Ausbaustufe · alle Vorfälle, mit Anrufservice und festem Ansprechpartner
G DATA MXDR G7
Die Analysten bearbeiten jeden Vorfall, nicht nur die kritisch eingestuften – und bei Störungen und verdächtigen Aktivitäten klingelt Ihre Rufkette, rund um die Uhr. Dazu ein fester technischer Ansprechpartner bei G DATA, regelmäßige Konfigurationsprüfungen und ein Compromise Check. Sie erfahren nicht morgens aus dem Postfach, dass nachts ein Server isoliert wurde, sondern in dem Moment, in dem es geschieht.
- Mit Anrufservice
- Anruf bei Störung und Verdacht
- Rufkette je System
- Analysten rund um die Uhr
- Testphase 2 Monate
14Jahre
unternehmerisch im IT-Betrieb, GmbH seit 2020
InternationaleExpertise
erprobt in vielen Märkten, persönlich betreut
99,9 %Verfügbarkeit
der Cloud-Services, je Kalendermonat
15 Min.Reaktionszeit
im Notfall, rund um die Uhr
ISO 27001zertifiziert
Partner-Rechenzentren in Deutschland
Für wen
MXDR G7 passt, wenn …
Unternehmen ohne Bereitschaft außerhalb der Bürozeiten, mit Schicht- oder Dauerbetrieb, mit Systemen, bei denen vor einem Eingriff jemand entscheiden muss – und überall dort, wo NIS2, Auftraggeber oder Versicherer eine nachweisbare Bearbeitung und Alarmierung verlangen.
Enthalten
- Alles aus MXDR G5 – und die Bearbeitung ALLER Vorfälle durch das Analystenteam
- Anruf bei Störungen: Ausfall, Isolation, blockierte Systeme
- Anruf bei verdächtigen Aktivitäten: bevor ein Vorfall entsteht, mit Empfehlung
- Technical Account Management: fester technischer Ansprechpartner bei G DATA, zusätzlich zu uns
- Regelmäßige Konfigurationsprüfungen und Incident Compromise Check
- Onboarding-Workshop inklusive; Rufkette mit Entscheidungsbefugten je System
Ihr nächster Schritt
Sprechen wir über Ihre IT.
Schildern Sie uns Ihr Anliegen – Sie erhalten innerhalb der nächsten zwei Stunden eine Antwort von jemandem, der entscheiden kann.
Gegenüberstellung
G5 und G7 im direkten Vergleich.
Technik und Analystenteam sind in MXDR G7 und MXDR G5 dieselben. Der Unterschied liegt in zwei Dingen: Hier bearbeiten die Analysten jeden Vorfall, dort nur die kritisch eingestuften – und hier klingelt bei Störungen das Telefon, dort laufen Konsole und E-Mail. Dazu kommen in MXDR G7 ein fester Ansprechpartner bei G DATA und regelmäßige Konfigurationsprüfungen.
| Merkmal | MXDR G5kritische Vorfälle, ohne Anrufservice | MXDR G7diese Seitealle Vorfälle, mit Anrufservice und festem Ansprechpartner |
|---|---|---|
| Webkonsole mit Lagebild | ja | ja |
| NextGen Endpoint Agent: Schutz, Erkennung, Reaktion | ja | ja |
| Analystenteam rund um die Uhr, 365 Tage | ja | ja |
| Welche Vorfälle die Analysten bearbeiten (Detection & Response) | kritisch eingestufte Vorfälle | alle Vorfälle |
| Eingriff durch Analysten (Isolieren, Prozesse beenden) | ja, nach vereinbarten Regeln | ja, nach vereinbarten Regeln |
| Angriffsbenachrichtigung per E-Mail, rund um die Uhr | ja | ja |
| Angriffsbenachrichtigung per Telefon, rund um die Uhr | nein | ja – Anruf an die hinterlegte Rufkette |
| Technical Account Management (fester Ansprechpartner bei G DATA) | nein | ja |
| Regelmäßige Konfigurationsprüfungen | nein | ja |
| Incident Compromise Check | nein | ja |
| Onboarding-Workshop | einmalige Kosten | inklusive |
| Support auf Deutsch, rund um die Uhr | ja | ja |
| Datenhaltung in Deutschland (Bochum, Frankfurt, Berlin) | ja | ja |
| Betreuung durch DAVINCI, eine Nummer im Störfall | ja | ja |
| Testphase zwei Monate, bis zu 25 Endgeräte | ja | ja |
| Incident Response Retainer, Mail Protection, MDM, Device Control | optional | optional |
In beiden Stufen
Was MXDR immer leistet.
- Erkennung auf jedem überwachten Endpunkt: Prozesse, Anmeldungen, Rechteänderungen, Netzverbindungen
- Analystenteam von G DATA in Deutschland, an 365 Tagen rund um die Uhr besetzt
- Erkennung in unter einer Minute, Bewertung durch einen Analysten in unter drei Minuten, Gegenmaßnahme in unter 30 Minuten
- Verarbeitung und Speicherung der Ereignisdaten ausschließlich in Deutschland (Bochum, Frankfurt, Berlin)
- Vertrag zur Auftragsverarbeitung als Grundlage für Ihre eigene Dokumentation
- Betreuung durch DAVINCI: Ausnahmen je Endpunkt, Rufkette für kritische Systeme, eine Nummer im Störfall
So läuft eine Meldung in MXDR G7
- 1Erkennung. Ein Endpunkt meldet Auffälliges – etwa eine Rechteausweitung um 2:40 Uhr.
- 2Bewertung. Ein Analyst prüft in unter drei Minuten, ob es ein Angriff ist oder Ihre nächtliche Sicherung.
