Incident Response

Die DCSO hilft im Bereich Incident Response (kurz IR) auf gezielten Angriffen durch staatliche Organisationen und professionell agierende kriminelle Gruppen, was häufig unter der Bezeichnung APT (Advanced Persistent Threats) firmiert, effizient und nachhaltig zu reagieren. Der Service umfasst Unterstützung in der Vorbereitung zur Abwehr gezielter Angriffe und bietet für den Ernstfall eine unmittelbare Soforthilfe.

Angreifer selten sichtbar

Die Angreifergruppen verwenden spezialisierte Tools und Anwendungen, um sich in Netzwerken auszubreiten und Systeme zu kompromittieren. Die Geschwindigkeiten mit denen sich diese Angreifer bewegen sind hoch. Durch sogenannte Seitwärtsbewegungen (Lateral Movements) breiten die Angreifer sich von System zu System aus und sind währenddessen lediglich für kurze Zeit in einem Unternehmensnetzwerk sichtbar. Zudem werden häufig Kommunikationsmethoden verwendet, die für Unternehmensnetzwerke typisch sind.

DCSO versteht und antizipiert APT-Methoden

Sorgen Sie mit dem „Incident Response Readiness“-Paket proaktiv vor. Zusammen mit den Spezialisten der DCSO können Sie die Zeitspanne bis zur Erkennung eines gezielten Angriffs auf Ihr Unternehmensnetzwerk durch Vorbereitung deutlich reduzieren. Im Fall eines erkannten APT Vorfalls klären Experten aus Analyse und Reverse Engineering in der Investigations-Phase mit Ihnen gemeinsam die Bedrohungslage ab. Anschließend bereitet das DCSO IR-Team gemeinsam die Bereinigungsaktion (Remediation) vor. In dieser Phase wird der Angreifer mit einem Mal vollständig aus dem Netz entfernt. In der Post-Remediation-Phase werden notwendige Maßnahmen zur Erhaltung des neugewonnenen Sicherheitsniveaus durchgeführt.

Vorteile durch den Managed Service IR

Große Erfahrung

Die Experten der DCSO weisen langjährige Erfahrungen in der Erkennung und Abwehr von zielgerichteten Angriffen sowie im Umgang mit großen verteilten Organisationsstrukturen auf.

Soforthilfe

Im Ernstfall unterstützt Sie die IR-Task-Force unmittelbar und mit nachhaltigen koordinierten Aktionen.

Nachhaltigkeit

Langfristig wirkende Maßnahmen sorgen für eine Erhaltung des neugewonnenen Sicherheitsniveaus. Mit dem IR-Readiness-Paket sorgen Sie außerdem proaktiv vor und bereiten sich technisch aber vor allem organisatorisch gezielt für einen Fall vor.

Direkter Draht zum Incident Response

Nehmen Sie Kontakt zu einem Experten unseres IR-Service auf.
Wir beantworten Ihnen Ihre Fragen und beraten Sie, konkret auf Ihre Bedürfnisse zugeschnitten.

Kontakt IR-Service