Ausbaustufe · kritische Vorfälle, ohne Anrufservice
G DATA MXDR G5
Die Überwachung läuft rund um die Uhr auf allen Endpunkten. Die Analysten bearbeiten die Vorfälle, die als kritisch eingestuft sind, und greifen nach vereinbarten Regeln ein. Sie erfahren davon über die Konsole, per E-Mail und über Ihre Betreuung bei DAVINCI – nicht per Anruf.
- Ohne Anrufservice
- Analysten rund um die Uhr
- Konsole + E-Mail
- Daten in Deutschland
- Testphase 2 Monate
14Jahre
unternehmerisch im IT-Betrieb, GmbH seit 2020
InternationaleExpertise
erprobt in vielen Märkten, persönlich betreut
99,9 %Verfügbarkeit
der Cloud-Services, je Kalendermonat
15 Min.Reaktionszeit
im Notfall, rund um die Uhr
ISO 27001zertifiziert
Partner-Rechenzentren in Deutschland
Für wen
MXDR G5 passt, wenn …
Unternehmen mit eigener IT oder einem Dienstleister, der Meldungen zeitnah liest und nicht-kritische Auffälligkeiten selbst nachverfolgt – und mit Systemen, bei denen ein Eingriff ohne Rückfrage vertretbar ist.
Enthalten
- Erkennung auf allen Endpunkten, Bearbeitung kritisch eingestufter Vorfälle durch das Analystenteam
- Eingriff nach vereinbarten Regeln: Isolieren, Prozesse beenden, Angreifer aussperren
- Vorfallbericht mit Zeitverlauf und Gegenmaßnahmen
- Konsole mit Lagebild, E-Mail-Benachrichtigung, Support auf Deutsch rund um die Uhr
- Betreuung durch DAVINCI: Ausnahmen je Endpunkt, Regeln für automatische Eingriffe
Nicht enthalten
- Bearbeitung aller – auch nicht-kritischer – Vorfälle durch Analysten – in MXDR G7
- Telefonischer Anruf bei Störungen und verdächtigen Aktivitäten – in MXDR G7
- Fester technischer Ansprechpartner bei G DATA (Technical Account Management) – in MXDR G7
- Regelmäßige Konfigurationsprüfungen und Incident Compromise Check – in MXDR G7
- Onboarding-Workshop ohne Zusatzkosten – in MXDR G7
Ihr nächster Schritt
Sprechen wir über Ihre IT.
Schildern Sie uns Ihr Anliegen – Sie erhalten innerhalb der nächsten zwei Stunden eine Antwort von jemandem, der entscheiden kann.
Gegenüberstellung
G5 und G7 im direkten Vergleich.
Technik und Analystenteam sind in MXDR G5 und MXDR G7 dieselben. Der Unterschied liegt in zwei Dingen: Hier bearbeiten die Analysten die kritisch eingestuften Vorfälle, dort jeden – und hier laufen Konsole und E-Mail, dort klingelt zusätzlich das Telefon Ihrer Rufkette. MXDR G7 bringt außerdem einen festen Ansprechpartner bei G DATA und regelmäßige Konfigurationsprüfungen mit.
