Ausbaustufe · ohne telefonischen Anrufservice
G DATA MXDR G5
Die volle Überwachung: Analysten bewerten jede Meldung rund um die Uhr und greifen nach vereinbarten Regeln ein. Sie erfahren von Vorfällen über die Konsole, per E-Mail und über Ihre Betreuung bei DAVINCI – nicht per Anruf.
- Ohne Anrufservice
- Analysten rund um die Uhr
- Konsole + E-Mail
- Daten in Deutschland
- Testphase 2 Monate
Was Ihr Haus schützen muss
Wie viel Schutz nötig ist, entscheidet sich an Branche und Größe – nicht an der Angst.
Drei Angaben genügen – Sie sehen sofort, was bei Ihnen trägt.
14Jahre
unternehmerisch im IT-Betrieb, GmbH seit 2020
InternationaleExpertise
Betreuung in Deutschland, Europa und dem Nahen Osten
99,9 %Verfügbarkeit
der Cloud-Services, je Kalendermonat
15 Min.Reaktionszeit
im Notfall, rund um die Uhr
ISO 27001zertifiziert
Partner-Rechenzentren in Deutschland
Für wen
MXDR G5 passt, wenn …
Unternehmen mit eigener IT oder einem Dienstleister, der Meldungen zeitnah liest, und mit Systemen, bei denen ein automatischer Eingriff ohne Rückfrage vertretbar ist.
Enthalten
- Erkennung, Bewertung und Eingriff durch das Analystenteam
- Vorfallbericht mit Zeitverlauf und Gegenmaßnahmen
- Konsole mit Lagebild, E-Mail-Benachrichtigung
- Betreuung durch DAVINCI: Ausnahmen je Endpunkt, Regeln für automatische Eingriffe
Nicht enthalten
Gegenüberstellung
G5 und G7 im direkten Vergleich.
Technik und Analystenteam sind in MXDR G5 und MXDR G7 dieselben. Der Unterschied ist der Weg, auf dem Sie erfahren, dass etwas geschieht: Hier laufen Konsole und E-Mail, dort klingelt zusätzlich das Telefon Ihrer Rufkette.
| Merkmal | MXDR G5diese Seiteohne telefonischen Anrufservice | MXDR G7mit telefonischem Anrufservice |
|---|---|---|
| Erkennung auf allen Endpunkten | ja | ja |
| Analystenteam rund um die Uhr, 365 Tage | ja | ja |
| Eingriff durch Analysten (Isolieren, Prozesse beenden) | ja, nach vereinbarten Regeln | ja, nach vereinbarten Regeln |
| Benachrichtigung bei Vorfällen | Konsole und E-Mail | Konsole, E-Mail und Telefon |
| Telefonischer Anrufservice bei Störungen | nein | ja – Anruf an die hinterlegte Rufkette |
| Telefonischer Anrufservice bei verdächtigen Aktivitäten | nein | ja – auch bei Verdacht, bevor ein Vorfall entsteht |
| Rufkette mit Entscheidungsbefugten je System | hinterlegt für Rückfragen durch DAVINCI | hinterlegt, wird aktiv angerufen |
| Datenhaltung in Deutschland (Bochum, Frankfurt, Berlin) | ja | ja |
| Betreuung durch DAVINCI, eine Nummer im Störfall | ja | ja |
| Testphase zwei Monate, bis zu 25 Endgeräte | ja | ja |
In beiden Stufen
Was MXDR immer leistet.
- Erkennung auf jedem überwachten Endpunkt: Prozesse, Anmeldungen, Rechteänderungen, Netzverbindungen
- Analystenteam von G DATA in Deutschland, an 365 Tagen rund um die Uhr besetzt
- Erkennung in unter einer Minute, Bewertung durch einen Analysten in unter drei Minuten, Gegenmaßnahme in unter 30 Minuten
- Verarbeitung und Speicherung der Ereignisdaten ausschließlich in Deutschland (Bochum, Frankfurt, Berlin)
- Vertrag zur Auftragsverarbeitung als Grundlage für Ihre eigene Dokumentation
- Betreuung durch DAVINCI: Ausnahmen je Endpunkt, Rufkette für kritische Systeme, eine Nummer im Störfall
So läuft eine Meldung in MXDR G5
- 1Erkennung. Ein Endpunkt meldet Auffälliges – etwa eine Rechteausweitung um 2:40 Uhr.
- 2Bewertung. Ein Analyst prüft in unter drei Minuten, ob es ein Angriff ist oder Ihre nächtliche Sicherung.
- 3Benachrichtigung. Die Meldung erscheint in der Konsole und geht per E-Mail heraus. Wir sehen sie in der Betreuung mit und melden uns, wenn sie nicht liegen bleiben darf.
