Von Experten gemanagte SecOps rund um die Uhr – für Microsoft-Kunden
Mit unübertroffener Beherrschung des Microsoft-Security-Portfolios und einer fortschrittlichen, KI-gestützten Sicherheits- und Kollaborationsplattform arbeiten unsere Sicherheitsexpertinnen und -experten im Follow-the-Sun-Modell rund um die Uhr daran, alle auf Sie zukommenden Bedrohungen zu verhindern, zu erkennen und abzuwehren.
Heute geht MDR meist daneben.
Immer neue Bedrohungen. Komplexe Infrastruktur. Begrenzte Budgets. Und anhaltender Personalmangel. In der heutigen Cybersicherheitslandschaft ist Managed Detection and Response (MDR) für überlastete SOCs zur naheliegenden Option geworden. Doch während Anbieter gemanagter Sicherheitsdienste eine Rundumabdeckung versprechen, halten sie dieses Versprechen regelmäßig nicht ein. Denn eine starke Sicherheitslage erfordert ein tiefes Verständnis Ihrer spezifischen Umgebung – und genau das erreichen die meisten MSSPs und MDR-Anbieter nicht.
Wir verstehen Sie. Und Ihre Umgebung.
Ontinue ION, unser Service für Managed Extended Detection and Response (MXDR), ist anders. Wir haben ein eigenes Kundendatenmodell entwickelt, mit dem wir unsere Leistungen auf die Assets, Prozesse, Rules of Engagement, Nutzenden und weitere Besonderheiten Ihrer Umgebung zuschneiden. Diese Abbildung Ihrer Umgebung auf unser Kundendatenmodell erlaubt es uns, die Kraft von KI und das Tempo von Automatisierung zu nutzen. Das Ergebnis: schnellere, qualitativ bessere und transparentere Incident-Bearbeitung – geliefert von unserem global verteilten Cyber Defense Center, 24/7/365.
„Regelmäßige Überprüfungen in Verbindung mit Data Science und Automatisierung können Kunden zu schnelleren, präziseren und qualitativ besseren Reaktionen verhelfen. Anbieter gemanagter Sicherheitsdienste, die proaktiver vorgehen, werden ihren Kunden eine stärkere Sicherheitslage bieten und so größeres Vertrauen in ihr Sicherheitsangebot aufbauen können.“
Craig Robinson
Research Vice President, Security Services
IDC Research
Tiefe Optimierung. Höherer ROI.
Unser umfassender gemanagter Sicherheitsservice ist auf Unternehmen zugeschnitten, die das Microsoft-Security-Portfolio nutzen. Wir gehen in die Tiefe und optimieren sowohl Ihre SecOps als auch Ihre laufenden Datenkosten. Anders gesagt: Sie erhalten nicht nur eine gestärkte Sicherheitslage mit weniger Vorfällen, kürzeren Bearbeitungszeiten und geringerer Arbeitslast – Sie erzielen auch einen höheren ROI. So kann sich Ihr Team auf die kritischen Sicherheitsaufgaben konzentrieren, während wir den Rest übernehmen.
Die NIS2-Richtlinie souverän meistern
Schneller reagieren, früher melden, einfacher zusammenarbeiten – mit Ontinue
Mit der überarbeiteten Richtlinie über Netz- und Informationssysteme (NIS2) legt die EU bei der Cybersicherheit die Messlatte höher: stärkere Abwehr, schnellere Meldung von Vorfällen und engere Zusammenarbeit mit den Behörden. Für den Schutz von Bürgerinnen, Bürgern und Unternehmen ist das ein kluger Schritt – für Ihr Team aber ein großer Aufwand. Und Verstöße können empfindliche Bußgelder nach sich ziehen, bis zu 2 % Ihres weltweiten Umsatzes.
Wie bleiben Sie ohne ein vollständig besetztes, hochqualifiziertes SOC im 24/7-Betrieb konform? Mit Microsoft und Ontinue.
Unsere Microsoft-Security-Expertinnen und -Experten liefern Leistungen rund um die Uhr: Sie schützen Ihr Unternehmen vor den neuesten Bedrohungen, optimieren Ihre Technik und halten Sie konform.
Was man nicht sieht, kann man nicht schützen. Ontinue schafft Transparenz über Ihre operative Umgebung und ermöglicht es Ihnen, Ihre kritischen Assets zu verstehen und zu schützen. Hinter dem KI-gestützten MXDR von Ontinue stehen echte Menschen, 24/7. Wir sind für Sie da.
