Ausbaustufe · mit telefonischem Anrufservice
G DATA MXDR G7
Alles aus G5 – und dazu das Telefon: Bei Störungen und bei verdächtigen Aktivitäten wird Ihre Rufkette angerufen, rund um die Uhr. Sie erfahren nicht morgens aus dem Postfach, dass nachts ein Server isoliert wurde, sondern in dem Moment, in dem es geschieht.
- Mit Anrufservice
- Anruf bei Störung und Verdacht
- Rufkette je System
- Analysten rund um die Uhr
- Testphase 2 Monate
Was Ihr Haus schützen muss
Wie viel Schutz nötig ist, entscheidet sich an Branche und Größe – nicht an der Angst.
Drei Angaben genügen – Sie sehen sofort, was bei Ihnen trägt.
14Jahre
unternehmerisch im IT-Betrieb, GmbH seit 2020
InternationaleExpertise
Betreuung in Deutschland, Europa und dem Nahen Osten
99,9 %Verfügbarkeit
der Cloud-Services, je Kalendermonat
15 Min.Reaktionszeit
im Notfall, rund um die Uhr
ISO 27001zertifiziert
Partner-Rechenzentren in Deutschland
Für wen
MXDR G7 passt, wenn …
Unternehmen ohne Bereitschaft außerhalb der Bürozeiten, mit Schicht- oder Dauerbetrieb, mit Systemen, bei denen vor einem Eingriff jemand entscheiden muss – und überall dort, wo Auftraggeber oder Versicherer eine nachweisbare Alarmierung verlangen.
Enthalten
- Alles aus MXDR G5
- Anruf bei Störungen: Ausfall, Isolation, blockierte Systeme
- Anruf bei verdächtigen Aktivitäten: bevor ein Vorfall entsteht, mit Empfehlung
- Rufkette mit Entscheidungsbefugten je System, Eingriff nach Rücksprache, wo vereinbart
Gegenüberstellung
G5 und G7 im direkten Vergleich.
Technik und Analystenteam sind in MXDR G7 und MXDR G5 dieselben. Der Unterschied ist der Weg, auf dem Sie erfahren, dass etwas geschieht: Hier klingelt das Telefon, dort laufen Konsole und E-Mail.
| Merkmal | MXDR G5ohne telefonischen Anrufservice | MXDR G7diese Seitemit telefonischem Anrufservice |
|---|---|---|
| Erkennung auf allen Endpunkten | ja | ja |
| Analystenteam rund um die Uhr, 365 Tage | ja | ja |
| Eingriff durch Analysten (Isolieren, Prozesse beenden) | ja, nach vereinbarten Regeln | ja, nach vereinbarten Regeln |
| Benachrichtigung bei Vorfällen | Konsole und E-Mail | Konsole, E-Mail und Telefon |
| Telefonischer Anrufservice bei Störungen | nein | ja – Anruf an die hinterlegte Rufkette |
| Telefonischer Anrufservice bei verdächtigen Aktivitäten | nein | ja – auch bei Verdacht, bevor ein Vorfall entsteht |
| Rufkette mit Entscheidungsbefugten je System | hinterlegt für Rückfragen durch DAVINCI | hinterlegt, wird aktiv angerufen |
| Datenhaltung in Deutschland (Bochum, Frankfurt, Berlin) | ja | ja |
| Betreuung durch DAVINCI, eine Nummer im Störfall | ja | ja |
| Testphase zwei Monate, bis zu 25 Endgeräte | ja | ja |
In beiden Stufen
Was MXDR immer leistet.
