Incident Response Services · 24/7
Im Ernstfall zählt Routine.
Die Erkennung, Analyse und Ermittlung bei einem Security Incident sowie die Wiederherstellung von Daten und Betrieb bietet Ihnen der vollumfängliche Incident-Response-Service – mit forensischer Tiefe und einer Kommunikation, die vor Management, Versicherern und Behörden Bestand hat.
Vorgehen
Vier Phasen, ein verantwortlicher Ansprechpartner.
Unser Vorgehen folgt dem etablierten Incident-Response-Lebenszyklus. Jede Phase hat ein klares Ziel, definierte Ergebnisse und einen Owner.
Vorbereitung
eyeT secure · KundeIncident-Readiness-Check, Notfallkontakte, Freigabelogik, Kommunikationsvorlagen und Tooling, etwa EDR with Forensics – damit der erste Anruf nicht der erste Kontakt ist.
Erkennung & Analyse
eyeT secureTriage, Scoping und Ermittlung: Welche Systeme, Konten und Daten sind betroffen? Beweissicherung nach forensischen Standards, Malware-Analyse, Timeline-Rekonstruktion.
Eindämmung & Bereinigung
eyeT secure · KundeKontrollierte Isolation, Entfernung der Angreifer-Persistenz, Härtung von Identitäten und Zugängen – abgestimmt mit IT, Legal und Management.
Wiederherstellung & Lessons Learned
eyeT secure · KundeGeordnete Rückkehr in den Betrieb, Nachbeobachtung, Abschlussbericht mit Maßnahmenplan und Hardening – dokumentiert für Audit, Versicherung und Gremien.
Leistungen
Was Sie von uns erhalten.
Forensik & Malware-Analyse
Beweissicherung, Analyse von Artefakten und Schadcode, Rekonstruktion des Angriffswegs – auf Endpoints, Servern und in der Cloud.
Belastbare Handlungsempfehlungen
Priorisierte Sofortmaßnahmen und mittelfristige Hardening-Schritte, verständlich formuliert für Technik und Management.
Koordination & Kommunikation
Abstimmung zwischen IT, Legal, Datenschutz und Geschäftsführung; Unterstützung bei Meldepflichten und bei der Kommunikation mit Dienstleistern.
Wiederherstellung
Begleitung des Wiederanlaufs von Systemen und Daten, inklusive Validierung, dass keine Persistenz verbleibt.
Abschlussbericht
Timeline, Entscheidungen, Evidenz, Lessons Learned – als Grundlage für Audit, Versicherung und die Weiterentwicklung Ihrer Sicherheitsarchitektur.
Übergang in MDR
Auf Wunsch nahtlose Überführung in 24/7 Managed Detection and Response, damit sich ähnliche Muster nicht wiederholen.
Rapid Response
Sie sind gerade von einem aktiven Vorfall betroffen?
Wenden Sie sich jederzeit an uns und sprechen Sie mit einem Incident-Response-Experten. Für den Erstkontakt hilfreich: betroffene Systeme und Standorte, Zeitpunkt und Indikatoren, letzte Änderungen, vorhandene Sensorik (EDR, Logs) sowie Ansprechpartner aus IT, Legal und PR.
Trellix Emergency / Support
- Trellix Emergency Response Team: Hacked999@trellix.com
- Trellix Support (DE): 00 800 6247 7463
- Serviceportal: supportm.trellix.com
Vorbereitet sein
Incident-Readiness-Check: Tragen Rollen, Kontakte, Tooling und Kommunikationswege im Ernstfall?
In kurzer Zeit klären wir Erreichbarkeiten und Freigabelogik, EDR-Abdeckung und Forensik-Fähigkeit, Kommunikationsvorlagen und Playbooks für Ransomware, Kontenkompromittierung und Datenabfluss.