Für verlässliche Meldezeiten sorgen. Beschleunigen Sie die Reaktionszeit durch Echtzeit-Zusammenarbeit in Teams, steigern Sie die Effizienz Ihres Teams und stellen Sie eine verlässliche Meldung innerhalb der von NIS2 vorgegebenen Fristen sicher.
Den Meldeaufwand für NIS2 senken. Die KI-gestützten forensischen Fähigkeiten von Ontinue MXDR verkürzen die für NIS2-Meldungen erforderliche Bearbeitungszeit deutlich. Das spart Ihren Mitarbeitenden Zeit, damit Sie sich auf das konzentrieren können, was für Ihre Organisation wichtig ist.
Es geht nicht um Erkennung, sondern um Prävention. Bedrohungen werden immer komplexer, zahlreicher und schneller. Der Ontinue ION MXDR Service verbindet die ION-Plattform, das ION Cyber Defense Center und die Kraft generativer KI in ION IQ zu kontinuierlichem Schutz.
NIS2 und Ontinue
Kapitel IV, Artikel 21, Risikomanagementmaßnahmen im Bereich der Cybersicherheit
2. Die Mitgliedstaaten stellen sicher, dass wesentliche und wichtige Einrichtungen geeignete und verhältnismäßige technische, betriebliche und organisatorische Maßnahmen ergreifen, um die Risiken für die Sicherheit der Netz- und Informationssysteme zu beherrschen … auf der Grundlage von a) Konzepten für die Risikoanalyse und für die Sicherheit von Informationssystemen;
Ontinue ION MXDR nutzt ein KI-gestütztes System, das ständig lernt – nicht nur über Bedrohungen, sondern auch über den optimalen Weg, Bedrohungen abzuwehren, bevor sie in Ihr Netzwerk gelangen.
KI-getriebene Automatisierung ermöglicht schnellere Erkennung und Reaktion. Wir messen laufend jeden Aspekt Ihres Tagesbetriebs – Server, Anwendungen, Endpunkte, E-Mail und Dokumente, IoT, Container und Netzwerk –, um neue Möglichkeiten zur Automatisierung und Optimierung zu finden.
Die Automatisierungs-Engine von ION filtert False Positives heraus und triagiert echte Treffer gleich vorab. Stellt ION Automate fest, dass es den Vorfall selbst untersuchen und lösen kann, tut es das. Vorfälle, die menschliches Urteilsvermögen erfordern, eskaliert ION Automate zur weiteren Untersuchung an unser Cyber Defense Center.
Wir analysieren Ihre Umgebung 24/7/365 und liefern diese Informationen über Teams. Das senkt die MTTD und befähigt Sie, fortgeschrittene Cyberangriffe zu neutralisieren.
Ontinue ION VM senkt das Risiko wirksam, indem es den kleinen Anteil der IT-Schwachstellen sichtbar macht, von dem das größte Risiko ausgeht.
Ontinue ION MXDR setzt dedizierte Expertenteams für Threat Hunting, Schwachstellenmanagement und Threat Intelligence ein, unterstützt von KI, um Verteidigende zu stärken und fortgeschrittene Cybersicherheitsbedrohungen zu neutralisieren.
Ontinue ION IoT überwacht Ihre IoT- und OT-Assets rund um die Uhr und korreliert Alarme über Ihre IoT/OT- und IT-Umgebungen hinweg – für maximale Transparenz und minimale False Positives. So hat Ihr Team die Ressourcen, echte Bedrohungen statt Alarme zu bekämpfen.
2. b) Bewältigung von Sicherheitsvorfällen;
Ontinue ION MXDR teilt den Live-Zustand der Umgebung und ermöglicht koordinierte Isolation, Erkennung und Beseitigung von Schadsoftware über Server, Anwendungen, Endpunkte, E-Mail und Dokumente, IoT, Container und Netzwerk hinweg.
Die kontinuierliche Überwachung von Signalen aus der gesamten Sicherheitsumgebung ermöglicht eine schnelle und präzise Erkennung potenzieller Cybersicherheitsereignisse und die Reaktion darauf, während Automatisierung False Positives eliminiert.
Ontinue ION MXDR setzt dedizierte Expertenteams für Threat Hunting, Schwachstellenmanagement und Threat Intelligence ein, unterstützt von KI, um Verteidigende zu stärken und fortgeschrittene Cybersicherheitsbedrohungen zu neutralisieren.
Ontinue ION MXDR bietet Incident Response, Recovery Engineering und erweiterte Sicherheitsleistungen 24/7/365, um Schweregrad, Auswirkung und Kosten eines Sicherheitsvorfalls zu senken.