| Merkmal | MXDR G5diese Seitekritische Vorfälle, ohne Anrufservice | MXDR G7alle Vorfälle, mit Anrufservice und festem Ansprechpartner |
|---|---|---|
| Webkonsole mit Lagebild | ja | ja |
| NextGen Endpoint Agent: Schutz, Erkennung, Reaktion | ja | ja |
| Analystenteam rund um die Uhr, 365 Tage | ja | ja |
| Welche Vorfälle die Analysten bearbeiten (Detection & Response) | kritisch eingestufte Vorfälle | alle Vorfälle |
| Eingriff durch Analysten (Isolieren, Prozesse beenden) | ja, nach vereinbarten Regeln | ja, nach vereinbarten Regeln |
| Angriffsbenachrichtigung per E-Mail, rund um die Uhr | ja | ja |
| Angriffsbenachrichtigung per Telefon, rund um die Uhr | nein | ja – Anruf an die hinterlegte Rufkette |
| Technical Account Management (fester Ansprechpartner bei G DATA) | nein | ja |
| Regelmäßige Konfigurationsprüfungen | nein | ja |
| Incident Compromise Check | nein | ja |
| Onboarding-Workshop | einmalige Kosten | inklusive |
| Support auf Deutsch, rund um die Uhr | ja | ja |
| Datenhaltung in Deutschland (Bochum, Frankfurt, Berlin) | ja | ja |
| Betreuung durch DAVINCI, eine Nummer im Störfall | ja | ja |
| Testphase zwei Monate, bis zu 25 Endgeräte | ja | ja |
| Incident Response Retainer, Mail Protection, MDM, Device Control | optional | optional |
In beiden Stufen
Was MXDR immer leistet.
- Erkennung auf jedem überwachten Endpunkt: Prozesse, Anmeldungen, Rechteänderungen, Netzverbindungen
- Analystenteam von G DATA in Deutschland, an 365 Tagen rund um die Uhr besetzt
- Erkennung in unter einer Minute, Bewertung durch einen Analysten in unter drei Minuten, Gegenmaßnahme in unter 30 Minuten
- Verarbeitung und Speicherung der Ereignisdaten ausschließlich in Deutschland (Bochum, Frankfurt, Berlin)
- Vertrag zur Auftragsverarbeitung als Grundlage für Ihre eigene Dokumentation
- Betreuung durch DAVINCI: Ausnahmen je Endpunkt, Rufkette für kritische Systeme, eine Nummer im Störfall
So läuft eine Meldung in MXDR G5
- 1Erkennung. Ein Endpunkt meldet Auffälliges – etwa eine Rechteausweitung um 2:40 Uhr.
- 2Bewertung. Ein Analyst prüft in unter drei Minuten, ob es ein Angriff ist oder Ihre nächtliche Sicherung.
- 3Benachrichtigung. Die Meldung erscheint in der Konsole und geht per E-Mail heraus. Wir sehen sie in der Betreuung mit und melden uns, wenn sie nicht liegen bleiben darf.
- 4Entscheidung. Wo vereinbart, greift der Analyst sofort ein – die Abwehr wartet nicht auf das Lesen der E-Mail. Was geschehen ist, steht im Vorfallbericht.
Woran es sich entscheidet
Vier Fragen, dann ist es klar.
- Sollen die Analysten jeden Vorfall bearbeiten – oder nur die kritisch eingestuften?
- MXDR G5: Die kritisch eingestuften genügen; nicht-kritische Auffälligkeiten verfolgt die eigene IT in der Konsole nach.MXDR G7: Jeden. Unter NIS2, bei Prüfpflichten oder ohne eigene IT soll nichts liegen bleiben, bis jemand die Konsole liest.
- Liest jemand die Meldungen außerhalb der Bürozeiten?
- MXDR G5: Ja – eigene IT, Bereitschaft oder ein Dienstleister, der nachts erreichbar ist.MXDR G7: Nein – nach Feierabend ist niemand mehr an einem Bildschirm.
- Darf im Zweifel sofort eingegriffen werden?
- MXDR G5: Ja, für die meisten Systeme sind feste Regeln vereinbar.MXDR G7: Bei Produktion, Warenwirtschaft oder Medizintechnik muss erst jemand entscheiden.
- Wann läuft der Betrieb?
- MXDR G5: Im Wesentlichen zu Bürozeiten.MXDR G7: Schicht-, Wochenend- oder Dauerbetrieb.
- Verlangt jemand von außen einen Nachweis?
- MXDR G5: Nicht ausdrücklich.MXDR G7: Auftraggeber, Versicherer oder eine Prüfung verlangen eine nachweisbare Alarmierung.
