Die fortschreitende Digitalisierung sowie der Trend zu Remote Work haben viele Vorteile mit sich gebracht. Leider hat dadurch auch die Anzahl an Cyberangriffen zugenommen.¹ Insbesondere Endpoints wie Desktops oder Server stellen ein großes Risiko dar. Hier kann durch unachtsames Verhalten von User:innen eine potenzielle Eintrittspforte für eine Cyberattacke geöffnet werden. Darum ist es wichtiger als je zuvor, passende Sicherheitssysteme zu implementieren. Viele Unternehmen verfügen jedoch nicht über die entsprechenden personellen Ressourcen, um diese zu nutzen oder scheitern an der Umsetzung von komplexen Systemen, wie z.B. einem SIEM.
Mit NTS Threat Detection Service|MDR (TDS|MDR) entlastet NTS seine Kunden und bietet dabei eine standardisierte und kosteneffiziente Lösung, um potenzielle Bedrohungen auf Endpoints zu identifizieren und entsprechend darauf zu reagieren. TDS|MDR kann schnell und unkompliziert in einem Unternehmen implementiert werden und ermöglicht dadurch einen raschen Start des laufenden Service.
NTS THREAT DETECTION SERVICE|MDR (TDS|MDR)
MDR steht für Managed Detection and Response, ein Managed Service, welches anhand einer cloudbasierten Endpoint Detection and Response Lösung (EDR) betrieben wird. EDR sammelt und analysiert Daten von Endpoints, um Anomalien und mögliche Bedrohungen zu identifizieren. Die Wirksamkeit dieser EDR-Lösung hängt sehr vom Umgang damit ab, sowie von den Fähigkeiten und Kompetenzen der Anwender:innen. Darum macht es durchaus Sinn, externe Expert:innen hinzuzuziehen. Laut Einschätzungen von Gartner, einem Anbieter von Marktforschungsergebnissen und Analysen über die Entwicklungen in der IT-Branche, werden bis 2026 60% der Unternehmen, die EDR nutzen, auf ein Managed Service Modell (MDR) umsteigen.²
Im Zuge des NTS Managed Service werde Analyst:innen bei möglichen Bedrohungen alarmiert, die sie dann genau analysieren und eine entsprechende, im EDR verfügbare Reaktionsmaßnahme ausführen, um einen potenziellen Angriff auf die Kundeninfrastruktur zu unterbinden.
NTS Managed Service Aufbau
Ihre Vorteile im Überblick
- Minderung des Risikopotenzials durch Überwachung der Endpoints
- Rascher Servicestart – keine zusätzliche Hardware erforderlich
- Sicherstellung der Erkennung und Bearbeitung von kritischen Bedrohungen
- 24×7 verfügbare hochqualifizierte Security Analyst:innen
- Bestmögliche Unterstützung zur Gewährleistung der Betriebskontinuität
- Reaktion auf Bedrohungen durch NTS Security Spezialist:innen
- Erweiterung zu TDS | SIEM möglich
Die gesamte Bandbreite der Prozesse, angefangen bei der Erkennung von Bedrohungen über deren Priorisierung und Untersuchung bis hin zur abschließenden Eindämmung, wird durch den Einsatz fortschrittlicher Technologien wie maschinelles Lernen und künstliche Intelligenz unterstützt. Dadurch können auch raffiniertere Angriffe aufgedeckt werden. Durch die Analyse und Korrelation von Daten aus verschiedenen Quellen wird die Anzahl an Alarmen auf ein niedrigeres Niveau herabgesetzt.
Kernfunktionen des EDR
VORTEILE DER STANDARDISIERUNG NUTZEN
Die Implementierung des Services gilt als unkompliziert, da es unter anderem keinerlei zusätzlicher Hardware bedarf. Das System ist weitgehend standardisiert, weswegen der Implementierungsaufwand geringgehalten werden kann. Der hohe Standardisierungsgrad ermöglicht zudem die Bereitstellung von definierten Reaktionen auf Bedrohungen. Dadurch ergibt sich ein sehr gutes Kosten-Nutzen-Verhältnis.
LEISTUNGEN VON TDS|MDR
TDS|MDR umfasst:
- Kontinuierliche Überwachung und Analyse von kritischen Security Events anhand der EDR-Lösung
- 24×7 Monitoring der Verfügbarkeit der EDR-Plattform³
- Durchführung von autorisierten Reaktionsmaßnahmen
- Monatlicher Report
Vom ersten Informationsgespräch, bis hin zum laufenden Betrieb begleitet NTS seine Kunden und unterstützt mit hoher Expertise.
WOLLEN SIE MEHR ÜBER NTS Threat Detection Service | MDR WISSEN?
Wenn Sie Interesse haben, kontaktieren Sie uns und vereinbaren Sie einen Termin mit unseren Experten: sales@nts.eu.
¹ Jeremy D‘Hoinne. et al. (2023). How to Respond to the 2023 Cyberthreat Landscape, Gartner.
² Rustam Malik. et al. (2023). Emerging Tech: Security — Critical Insights for Endpoint Detection and Response, Gartner
³ Die Verantwortung für die Plattformen liegt beim Hersteller, da es sich um Cloud Services handelt. Verfügbarkeiten gemäß SLA der Hersteller.