2. c) Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, und Krisenmanagement;
Ontinue ION MXDR stellt den informationssicherheitsbezogenen Teil des Business-Continuity-Managements sicher – mit Erkennung von und Reaktion auf Sicherheitsvorfälle in der gesamten IT-Umgebung, 24/7/365, auf Basis von KI-gestützter menschlicher Expertise und Automatisierung.
Incident Response, Recovery Engineering und erweiterte Sicherheitsleistungen 24/7/365, um den Betrieb aufrechtzuerhalten.
2. e) Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen, einschließlich Management und Offenlegung von Schwachstellen;
Ontinue ION MXDR Menschliche Threat-Hunting-Expertinnen und -Experten, unterstützt von KI, überwachen und untersuchen Alarme aus den Netz- und Informationssystemen, um verdächtige Aktivitäten zu erkennen und zu untersuchen und personenbezogene Daten überall dort zu schützen, wo sie liegen.
Ontinue ION MXDR erzeugt herausragende, handlungsrelevante Signale über die gesamte Netzinfrastruktur hinweg, um die Cyberabwehr zu optimieren, und reagiert proaktiv auf jede Offenlegung von Schwachstellen.
Nach einer Meldung wird eine vollständige Untersuchung eingeleitet, die nach Anzeichen einer Ausnutzung sucht. Falls erforderlich, behebt ION MXDR den Vorfall und gibt Hinweise, wie die Umgebung gegen künftige Ausnutzung gehärtet werden kann. Zur Untersuchung der Offenlegung wird ein vollständiger, von Menschen verfasster Bericht bereitgestellt.
Ontinue ION VM liefert passgenaue Empfehlungen und Anleitungen, wie dringende Schwachstellen in Ihrer IT-Umgebung entschärft werden.
2. f) Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der Cybersicherheit;
Ontinue ION MXDR untersucht und bewertet potenzielle Sicherheitsrisiken in Ihrer gesamten Umgebung 24/7/365 und nutzt herausragende Threat Intelligence, um Risikostufen zu bestimmen und die Reaktion zu priorisieren.
2. i) Sicherheit des Personals, Konzepte für die Zugriffskontrolle und Management von Anlagen;
Ontinue ION MXDR Threat-Hunting-Fachleute überwachen und korrelieren Aktivitäten der Informationssysteme in der gesamten IT-Sicherheitsumgebung. Sie erkennen und untersuchen verdächtige Aktivitäten, indem sie Aufzeichnungen der Systemaktivität regelmäßig prüfen – etwa Audit-Logs, Zugriffsprotokolle, Zugriffsberichte und Berichte zur Nachverfolgung von Sicherheitsvorfällen.
Die kritischen Assets und Logquellen Ihrer Organisation werden erfasst und überwacht, ebenso werden Betriebsabläufe definiert. Die Reaktionsverfahren werden abgestimmt und in den Rules of Engagement dokumentiert.
Kapitel IV, Artikel 23, Berichtspflichten
Ontinue ION MXDR Ontinue ION liefert Sicherheit 24/7/365 mit durchgehender Überwachung „Eyes on Glass“ – getragen von Ontinue-Mitarbeitenden, die den gesamten Sicherheitslebenszyklus mit Threat Hunting, Intelligence, Automatisierung und Engineering unterstützen.
4. Die Mitgliedstaaten stellen sicher, dass die betroffenen Einrichtungen für die Zwecke der Meldung gemäß Absatz 1 dem CSIRT oder gegebenenfalls der zuständigen Behörde Folgendes übermitteln:
Ontinue ION MXDR Nach einer Meldung wird eine Untersuchung eingeleitet, die nach Anzeichen einer Ausnutzung sucht. Falls erforderlich, löst Ontinue ION den Vorfall automatisch und gibt Hinweise, wie Sie Ihre Cybersicherheit gegen künftige Ausnutzung weiterentwickeln.
d) einen Abschlussbericht spätestens einen Monat nach Übermittlung der Meldung des Sicherheitsvorfalls gemäß Buchstabe b, der Folgendes enthält:
Ontinue ION MXDR Im Fall eines Vorfalls kann der Incident-Response-Partner von Ontinue beim Abschlussbericht unterstützen – mit einer vollständigen Analyse der Bedrohungsart und einer Untersuchung der Grundursache.
