Managed Detection & Response für Unternehmen ohne eigenes Security Operations Center. Aus Österreich, 100% EU-Hosting, planbare Konditionen.
Managed Defense funktioniert dort am besten, wo Sicherheit kritisch ist, aber Ressourcen begrenzt sind. Vier typische Konstellationen, in denen wir den Unterschied machen.
Wenn auch nur ein Punkt zutrifft, ist Managed Defense für Sie relevant.
"Wenn nachts der Alarm losgeht, klingelt mein Handy. Auch im Urlaub."
"Im Audit fragen sie: 'Wer hat den letzten Vorfall analysiert?' Und ich habe keine Antwort."
"Mandantendaten dürfen unter keinen Umständen abfließen. Punkt."
"Unsere Cyberversicherung verlangt jetzt MDR. Sonst zahlen sie im Schadensfall nicht."
"Ein Tag Produktionsstillstand kostet uns sechsstellig. Wir können uns Ransomware nicht leisten."
"Unsere Kunden auditieren uns. Ohne Security-Nachweis verlieren wir Aufträge."
Antivirus, Firewall und Backups sind wichtig: sie reichen aber nicht aus. Die meisten Ransomware-Angriffe starten nachts, am Wochenende oder im Urlaub. Wenn niemand auf die Alerts schaut, bleibt der Angriff zu lange unentdeckt.
Über 70 Prozent der Ransomware-Angriffe starten außerhalb der Geschäftszeiten. Wenn Ihre IT um 17:00 Uhr Feierabend macht, läuft Security mit.
Ein durchschnittliches EDR-System produziert hunderte Alerts pro Tag. Ohne Analyst gehen die kritischen unter den False Positives verloren.
Die NIS2-Richtlinie schreibt Incident Response, Meldepflichten und Nachweise vor. Ohne dokumentierte Reaktionsprozesse drohen empfindliche Strafen.
Erfahrene Security-Analysten sind am Markt selten und teuer. Ein eigenes SOC zu betreiben rechnet sich für die meisten KMU schlicht nicht.
ITanic Managed Defense kombiniert moderne EDR-Technologie mit menschlicher Analyse-Expertise. Drei Stufen, eng verzahnt.
HarfangLab EDR erkennt Angreifer auf Endpunkten in Echtzeit, IKARUS EPP blockt Bedrohungen automatisch bevor sie aktiv werden. Zwei Schichten, eine Lösung.
Unser SOC ist nicht automatisiert: Unsere Analysten bewerten jeden Alert selbst, korrelieren Events und treffen sofort Entscheidungen. Auch nachts, auch am Feiertag.
Bei aktiven Angriffen werden Endpoints isoliert, Prozesse beendet, Lateral Movement gestoppt. Sie erhalten Bericht, Empfehlungen und persönliche Information.
Die technische Basis und die menschliche Analyse-Schicht. Beides aus einem Haus, transparent dokumentiert.
Antivirus erkennt Bekanntes. EDR erkennt Verdächtiges. Managed Defense erkennt UND reagiert.
| Fähigkeit | Antivirus | EDR allein | EDR + IT-Dienstleister | ITanic MDR |
|---|---|---|---|---|
| Erkennung bekannter Schadsoftware | ||||
| Erkennung neuer Angriffsmuster (Zero Day) | — | |||
| Laufende Überwachung außerhalb Bürozeiten | — | — | teilweise | |
| Menschliche Analyse statt nur Alerts | — | — | reaktiv | |
| Aktive Eindämmung bei Vorfall | — | — | manuell | |
| NIS2-konforme Dokumentation | — | teilweise | — | |
| 100% EU-Hosting, kein US-Drittlandrisiko | meist nein | meist nein | meist nein |
Jeder Vorfall erhält eine garantierte Reaktionszeit. Kein Ermessen, keine Ausreden. Sie wählen das Modell, das zu Ihrem Risikoprofil passt.