Überwiegt die rechte Spalte, ist MXDR G7 die richtige Stufe – sonst MXDR G5. Im Zweifel rechnen wir Ihnen beide nebeneinander.
Häufige Fragen
Was zu MXDR G5 gefragt wird.
Passt MXDR G5 zu unserem Haus?
Unternehmen mit eigener IT oder einem Dienstleister, der Meldungen zeitnah liest und nicht-kritische Auffälligkeiten selbst nachverfolgt – und mit Systemen, bei denen ein Eingriff ohne Rückfrage vertretbar ist. Wenn Sie sich darin nicht wiederfinden, sagen wir Ihnen das im Gespräch – auch wenn es auf MXDR G7 hinausläuft.
Was passiert nachts, wenn niemand die Meldung liest?
Die Analysten arbeiten auch nachts und greifen bei kritisch eingestuften Vorfällen nach den vereinbarten Regeln selbst ein; der Anruf entfällt, und nicht-kritische Auffälligkeiten stehen am Morgen in der Konsole. Ein isolierter Server bleibt also isoliert – Sie lesen es in der Konsole oder erfahren es von uns. Wo dieser Zeitversatz nicht tragbar ist oder jeder Vorfall bearbeitet werden soll, etwa unter NIS2, bei Schichtbetrieb oder Bereitschaftspflichten gegenüber Auftraggebern, ist MXDR G7 die richtige Stufe.
Wie erfahren wir von einem Vorfall, wenn niemand anruft?
Über drei Wege: die Konsole mit dem Lagebild, eine E-Mail an die von Ihnen hinterlegten Empfänger und über uns. Wir sehen die Meldungen in der Betreuung mit – wenn etwas nicht bis zum nächsten Werktag warten kann, greifen wir zum Telefon. Das ist kein zugesicherter Anrufservice, sondern Betreuung; zugesichert ist er in MXDR G7.
Ersetzt MXDR G5 unsere Firewall und den Virenschutz?
Nein, und das ist keine Verkaufszurückhaltung, sondern die Arbeitsteilung: Die Firewall regelt den Übergang zwischen Ihrem Netz und dem Internet, MXDR sieht auf die Geräte dahinter – dort, wo ein Angreifer mit einem gestohlenen Passwort schon drin ist. Der Endpunktschutz von G DATA ist in MXDR enthalten; einen zweiten Virenscanner daneben brauchen Sie nicht und sollten Sie nicht betreiben.
Was kostet MXDR G5?
Der Preis hängt an der Zahl der Endpunkte – Arbeitsplätze und Server – und an der Laufzeit. Eine Zahl, die wir hier hinschreiben würden, wäre für Ihr Haus mit hoher Wahrscheinlichkeit falsch; deshalb steht keine da. Nennen Sie uns die Geräteanzahl, und Sie erhalten den Preis für diese Konfiguration innerhalb von zwei Stunden – auf Wunsch MXDR G7 daneben gerechnet, damit Sie den Unterschied in Euro sehen und nicht in Prozent.
Greifen die Analysten in MXDR G5 ein, ohne zu fragen?
Nur so weit, wie Sie es vorher festgelegt haben. Vor dem Start gehen wir jedes System durch und halten fest, wo sofort gehandelt werden darf und wo erst jemand entscheiden muss. Bei einem Warenwirtschaftsserver mitten in der Saison ist das eine andere Antwort als bei einem Besprechungsrechner. Weil hier kein Anruf erfolgt, ist diese Festlegung besonders wichtig: Was nicht geregelt ist, bleibt liegen, bis jemand die Konsole liest.
Hersteller auf dieser Seite
G DATA CyberDefense AG – Hersteller der Angriffserkennung (MXDR) und des Endpunktschutzes, die wir einrichten und betreuen.
Website des HerstellersG DATA MXDR bei unsFachbeitrag: Fünf Monate im eigenen Netz: Was ein Angreifer tut, bevor jemand ihn bemerktFachbeitrag: „24/7“ steht in jedem Angebot. Was es bedeutet, steht in keinem