EDR / MDR / XDR
Wir helfen bei der Auswahl und Einführung des Geräteschutzes und organisieren die Alarmbearbeitung. EDR und XDR liefern Werkzeuge; MDR umfasst ein Team, das auf Bedrohungen reagiert. Wir klären, wer Ereignisse bewertet, welche Maßnahmen erlaubt sind und wann Ihr Unternehmen eingeschaltet wird.
Kunden
EDR (Endpoint Detection and Response) hilft, verdächtige Aktivitäten auf Computern und Servern zu erkennen, zu untersuchen und darauf zu reagieren. MDR (Managed Detection and Response) ist eine Dienstleistung: Ein Team bewertet Alarme und führt vereinbarte Maßnahmen aus. XDR (Extended Detection and Response) verbindet Signale von Geräten, Konten, E-Mail und weiteren angebundenen Systemen. Die Sichtbarkeit hängt von Lizenzen, Konfiguration und Datenquellen ab. Der Kauf von EDR oder XDR allein stellt weder einen Rund-um-die-Uhr-Dienst noch die Erkennung jedes Angriffs sicher.
Wir wählen die Bausteine aus, die Ihre bestehende Umgebung benötigt. Nicht jedes Unternehmen braucht alle Werkzeuge oder eine neue Plattform.
TÜV NORD Polska hat das Informationssicherheitsmanagementsystem von Virtline nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Das veröffentlichte Zertifikat nennt Geltungsbereich und Gültigkeit.
Zertifikat von Virtline ansehenZuerst vereinbaren wir Betriebsmodell und Abnahmekriterien. Die technische Einführung und der Start des MDR-Dienstes werden getrennt abgestimmt.
Wir prüfen Arbeitsplatzrechner, Server, Domänencontroller, ERP, Datenbanken, industrielle Systeme (OT) und Cloud-Dienste. Wir bewerten Lizenzen, bisherige Alarme, Lücken, kritische Betriebszeiten und Teamkapazitäten; eine Agenteninstallation auf jedem System setzen wir nicht voraus.
Wir wählen Modell, Werkzeuge und Pilotgruppe. Wir klären die Rollen von Kunde, Virtline und Hersteller, Prioritäten, Verfahren und Berichte. Wir prüfen Szenarien für Phishing, Ransomware, Kontoübernahmen, die Ausbreitung eines Angreifers im Netzwerk und Datendiebstahl.
Wir konfigurieren Agenten, Richtlinien und Zugriffe. Wir verbinden vereinbarte Quellen: Active Directory oder Entra ID, E-Mail, Firewalls und Anwendungen sowie Ereignisanalyse, automatisierte Reaktionen und Ticketsystem. Wir prüfen Benachrichtigungen und Reaktionen auf verdächtige Prozesse und Verbindungen zur Angriffssteuerung (C2).
Wir beginnen die vereinbarte Betreuung und stimmen Alarme ab. Termine für eine kontrollierte Übung, den ersten MDR-Bericht und weitere Prüfungen werden vertraglich bestätigt.
Praktischer Umfang
Konfigurationen, Verfahren und Berichte zeigen funktionierende Schutzmaßnahmen ebenso wie Lücken, Ausnahmen und offene Entscheidungen.
Erfasste Geräte, Server, privilegierte Konten und kritische Anwendungen, auch für mobiles Arbeiten. Wir benennen Lücken und verfügbare Daten zu Prozessen, PowerShell, Netzwerkverbindungen, Dateiänderungen und verdächtigen Benutzeraktivitäten.
Alarmklassen und Prioritäten, Zuständige, Handlungsbefugnisse und Eskalationskontakte. Wir klären, wann IT, Geschäftsleitung, Datenschutzverantwortliche, Rechtsabteilung oder Anbieter informiert werden und wie der Abschluss eines Vorfalls dokumentiert wird.
Agentengruppen, Richtlinien, Ausnahmen, Alarmschwellen, Administratorrollen, Isolationsregeln und Aufbewahrung von Protokollen. Wir prüfen den Weg vom Ereignis bis zur Reaktion und halten Ergebnisse, Fehlalarme und Korrekturen fest.
