01
Incident Response
Einsatz auf Abruf.
Leistungsdetails
Qualifizierung · Eindämmung · Untersuchung · Beseitigung · Remediationsbericht
Wählen Sie das Schutzniveau, das heute passt. Die FEC kann es für Sie betreiben oder Ihnen helfen, Ihre eigene Kapazität aufzubauen.
01
Einsatz auf Abruf.
Qualifizierung · Eindämmung · Untersuchung · Beseitigung · Remediationsbericht
02
Vorbereitung, Bereitschaft und SLA.
Im Voraus vorbereitetes Dispositiv · Abrufbare Experten · Festgelegte Einsatzfrist
03
Managed Monitoring in 8x5.
Erkennung · Qualifizierung der Alarme · Eskalation an die Teams
04
SOC 24/7, Threat Hunting und Reaktion.
Kontinuierliche Überwachung · Vertiefte Untersuchung · Begleitung bei der Eindämmung
Die FEC begleitet die Definition des Zielmodells, die Wahl der Tools, die Integration und die schrittweise Übergabe an die internen Teams.
Ziel ist nicht, den Kunden vom Managed Service abhängig zu machen. Die FEC kann den SOC langfristig betreiben oder den Weg zur vollständigen Autonomie organisieren.
01
Organisation, Prozesse, Kompetenzen, Abdeckung und Reaktionsfähigkeit.
02
Zielmodell, Prioritäten, Entwicklungspfad und Governance.
03
SIEM, SOAR, EDR/XDR, Log-Erfassung, Use Cases und Playbooks.
04
Dokumentation, Schulung, Begleitung im Alltag und Übergabe.
01
Rahmen, Informationserfassung, Verfahren und Verantwortlichkeiten.
02
Log-Quellen, Regeln, Use Cases und Qualifizierung.
03
Untersuchung, Eindämmung, Remediation und Kommunikation.
04
Lessons Learned, Optimierung der Regeln und neue Szenarien.
Festgelegte Fristen, Rollen und Eskalationswege.
Ein klares Bild der Ereignisse und Risiken.
Vor der Krise vorbereitete Massnahmen.
Ein dokumentiertes Modell, übertragbar an die internen Teams.
Laufender Vorfall · Vorbereitung · Managed Monitoring · Aufbau Ihres SOC