i) eine ausführliche Beschreibung des Sicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen;
Ontinue ION IQ Der ION Chatbot von Ontinue kann jederzeit eine konsistente, detaillierte Zusammenfassung eines bestimmten Vorfalls in natürlicher Sprache liefern und so den Meldeaufwand verringern.
ii) die Art der Bedrohung bzw. die Grundursache, die wahrscheinlich den Sicherheitsvorfall ausgelöst hat;
Ontinue ION Incident Response Ontinue ION MXDR untersucht und bewertet potenzielle Sicherheitsrisiken in der gesamten Umgebung 24/7/365 und nutzt dabei herausragende Threat Intelligence aus dem Ontinue ION Cyber Defense Center. Die vollständige Ursachenanalyse durch Ontinue ION MXDR ermöglicht es, Pläne und Strategien für die Cybersicherheit auf Basis der gewonnenen Erkenntnisse zu verbessern.
Ontinue ION MXDR Im Fall eines Vorfalls liefert der Incident-Response-Partner von Ontinue eine umfassende Analyse, die den ursprünglichen Kompromittierungspunkt und handlungsrelevante Erkenntnisse zur Wiederherstellung verlorener Daten und Assets einschließt. Zusätzlich stellt er Strategien zur Behebung bereit, um das Risiko künftiger Angriffe zu senken.
Was uns unterscheidet
Auf Sie zugeschnitten, für Sie automatisiert
Mit unserer eigenen KI-gestützten Plattform lokalisieren wir den Service und beschleunigen die Automatisierung auf Basis von Erkenntnissen über Ihre Umgebung und Ihren Betrieb.
Von Expertinnen und Experten geliefert
Sie möchten Ihren Security-Stack mit dem XDR- und SIEM-Ökosystem von Microsoft konsolidieren? Unsere unübertroffene Expertise in Microsoft 365 Defender und Sentinel macht es Ihnen möglich, redundante Kontrollen abzuschaffen und Ihre Kosten für die Datenaufnahme zu senken.
Für transparente Zusammenarbeit gebaut
Sie arbeiten in Echtzeit mit unseren Defenders, Advisors und unserem KI-Assistenten zusammen – direkt in Microsoft Teams. Das beschleunigt Entscheidungen und macht Informationen leicht zugänglich.
Auf Prävention ausgerichtet
ION reagiert nicht nur. Unser Service umfasst priorisierte, messbare Empfehlungen zur Härtung Ihrer Sicherheitslage und zur Verhinderung von Bedrohungen.
Stärkere Sicherheit. Schnellere Bearbeitung. Einfacherer Betrieb.
Mit einem kompletten SecOps-Team, gestützt auf eine eigene KI, die Sicherheit auf Ihren Bedarf zuschneidet, liefert ION eine kürzere mittlere Bearbeitungszeit und niedrigere Security-TCO – und treibt dabei Prävention voran. Das können Sie von unserem MXDR erwarten.
Schnellere Erkennung und Reaktion
Unser Cyber Defense Center ist mehr als ein SOC: Es bringt Sicherheitsfachleute, promovierte Data Scientists und Softwareentwickelnde zusammen, die Security Operations in Ihrem Auftrag fortlaufend ausführen, messen und optimieren.
Mehr Effizienz und Transparenz
Echtzeit-Zusammenarbeit und KI-gestützte Automatisierung beseitigen Rauschen, bündeln die Kräfte und halten alle auf demselben Stand. Wir entlasten Ihr Team und geben ihm gleichzeitig jederzeit Einblick in das, was geschieht.
Höherer ROI
Unsere Plattform und unsere Expertise basieren auf dem Microsoft-Security-Portfolio, und wir optimieren Ihre Technik, damit Sie das Maximum aus Ihrer Investition holen. Schaffen Sie redundante Kontrollen ab, senken Sie die SecOps-Datenkosten und reduzieren Sie Ihre Security-TCO.
Weniger Last. Schnellere Reaktionen.
2 Tage pro Woche sparen Analystinnen und Analysten dank KI-getriebener Automatisierung, die Erkennung und Reaktion beschleunigt
99,5 % der in unserem SOC eingehenden Alarme werden ohne Eskalation an den Kunden gelöst
Tiefe Microsoft-Expertise
Als Gewinner sowohl des Microsoft Security Services Innovator of the Year Award als auch des Microsoft Social Impact Partner of the Year Award 2023 sind Ontinue ION und unsere Zusatzleistungen gezielt für das Microsoft-Security-Produktportfolio gebaut. Ontinue ist zudem von der Microsoft Intelligent Security Association (MISA) als Microsoft Certified Managed XDR Solution ausgezeichnet.