Mo-Fr, 08:00-16:00 Uhr
österreichische Feiertage sowie 24. und 31. Dezember ausgenommen
24 Stunden, 7 Tage die Woche
Echte Analysten-Verfügbarkeit auch nachts und am Wochenende
Jeder Vorfall wird nach einem klaren Schema kategorisiert. Sie wissen jederzeit, was als kritisch gilt, was nicht, und welche Reaktionszeit Sie erwarten dürfen.
Aktiver Angreifer im Netzwerk, Ransomware, kompromittierter Domain Controller oder Identity Provider, bestätigte Datenexfiltration in großem Umfang, EDR-Deaktivierung.
Malware auf einzelnem System ohne Ausbreitung, erfolgreiche Phishing-Angriffe mit Preisgabe von Zugangsdaten, C2-Kommunikation auf isoliertem Endpunkt.
Ungewöhnliche geografische Logins, auffällige PowerShell- oder Skriptaktivitäten, atypischer Netzwerkverkehr, Installation potenziell unerwünschter Software.
Unkritische EDR- oder AV-Warnungen, erklärbare Benutzeraktivitäten, veraltete Softwareversionen ohne aktive Ausnutzung, automatisch blockierte Angriffe.
Europäische Sicherheitstechnologie. HarfangLab EDR aus Frankreich, IKARUS Threat Intelligence aus Österreich. Keine US-Cloud-Abhängigkeit, volle DSGVO-Konformität.
Europäische Technologie, dokumentierte Prozesse, persönliche Verantwortung. Keine Black Box, keine US-Cloud-Abhängigkeit.
Ihre Sicherheits-Telemetrie verlässt die EU nicht. Rechenzentren in Österreich und Frankreich, kein US-Drittlandrisiko.
Beide Geschäftsführer sind offiziell zertifizierte NIS2-Berater. Sie bekommen regulatorische Kompetenz aus erster Hand.
Standort Grambach bei Graz. Persönlicher Ansprechpartner direkt aus der Geschäftsführung, keine Subunternehmer.
Wir haben reale Ransomware-Angriffe aufgeklärt und forensisch analysiert. Kein Lehrbuch-Wissen, sondern Erfahrung aus dem Ernstfall.
12 Monate Mindestlaufzeit, monatliche Abrechnung pro Endpoint. Klare Konditionen ohne versteckte Gebühren.
Monatliches Reporting mit KPI-Trends, Risikobewertung und Handlungsempfehlungen. Nachweise für Audits inklusive.
Die genannten Standards beziehen sich auf die zertifizierten Rechenzentren unserer Technologie-Partner in Österreich und Frankreich.
Von der ersten Risiko-Einschätzung bis zur laufenden Überwachung. Klarer Ablauf, planbare Schritte, keine Überraschungen.
30-minütiges Gespräch zu Ihrer aktuellen Sicherheitslage, kritischen Systemen und regulatorischen Anforderungen. Kostenlos und unverbindlich.
Wir prüfen Ihre Infrastruktur, Endpoints und bestehende Sicherheitsmaßnahmen. Ergebnis: konkretes Angebot mit Servicelevel-Empfehlung.
Installation der EDR-Agents auf allen Endpoints, Anbindung an unser SOC, Konfiguration der Erkennungsregeln. Grundschutz ab Tag 1 aktiv.
24/7 oder 8/5 Monitoring, monatliches Reporting, quartalsweise Review. Sie behalten den Überblick, wir kümmern uns um die Details.
Die häufigsten Fragen aus unseren Erstgesprächen. Etwas anderes auf dem Herzen? Sprechen Sie uns an.
Bei Managed Defense sprechen Sie nicht mit einem Service-Desk in einem anderen Land. Sie sprechen mit dem Geschäftsführer, der Verantwortung trägt und Entscheidungen treffen kann.
Mehr über uns erfahren? itanic.at
Eine kostenlose Risiko-Einschätzung dauert 30 Minuten. Sie erhalten konkrete Hinweise auf aktuelle Schwachstellen und eine ehrliche Einschätzung, ob Managed Defense für Ihre Situation passt.
Abrechnung monatlich pro Endpoint. Investition vergleichbar mit einem Bruchteil eines Vollzeit-Security-Analysten.