Monatliche Betriebsberichte und vierteljährliche Zusammenfassungen für die Geschäftsleitung auf Polnisch. Sie erfassen Schutzabdeckung, Alarme, Vorfallsverlauf, betroffene Systeme, Entscheidungen, Eindämmungsmaßnahmen, offene Risiken und Empfehlungen. Wir vereinbaren die Messung der Erkennungs- und Reaktionszeiten sowie weitere Überprüfungen. Häufigkeit, Umfang und Sprache der Berichte werden für das gewählte Betreuungsmodell vertraglich bestätigt.
Co-Managed: Der Kunde behält Konsole und Geschäftskontext; Virtline übernimmt den vereinbarten Analystendienst, Alarmbewertung, Feinabstimmung, Eskalation und Berichte. Full Managed: Virtline betreibt die vereinbarten EDR-, SIEM- und SOAR-Werkzeuge und bearbeitet Ereignisse im monatlich abgerechneten Modell; die Compliance-Verantwortung des Unternehmens geht nicht auf Virtline über. Hybrid mit Hersteller: Wir verbinden den MDR-Dienst des Herstellers mit lokalen Verfahren und einem Virtline-Kontakt auf Polnisch oder Englisch. Bei einem Modellwechsel planen wir den Übergang und übergeben Konfigurationen, Verfahren und bisherige Berichte. Das Unternehmen legt weiterhin geschäftliche Prioritäten fest und akzeptiert Risiken. Bereitschaftszeiten, Eskalationsregeln und Reaktionszeiten werden im gewählten Vertrag bestätigt.
Nicht unbedingt. Zuerst prüfen wir Konfiguration, Alarmqualität, Rollen und Verfahren. Wir arbeiten mit Microsoft Defender for Endpoint sowie Lösungen von ESET, Sophos, WithSecure und ThreatDown und MDR-Diensten der Hersteller. Die Auswahl richtet sich nach Betriebssystemen, Cloud-Diensten, Lizenzen, Integrationen, Datenaufbewahrung, Kosten und Teamkapazitäten. Vor der Entscheidung prüfen wir die Kompatibilität der konkreten Version und den Leistungsumfang; nicht jede Integration ist automatisch verfügbar.
Die Betreuungszeiten einschließlich eines möglichen 24/7-Dienstes müssen ausdrücklich im Vertrag vereinbart sein. Vor dem Start legen wir das diensthabende Team, die erfassten Systeme, Reaktionszeiten, Kontakte und Befugnisse fest. Eine EDR/XDR-Lizenz oder automatisches Monitoring allein sorgt nicht dafür, dass Menschen auf Vorfälle reagieren. Wir versprechen weder die Erkennung oder Abwehr jedes Angriffs noch eine einheitliche Reaktionszeit für alle Ereignisse.
Abhängig von den Werkzeugfunktionen und den vorab vereinbarten Befugnissen können wir ein Gerät isolieren, einen Prozess beenden, ein Konto oder eine IP-Adresse sperren, Zugangsdaten zurücksetzen, eine Datei in Quarantäne verschieben und Vorfallsdaten sammeln. Die Verfahren legen fest, welche Maßnahmen ohne weitere Freigabe möglich sind und welche eskaliert werden müssen. Benachrichtigungen sind per Telefon, E-Mail, Teams, Helpdesk oder ServiceNow möglich; auch Vorfallskommunikation und Abschluss werden abgestimmt.
Nein. MDR unterstützt die Bedrohungsabwehr, ersetzt aber weder IT-Betrieb und Backups noch Entscheidungen des Unternehmens. Berichte können Bewertungen zu NIS2, DORA und ISO 27001 unterstützen und einem Wirtschaftsprüfer helfen, die IT-Umgebung bei einer Prüfung nach dem polnischen Prüfungsstandard KSB 315 zu verstehen. Sie bestätigen keine Konformität und übertragen die Verantwortung der Organisation nicht auf einen Anbieter. Prüfungsumfang und Unternehmenspflichten sind gesondert zu bewerten.
Nennen Sie Geräte- und Serverzahl, vorhandene Werkzeuge, kritische Betriebszeiten und Erwartungen an die Reaktion. Wer bearbeitet heute Alarme? Benötigen Sie eine Einführung, eine Plattformüberprüfung oder MDR? Senden Sie keine Passwörter oder vertraulichen Daten.
EDR/MDR-Modell besprechen