cyberbedrohungen zu verhindern. Wir führen regelmäßig Sicherheitsprüfungen durch, da wir nach ISO 27001 und SOC2 Typ 2 zertifiziert sind.

Wo befinden sich die SOCs und wie sieht das Betreuungsmodell aus?

Bitdefender verfügt über ein weltweites Netzwerk aus drei (3) SOCs, die sich in Nordamerika (USA, Texas), Europa (Rumänien) und im asiatisch-pazifischen Raum (Singapur) befinden.

Sie arbeiten im Mehrschichtbetrieb nach dem "Follow-the-Sun"-Prinzip, um während der Geschäftszeiten der Kunden regionale Betreuung zu gewährleisten, mit nahtlosen Übergängen zwischen den Regionen für lückenlosen Rund-um-die-Uhr-Schutz. 

Welche Qualifikationen haben die Sicherheitsanalysten in den SOCs?

Unsere Sicherheitsanalysten verfügen zusammen über mehr als 40 SANS-Zertifizierungen, einschließlich GCIH, GCFA, CTI, CISSP, Cloud und Forensik.

Bitdefender investiert massiv in die Ausbildung der Analysten, einschließlich eines Budgets für externe Schulungen und Konferenzen. Unsere Analysten stammen aus verschiedenen Regierungsbehörden und verfügen zusammen über mehr als 100 Jahre Erfahrung in der Bedrohungsaufklärung. 

Erhalte ich von den Analysten nur Warnmeldungen oder geht es darüber hinaus?

Viele MDR-Dienstleister setzen auf Automatisierung für ihre Überwachung und Erkennung, nur um im Ernstfall zusammengefasste Warnmeldungen an Sie zu senden.

Doch bleibt es wieder Ihrem Team überlassen, diese Flut an Daten auch auszuwerten. Die Bitdefender MDR-Services gehen einen Schritt weiter: Wir verwalten den gesamten Lebenszyklus von Warnmeldungen. Dabei reduzieren wir tausende Meldungen auf die wesentlichen, wirklich aussagekräftigen Empfehlungen und Maßnahmen.

Kann Bitdefender MDR PLUS proaktive Maßnahmen zur Eindämmung einer Bedrohung ergreifen?

Ja, der MDR-Service umfasst ein breites Spektrum vorab genehmigter Maßnahmen, die standardmäßig aktiviert sind und den Analysten die Möglichkeit geben, schnell und entschlossen einzugreifen, falls eine Bedrohung für die Kundenumgebung besteht. 

Können Kunden Sicherheitsdaten zu ihrer Umgebung einsehen?

Das MDR-Portal bietet in Echtzeit transparente Einblicke in Sicherheitsumgebung eines Kunden.

Dashboards bieten zusammenfassende Informationen über überwachte und bereitgestellte Endpoints, Warnmeldungen und andere relevante Daten. Detaillierte monatliche Berichte, die Erkenntnisse und Empfehlungen für den jeweiligen Monat bieten, stehen ebenfalls zur Verfügung.

Bitdefender MDR-Service - Whitepaper
Bericht

Gartner® Market Guide for Managed Detection and Response Services, 2023

Mehr erfahren
Mehr erfahren Datenblatt

Datenblatt Bitdefender MDR

Mehr erfahren
Mehr erfahren Fallstudie

Handwerksdienstleister setzt neue Maßstäbe in Sachen Cybersicherheit

Mehr erfahren
Mehr erfahren Handbuch

MDR-Lösungsleitfaden 2023

Mehr erfahren