- 4Entscheidung. Wo vereinbart, greift der Analyst sofort ein – die Abwehr wartet nicht auf das Lesen der E-Mail. Was geschehen ist, steht im Vorfallbericht.
Woran es sich entscheidet
Vier Fragen, dann ist es klar.
- Liest jemand die Meldungen außerhalb der Bürozeiten?
- MXDR G5: Ja – eigene IT, Bereitschaft oder ein Dienstleister, der nachts erreichbar ist.MXDR G7: Nein – nach Feierabend ist niemand mehr an einem Bildschirm.
- Darf im Zweifel sofort eingegriffen werden?
- MXDR G5: Ja, für die meisten Systeme sind feste Regeln vereinbar.MXDR G7: Bei Produktion, Warenwirtschaft oder Medizintechnik muss erst jemand entscheiden.
- Wann läuft der Betrieb?
- MXDR G5: Im Wesentlichen zu Bürozeiten.MXDR G7: Schicht-, Wochenend- oder Dauerbetrieb.
- Verlangt jemand von außen einen Nachweis?
- MXDR G5: Nicht ausdrücklich.MXDR G7: Auftraggeber, Versicherer oder eine Prüfung verlangen eine nachweisbare Alarmierung.
Überwiegt die rechte Spalte, ist MXDR G7 die richtige Stufe – sonst MXDR G5. Im Zweifel rechnen wir Ihnen beide nebeneinander.
Häufige Fragen
Was zu MXDR G5 gefragt wird.
Passt MXDR G5 zu unserem Haus?
Unternehmen mit eigener IT oder einem Dienstleister, der Meldungen zeitnah liest, und mit Systemen, bei denen ein automatischer Eingriff ohne Rückfrage vertretbar ist. Wenn Sie sich darin nicht wiederfinden, sagen wir Ihnen das im Gespräch – auch wenn es auf MXDR G7 hinausläuft.
Was passiert nachts, wenn niemand die Meldung liest?
Die Analysten arbeiten auch nachts und greifen nach den vereinbarten Regeln selbst ein; nur der Anruf entfällt. Ein isolierter Server bleibt also isoliert – Sie lesen es am Morgen in der Konsole oder erfahren es von uns. Wo dieser Zeitversatz nicht tragbar ist, etwa bei Schichtbetrieb oder Bereitschaftspflichten gegenüber Auftraggebern, ist MXDR G7 die richtige Stufe.
Wie erfahren wir von einem Vorfall, wenn niemand anruft?
Über drei Wege: die Konsole mit dem Lagebild, eine E-Mail an die von Ihnen hinterlegten Empfänger und über uns. Wir sehen die Meldungen in der Betreuung mit – wenn etwas nicht bis zum nächsten Werktag warten kann, greifen wir zum Telefon. Das ist kein zugesicherter Anrufservice, sondern Betreuung; zugesichert ist er in MXDR G7.
Ersetzt MXDR G5 unsere Firewall und den Virenschutz?
Nein, und das ist keine Verkaufszurückhaltung, sondern die Arbeitsteilung: Die Firewall regelt den Übergang zwischen Ihrem Netz und dem Internet, MXDR sieht auf die Geräte dahinter – dort, wo ein Angreifer mit einem gestohlenen Passwort schon drin ist. Der Endpunktschutz von G DATA ist in MXDR enthalten; einen zweiten Virenscanner daneben brauchen Sie nicht und sollten Sie nicht betreiben.
Was kostet MXDR G5?
Der Preis hängt an der Zahl der Endpunkte – Arbeitsplätze und Server – und an der Laufzeit. Eine Zahl, die wir hier hinschreiben würden, wäre für Ihr Haus mit hoher Wahrscheinlichkeit falsch; deshalb steht keine da. Nennen Sie uns die Geräteanzahl, und Sie erhalten den Preis für diese Konfiguration innerhalb von zwei Stunden – auf Wunsch MXDR G7 daneben gerechnet, damit Sie den Unterschied in Euro sehen und nicht in Prozent.
Greifen die Analysten in MXDR G5 ein, ohne zu fragen?
Nur so weit, wie Sie es vorher festgelegt haben. Vor dem Start gehen wir jedes System durch und halten fest, wo sofort gehandelt werden darf und wo erst jemand entscheiden muss. Bei einem Warenwirtschaftsserver mitten in der Saison ist das eine andere Antwort als bei einem Besprechungsrechner. Weil hier kein Anruf erfolgt, ist diese Festlegung besonders wichtig: Was nicht geregelt ist, bleibt liegen, bis jemand die Konsole liest.