Cyber-Sicherheit

Wir verwenden fortschrittliche Enterprise-Lösungen, um euch aktiv zu schützen. Dank Endpunkt- und Cloud-Überwachung in Echtzeit haben wir immer alles im Blick. Durch kontinuierliches Monitoring, schnelle Reaktionsfähigkeit und eine ganzheitliche Sicherheitsstrategie kannst du den Fokus voll auf dein Kerngeschäft lenken.

Wie funktioniert unser Sicherheitskonzept?

XDR vs. MXDR: Was ist der Unterschied?

XDR (Extended Detection & Response) ist im Ocean-Paket enthalten und bietet autonomen Schutz aller Endpunkte. Die SentinelOne-Agenten analysieren das Verhalten jedes Prozesses auf jedem Gerät in Echtzeit. Erkennt das System eine verdächtige Aktivität (etwa einen Verschlüsselungsprozess, der typisch für Ransomware ist), wird der Prozess sofort isoliert und der betroffene Endpunkt vom Netzwerk getrennt. Das passiert vollautomatisch in Millisekunden, ohne menschliches Eingreifen.

MXDR (Managed XDR) in den Paketen Horizon und Space erweitert diesen Schutz um eine aktive Netzwerküberwachung: Nicht nur Server und Endpunkte werden beobachtet, sondern auch der gesamte Netzwerkverkehr dazwischen. Ein dediziertes Security Operations Center (SOC) analysiert alle Alarme, filtert False Positives heraus und eskaliert echte Bedrohungen direkt an unser Team. So entsteht keine „Alert Fatigue": Ihr werdet nur kontaktiert, wenn es wirklich etwas zu tun gibt.

Incident Response: Was passiert im Ernstfall?

Jeder Baltaris-Kunde erhält einen dokumentierten Incident-Response-Plan mit klaren Eskalationsstufen. Bei einem Sicherheitsvorfall folgen wir einem standardisierten Ablauf: Erkennung (automatisch durch SentinelOne), Eindämmung (Isolation betroffener Systeme), Analyse (forensische Untersuchung des Angriffsvektors), Bereinigung (Entfernung der Schadsoftware), Wiederherstellung (aus validierten Backups) und Nachbereitung (Lessons Learned, Anpassung der Schutzmaßnahmen).

Identity Threat Detection (ITDR): Schutz eurer digitalen Identitäten

Im Space-Paket schützt SentinelOne ITDR eure Identitäten vor Credential-Diebstahl und Lateral Movement. Angreifer bewegen sich nach dem initialen Zugriff typischerweise seitlich durch das Netzwerk: Sie kompromittieren weitere Accounts und erweitern ihre Berechtigungen schrittweise. ITDR erkennt dieses Verhalten und stoppt es, bevor der Angreifer kritische Systeme erreicht. Das ist besonders wichtig bei Microsoft Entra ID / Azure AD Umgebungen, in denen ein kompromittierter Admin-Account verheerend sein kann.

Darkweb-Monitoring: Gestohlene Zugangsdaten frühzeitig erkennen

Wir durchsuchen kontinuierlich Darkweb-Marktplätze und Leak-Datenbanken nach kompromittierten Zugangsdaten eures Unternehmens. Wenn eine E-Mail-Adresse oder ein Passwort-Hash eurer Domain in einem Datenleck auftaucht, informieren wir euch sofort und erzwingen einen Passwortwechsel, bevor Angreifer die Daten nutzen können.

Aktuelle Bedrohungen in Mecklenburg-Vorpommern

Quelle: www.ndr.de

Unsere Sicherheitslösungen

Mit unseren MXDR-Services helfen wir deinem Unternehmen umfänglich und aktiv gegen mögliche Cyberangriffe. Wir unterstützen dich dabei, Bedrohungen frühzeitig zu erkennen, abzuwenden und passende Lösungen bereitzustellen.

Der erste Schritt in die sichere Zukunft

Cyberangriffe zählen heute zu den größten Bedrohungen für Unternehmen. Um das Risiko zu reduzieren, ist es entscheidend, die Widerstandsfähigkeit deines Unternehmens zu stärken.

Sicherheit in jedem Paket

Cyber-Sicherheit ist kein Add-on, sondern Grundbestandteil jedes Baltaris-Pakets. Je nach Anforderung steigt der Schutzlevel:

Häufig gestellte Fragen

Schütze dein Unternehmen jetzt

Lass uns gemeinsam deine IT-Sicherheit auf Enterprise-Niveau bringen. Das Erstgespräch ist kostenlos und unverbindlich.

