Cyberuptive Europe

Ein unabhängiges portugiesisches Unternehmen im Cyberuptive-Netzwerk

DE
Leistungen

Managed Detection and Response

Wir überwachen die Sicherheitsplattformen, die Sie bereits betreiben, untersuchen, was sie melden, und sagen Ihnen klar, was Ihre Aufmerksamkeit erfordert. Ihre Telemetrie wird ab dem ersten Tag des Service auf EU-Infrastruktur gespeichert und verarbeitet.

Für wen es gedacht ist

  • Organisationen im Anwendungsbereich von NIS2, die Sicherheitsvorfälle erkennen und darauf reagieren müssen, ein eigenes Security-Operations-Team aber nicht rechtfertigen können.
  • Finanzunternehmen, die die Anforderungen von DORA an die Behandlung IKT-bezogener Vorfälle erfüllen müssen.
  • Teams, die in Detection-Plattformen wie Trellix investiert haben und diese von Fachleuten überwachen lassen möchten.
  • Organisationen, deren Sicherheitstelemetrie in der EU und unter EU-Rechtshoheit liegen muss.

Was enthalten ist

  • Überwachung und Triage

    Alarme aus Ihren Plattformen werden geprüft und priorisiert und anschließend entweder mit dokumentierter Begründung geschlossen oder eskaliert.

  • Untersuchung

    Eskalierte Alarme werden mit Kontext aus Ihrer gesamten Umgebung untersucht, sodass Sie Ergebnisse statt roher Alarme erhalten.

  • Eskalation und Unterstützung bei der Reaktion

    Vereinbarte Eskalationswege und benannte Ansprechpersonen. Eindämmungsmaßnahmen werden nur ergriffen, wenn Sie sie im Voraus genehmigt haben.

  • Zwei Arten der Anbindung

    Die Erfassung kann in Ihrem eigenen Netzwerk laufen, erreichbar über kontrollierten privilegierten Zugriff, oder in unserer EU-Cloud-Umgebung.

  • Berichte

    Regelmäßige Berichte in verständlicher Sprache, verfasst zur Unterstützung Ihrer eigenen Meldepflichten bei Sicherheitsvorfällen.

Abdeckung durch Analysekräfte heute

Unser Analyseteam in Portugal ist geplant, aber noch nicht im Einsatz. Bis dahin stellt unsere verbundene US-Gesellschaft die Überwachungskapazität bereit und arbeitet ausschließlich über in der EU gehostete Jump Hosts, mit Just-in-Time-Zugriff, aufgezeichneten Sitzungen und ohne Massenexport.

So schützen wir Ihre Daten

Wie eine Zusammenarbeit beginnt

  1. Ein erstes Gespräch

    Wir erfahren, was Sie betreiben, welche Vorgaben Sie erfüllen müssen und was Ihnen am meisten Sorgen bereitet.

  2. Umfang und schriftliche Offenlegung

    Wir vereinbaren Umfang, Abdeckung und Eskalationswege und legen schriftlich dar, wo Ihre Daten liegen und wer darauf zugreifen kann.

  3. Onboarding

    Wir binden Ihre Plattformen an, stimmen die Erkennung auf Ihre Umgebung ab und vereinbaren, wie und wann wir berichten.

  4. Betrieb und Überprüfung

    Die Überwachung beginnt, und nach dem ersten Zeitraum überprüfen wir sie gemeinsam mit Ihnen, um anzupassen, was wir überwachen und wie wir berichten.

Unterstützte Regelwerke

NIS2
Erhebliche Sicherheitsvorfälle früh genug erkennen, um die Fristen für die Frühwarnung binnen 24 Stunden und die Meldung binnen 72 Stunden einzuhalten, auch nach dem portugiesischen Decreto-Lei n.º 125/2025.
DORA
Erkennung, Klassifizierung und Meldung IKT-bezogener Vorfälle für Finanzunternehmen.
DSGVO
Sicherheit der Verarbeitung nach Art. 32 DSGVO und das Lagebewusstsein, das für die Meldung von Verletzungen des Schutzes personenbezogener Daten nach Art. 33 DSGVO nötig ist.
ISO/IEC 27001
Betriebsnachweise für die Maßnahmen der Norm zur Überwachung und zum Management von Sicherheitsvorfällen.

Sprechen Sie mit uns über Überwachung

Sagen Sie uns, welche Plattformen Sie betreiben und welche Pflichten für Sie gelten. Wir erklären Ihnen, wie die Abdeckung in Ihrem Fall funktionieren würde.

Gespräch vereinbaren