Reaktion auf Vorfälle und digitale Forensik
Bereits gehackt? Fachkundige Einsatzkräfte dämmen die Kompromittierung ein, finden die Grundursache und bringen Sie wieder online.
Überblick
Die Reaktion auf Vorfälle und die digitale Forensik sind die fachkundige Disziplin, die übernimmt, wenn eine Kompromittierung eintritt. Die Einsatzkräfte dämmen den Angriff ein, untersuchen, wie die Eindringlinge eingedrungen sind und was sie entwendet haben, beseitigen die Bedrohung und stellen den Betrieb wieder her, während forensische Analysten die Nachweise für juristische, versicherungsbezogene und regulatorische Zwecke sichern. Ein strukturierter und reproduzierbarer Reaktionsprozess verkürzt die Verweildauer des Angreifers, begrenzt betriebliche und finanzielle Schäden und stärkt die Resilienz der Organisation gegenüber künftigen Angriffen.
Methodik & Standards
NIST SP 800-61 Rev 3 und SANS PICERL, abgebildet auf MITRE ATT&CK für die Rekonstruktion des Gegners. Ein Bereitschaftsvertrag zur Reaktion auf Vorfälle sichert Einsatzkräfte mit einem definierten SLA vor der Kompromittierung. Jedes Engagement schließt mit einer strukturierten Überprüfung der gewonnenen Erkenntnisse ab, die Verbesserungen bei Erkennung, Eindämmung und Wiederherstellung in Ihr Sicherheitsprogramm zurückführt.
Im Leistungsumfang enthalten
Das erhalten Sie
Häufig gestellte Fragen
Der Bereitschaftsvertrag sichert ein garantiertes Reaktions-SLA, ein bekanntes Team und Vorzugspreise vor einer Krise. Ohne ihn verhandeln Sie Umfang und Tarife, während die Angreifer noch im Inneren sind. Ungenutzte Stunden werden oft in Vorbereitungsarbeit wie Tabletop-Übungen umgewandelt.
Ja. Wir sichern die Nachweise mittels forensisch einwandfreier Abbildung und einer Beweiskette und übergeben anschließend einen für Versicherer fertigen Bericht, der an NIST SP 800-61 Rev 3 und Ihre Benachrichtigungspflichten ausgerichtet ist, einschließlich des DPDP in Indien.
Die Reaktionszeiten werden durch das SLA Ihres Bereitschaftsvertrags geregelt, und die Einsatzkräfte werden in der Regel innerhalb weniger Stunden mobilisiert. Wir beginnen sofort mit Triage und Eindämmung aus der Ferne und koordinieren zugleich alle forensischen Arbeiten vor Ort, die der Vorfall erfordert.
Ja. Wir dämmen den Angriff ein, identifizieren den Einstiegspunkt, begleiten die sichere Wiederherstellung aus sauberen Sicherungen und liefern bei Bedarf Verhandlungs- und Wiederherstellungsberatung, zusammen mit den forensischen Nachweisen, die Versicherer und Regulierer erwarten.