Hackerangriff auf IT-Systeme

Sämtliche digitalen Systeme mussten vorsorglich abgeschaltet werden.

Was ist der Unterschied zwischen XDR und MXDR?

XDR steht für Extended Detection and Response und ist bereits im Ocean-Paket enthalten. Die Lösung von SentinelOne überwacht alle Endgeräte, also Laptops, PCs und Server, erkennt verdächtiges Verhalten in Echtzeit und stoppt Angriffe automatisch, indem sie ein betroffenes Gerät sofort vom Netz nimmt. MXDR, also Managed XDR, ist in Horizon und Space enthalten und geht einen Schritt weiter. Hier kommt zur Technik ein Team aus Sicherheitsexperten dazu, das rund um die Uhr auf Warnungen schaut, sie bewertet und im Ernstfall selbst eingreift. Zusätzlich wird der Netzwerkverkehr überwacht, nicht nur die einzelnen Geräte. Der Unterschied ist also weniger die Technik als die Frage, ob ihr im Ernstfall allein auf die automatischen Reaktionen vertraut oder ob rund um die Uhr jemand mitschaut und handelt.

Was ist ITDR und warum brauche ich das?

ITDR steht für Identity Threat Detection and Response, also den Schutz von Benutzerkonten und Anmeldedaten. Die meisten Angriffe laufen heute nicht mehr über Schadsoftware auf einem Gerät, sondern über gestohlene Zugangsdaten. Ein Angreifer meldet sich mit einem echten Passwort an und fällt zunächst niemandem auf. Genau hier setzt ITDR an. Es erkennt, wenn sich ein Konto ungewöhnlich verhält, etwa Anmeldungen aus einem fremden Land, zu untypischen Zeiten oder plötzliche Rechteausweitungen, und schlägt Alarm. So lässt sich die seitliche Ausbreitung im Netzwerk stoppen, bevor aus einem kompromittierten Konto ein unternehmensweiter Vorfall wird. Besonders wichtig ist das für Unternehmen, die stark mit Microsoft 365 arbeiten, denn dort liegt der Schlüssel zu E-Mail, Dateien und Kundendaten oft in einem einzigen Login.

Was passiert bei einem tatsächlichen Cyberangriff?

Im Ernstfall greifen vorab festgelegte Reaktionspläne, damit niemand improvisieren muss. SentinelOne isoliert betroffene Geräte automatisch, sodass sich Schadsoftware nicht weiter ausbreiten kann. Parallel analysiert unser Team, was passiert ist, welche Systeme betroffen sind und wie der Angreifer hereingekommen ist. Weil aktuelle und isoliert gespeicherte Backups vorliegen, lassen sich Systeme und Daten meist innerhalb kurzer Zeit wiederherstellen, ohne dass ihr auf eine Lösegeldforderung eingehen müsst. Der Schaden durch einen Ransomware-Angriff liegt im Mittelstand laut BSI schnell im sechsstelligen Bereich, oft zwischen 250.000 und 500.000 Euro inklusive Betriebsunterbrechung. Nach der akuten Phase klären wir gemeinsam die Ursache und schließen die Lücke, damit sich der gleiche Angriff nicht wiederholt. Auf Wunsch unterstützen wir auch bei Meldepflichten gegenüber Behörden oder der Cyber-Versicherung.

Wie realistisch sind die Phishing-Simulationen?

Sehr realistisch. Wir gehen dabei genauso vor wie ein echter Angreifer und sammeln zunächst öffentlich verfügbare Informationen über euer Unternehmen, etwa Namen und Funktionen von der Website, aus dem Impressum oder aus sozialen Netzwerken. Diese Methode nennt sich OSINT, kurz für Open Source Intelligence. Daraus bauen wir gezielte Test-Mails, die zum Beispiel wie eine Nachricht der Geschäftsführung, der Buchhaltung oder eines bekannten Dienstleisters aussehen. So sehen wir, wer klickt, wer Daten eingibt und wer die Mail meldet, ohne dass echter Schaden entsteht. Die Ergebnisse besprechen wir anonymisiert und leiten daraus passende Schulungen ab. Laut BSI beginnt der Großteil der erfolgreichen Angriffe mit einer solchen Mail, deshalb ist das Training der Mitarbeitenden mindestens so wichtig wie die Technik dahinter.