Wir überwachen Ihre Systeme rund um die Uhr, bewerten jede Auffälligkeit persönlich und greifen im Ernstfall ein, statt nur eine Meldung zu schicken.
Eigenes SOC in Österreich · EU-Technologie
Virenscanner erkennen, was sie kennen. Professionelle Angreifer wissen das und bewegen sich bewusst unterhalb dieser Schwelle, oft über Wochen.
Mehrkosten, wenn eine Datenpanne länger als 200 Tage unentdeckt bleibt.
IBM Cost of a Data Breach 2025
Durchschnittliche Zeit, bis eine Datenpanne erkannt und eingedämmt ist.
IBM Cost of a Data Breach 2025
der Ransomware-Fälle: Die Verschlüsselung startete außerhalb der Geschäftszeiten.
Sophos Active Adversary Report 2026
Solange niemand aktiv sucht, bewegen sie sich ungestört: Daten abgreifen, Zugänge sichern, auf den richtigen Moment warten.
Qualifizierte Security-Analysten sind kaum zu bekommen. Ein eigenes Team rund um die Uhr ist für die meisten Unternehmen keine Option.
Wer keinen definierten Reaktionsprozess hat, entscheidet unter Druck. Und währenddessen breitet sich der Angriff weiter aus.
Wir übernehmen Überwachung, Bewertung und Reaktion vollständig. Sie hören von uns, wenn es wichtig ist, und nicht bei jedem Alarm.
Erkennt Angreifer auf Ihren Endpunkten in Echtzeit. Französische Entwicklung, in unabhängigen Telemetrietests wiederholt an der Spitze.
Blockt bekannte Bedrohungen, bevor sie aktiv werden. Österreichische Lösung, automatisiert und laufend aktualisiert.
Nicht automatisiert weitergeleitet. Unsere Analysten bewerten jeden Alarm selbst und entscheiden sofort, auch nachts und am Feiertag.
Gemessen ab Eingang der Meldung bis zum Beginn der Analyse durch einen Security-Analysten. Bei MDR 8/5 gelten die Zeiten innerhalb der Servicezeit Montag bis Freitag, 08:00 bis 16:00 Uhr.
Ein Alarm ist noch keine Reaktion.
Jemand muss ihn lesen.
Deshalb sichern wir jedem Vorfall eine Reaktionszeit zu, statt nur eine Meldung zu erzeugen.
Die Erkennung läuft in beiden Fällen ununterbrochen.
Der Unterschied liegt darin, wann ein Analyst reagiert.
Für Unternehmen, die einen Angriff außerhalb der Geschäftszeiten nicht riskieren wollen, etwa nachts, am Wochenende und über die Feiertage.
Für Unternehmen ohne Anforderung an eine Betreuung außerhalb der Geschäftszeiten. Erkennung läuft trotzdem durchgehend.
Beide Leistungen sind einzeln oder als Ergänzung zum MDR buchbar.
Als MDR-Kunde profitieren Sie davon, dass wir Ihre Umgebung bereits kennen.
Sie rufen an, wir werden aktiv. Wir klären, was passiert ist, stoppen die Ausbreitung und bringen Ihren Betrieb zurück.
Manche Angreifer lösen keinen Alarm aus, weil sie sich wie berechtigte Benutzer verhalten. Wir suchen gezielt nach ihnen.
Firewall und Virenscanner blockieren, was sie kennen. MDR überwacht, was in Ihrer Umgebung tatsächlich passiert, und sucht nach Angreifern, die bereits drin sind. Der Unterschied ist ein reaktiver Filter gegenüber einer aktiven Überwachung durch Menschen.
Nein, die Technologie bringen wir mit. Sie brauchen einen Internetzugang und die Möglichkeit, unsere Agenten zu installieren. Die Einrichtung machen wir gemeinsam mit Ihrer IT.
Das legen wir beim Onboarding gemeinsam fest. Sie bestimmen, was wir eigenständig dürfen, etwa Systeme isolieren, und wofür wir Ihre Freigabe brauchen. Bei kritischen Angriffen empfehlen wir einen möglichst breiten Handlungsspielraum, weil jede Minute zählt.
Ausschließlich in Österreich, in einem zertifizierten Rechenzentrum. Keine US-Anbieter und keine Verarbeitung außerhalb des Europäischen Wirtschaftsraums.
MDR enthält die geführte Reaktion: Systeme isolieren, Verbindungen kappen, sofort handeln. Forensische Tiefenanalyse, Einsätze vor Ort und die Wiederherstellung von Systemen sind eigene Leistungen.
Ja, Incident Response ist auch ohne laufenden Vertrag buchbar. Ohne Vorkenntnis Ihrer Umgebung beginnt der Einsatz allerdings mit einer Bestandsaufnahme, die bei MDR-Kunden entfällt.
Das Monitoring reagiert auf Alarme. Threat Hunting sucht aktiv und manuell nach Angreifern, auch wenn es keinen Alarm gibt. Es ist eine eigene, tiefere Untersuchung mit vollständigem Bericht.
In dreißig Minuten zeigen wir, wie wir Ihre Umgebung schützen würden und welches Modell zu Ihnen passt.