- 3Anruf. Das Telefon der hinterlegten Rufkette klingelt – mit Lagebild und Empfehlung. Nimmt niemand ab, geht es die Kette weiter.
- 4Entscheidung. Wo vereinbart, greift der Analyst erst nach Ihrem Wort ein; sonst sofort, und Sie erfahren es im selben Moment.
Woran es sich entscheidet
Vier Fragen, dann ist es klar.
- Sollen die Analysten jeden Vorfall bearbeiten – oder nur die kritisch eingestuften?
- MXDR G5: Die kritisch eingestuften genügen; nicht-kritische Auffälligkeiten verfolgt die eigene IT in der Konsole nach.MXDR G7: Jeden. Unter NIS2, bei Prüfpflichten oder ohne eigene IT soll nichts liegen bleiben, bis jemand die Konsole liest.
- Liest jemand die Meldungen außerhalb der Bürozeiten?
- MXDR G5: Ja – eigene IT, Bereitschaft oder ein Dienstleister, der nachts erreichbar ist.MXDR G7: Nein – nach Feierabend ist niemand mehr an einem Bildschirm.
- Darf im Zweifel sofort eingegriffen werden?
- MXDR G5: Ja, für die meisten Systeme sind feste Regeln vereinbar.MXDR G7: Bei Produktion, Warenwirtschaft oder Medizintechnik muss erst jemand entscheiden.
- Wann läuft der Betrieb?
- MXDR G5: Im Wesentlichen zu Bürozeiten.MXDR G7: Schicht-, Wochenend- oder Dauerbetrieb.
- Verlangt jemand von außen einen Nachweis?
- MXDR G5: Nicht ausdrücklich.MXDR G7: Auftraggeber, Versicherer oder eine Prüfung verlangen eine nachweisbare Alarmierung.
Überwiegt die rechte Spalte, ist MXDR G7 die richtige Stufe – sonst MXDR G5. Im Zweifel rechnen wir Ihnen beide nebeneinander.
Häufige Fragen
Was zu MXDR G7 gefragt wird.
Passt MXDR G7 zu unserem Haus?
Unternehmen ohne Bereitschaft außerhalb der Bürozeiten, mit Schicht- oder Dauerbetrieb, mit Systemen, bei denen vor einem Eingriff jemand entscheiden muss – und überall dort, wo NIS2, Auftraggeber oder Versicherer eine nachweisbare Bearbeitung und Alarmierung verlangen. Wenn Sie sich darin nicht wiederfinden, sagen wir Ihnen das im Gespräch – auch wenn es auf MXDR G5 hinausläuft.
Wer wird angerufen, und was passiert, wenn niemand abnimmt?
Angerufen wird eine Rufkette, die Sie vorher festlegen: je System eine Person, die entscheiden darf, mit Vertretung. Nimmt niemand ab, arbeitet der Analyst die Kette weiter ab. Wo wir vereinbart haben, dass ohne Rückfrage eingegriffen werden darf, handelt er sofort und Sie erfahren es im selben Moment – die Alarmierung verzögert die Abwehr nicht.
Rufen Sie auch bei Fehlalarmen an?
Angerufen wird, was ein Analyst nach Prüfung für meldenswert hält – nicht jede Auffälligkeit. Genau dafür sitzt die Bewertung zwischen Erkennung und Anruf: Eine nächtliche Sicherung, die wie eine Rechteausweitung aussieht, wird als solche erkannt und erzeugt keinen Anruf. Häufen sich Meldungen aus einer bestimmten Ecke Ihrer Umgebung, nehmen wir sie in die Ausnahmen auf, statt Sie weiter zu wecken.
Ersetzt MXDR G7 unsere Firewall und den Virenschutz?
Nein, und das ist keine Verkaufszurückhaltung, sondern die Arbeitsteilung: Die Firewall regelt den Übergang zwischen Ihrem Netz und dem Internet, MXDR sieht auf die Geräte dahinter – dort, wo ein Angreifer mit einem gestohlenen Passwort schon drin ist. Der Endpunktschutz von G DATA ist in MXDR enthalten; einen zweiten Virenscanner daneben brauchen Sie nicht und sollten Sie nicht betreiben.
Was kostet MXDR G7?
Der Preis hängt an der Zahl der Endpunkte – Arbeitsplätze und Server – und an der Laufzeit. Eine Zahl, die wir hier hinschreiben würden, wäre für Ihr Haus mit hoher Wahrscheinlichkeit falsch; deshalb steht keine da. Nennen Sie uns die Geräteanzahl, und Sie erhalten den Preis für diese Konfiguration innerhalb von zwei Stunden – auf Wunsch MXDR G5 daneben gerechnet, damit Sie den Unterschied in Euro sehen und nicht in Prozent.
Greifen die Analysten in MXDR G7 ein, ohne zu fragen?
Nur so weit, wie Sie es vorher festgelegt haben. Vor dem Start gehen wir jedes System durch und halten fest, wo sofort gehandelt werden darf und wo erst jemand entscheiden muss. Bei einem Warenwirtschaftsserver mitten in der Saison ist das eine andere Antwort als bei einem Besprechungsrechner. In dieser Stufe kommt der Anruf hinzu, bevor oder während gehandelt wird.
Hersteller auf dieser Seite
G DATA CyberDefense AG – Hersteller der Angriffserkennung (MXDR) und des Endpunktschutzes, die wir einrichten und betreuen.
Website des HerstellersG DATA MXDR bei unsFachbeitrag: Fünf Monate im eigenen Netz: Was ein Angreifer tut, bevor jemand ihn bemerktFachbeitrag: „24/7“ steht in jedem Angebot. Was es bedeutet, steht in keinem