- Erkennung auf jedem überwachten Endpunkt: Prozesse, Anmeldungen, Rechteänderungen, Netzverbindungen
- Analystenteam von G DATA in Deutschland, an 365 Tagen rund um die Uhr besetzt
- Erkennung in unter einer Minute, Bewertung durch einen Analysten in unter drei Minuten, Gegenmaßnahme in unter 30 Minuten
- Verarbeitung und Speicherung der Ereignisdaten ausschließlich in Deutschland (Bochum, Frankfurt, Berlin)
- Vertrag zur Auftragsverarbeitung als Grundlage für Ihre eigene Dokumentation
- Betreuung durch DAVINCI: Ausnahmen je Endpunkt, Rufkette für kritische Systeme, eine Nummer im Störfall
So läuft eine Meldung in MXDR G7
- 1Erkennung. Ein Endpunkt meldet Auffälliges – etwa eine Rechteausweitung um 2:40 Uhr.
- 2Bewertung. Ein Analyst prüft in unter drei Minuten, ob es ein Angriff ist oder Ihre nächtliche Sicherung.
- 3Anruf. Das Telefon der hinterlegten Rufkette klingelt – mit Lagebild und Empfehlung. Nimmt niemand ab, geht es die Kette weiter.
- 4Entscheidung. Wo vereinbart, greift der Analyst erst nach Ihrem Wort ein; sonst sofort, und Sie erfahren es im selben Moment.
Woran es sich entscheidet
Vier Fragen, dann ist es klar.
- Liest jemand die Meldungen außerhalb der Bürozeiten?
- MXDR G5: Ja – eigene IT, Bereitschaft oder ein Dienstleister, der nachts erreichbar ist.MXDR G7: Nein – nach Feierabend ist niemand mehr an einem Bildschirm.
- Darf im Zweifel sofort eingegriffen werden?
- MXDR G5: Ja, für die meisten Systeme sind feste Regeln vereinbar.MXDR G7: Bei Produktion, Warenwirtschaft oder Medizintechnik muss erst jemand entscheiden.
- Wann läuft der Betrieb?
- MXDR G5: Im Wesentlichen zu Bürozeiten.MXDR G7: Schicht-, Wochenend- oder Dauerbetrieb.
- Verlangt jemand von außen einen Nachweis?
- MXDR G5: Nicht ausdrücklich.MXDR G7: Auftraggeber, Versicherer oder eine Prüfung verlangen eine nachweisbare Alarmierung.
Überwiegt die rechte Spalte, ist MXDR G7 die richtige Stufe – sonst MXDR G5. Im Zweifel rechnen wir Ihnen beide nebeneinander.
Häufige Fragen
Was zu MXDR G7 gefragt wird.
Passt MXDR G7 zu unserem Haus?
Unternehmen ohne Bereitschaft außerhalb der Bürozeiten, mit Schicht- oder Dauerbetrieb, mit Systemen, bei denen vor einem Eingriff jemand entscheiden muss – und überall dort, wo Auftraggeber oder Versicherer eine nachweisbare Alarmierung verlangen. Wenn Sie sich darin nicht wiederfinden, sagen wir Ihnen das im Gespräch – auch wenn es auf MXDR G5 hinausläuft.
Wer wird angerufen, und was passiert, wenn niemand abnimmt?
Angerufen wird eine Rufkette, die Sie vorher festlegen: je System eine Person, die entscheiden darf, mit Vertretung. Nimmt niemand ab, arbeitet der Analyst die Kette weiter ab. Wo wir vereinbart haben, dass ohne Rückfrage eingegriffen werden darf, handelt er sofort und Sie erfahren es im selben Moment – die Alarmierung verzögert die Abwehr nicht.
Rufen Sie auch bei Fehlalarmen an?
Angerufen wird, was ein Analyst nach Prüfung für meldenswert hält – nicht jede Auffälligkeit. Genau dafür sitzt die Bewertung zwischen Erkennung und Anruf: Eine nächtliche Sicherung, die wie eine Rechteausweitung aussieht, wird als solche erkannt und erzeugt keinen Anruf. Häufen sich Meldungen aus einer bestimmten Ecke Ihrer Umgebung, nehmen wir sie in die Ausnahmen auf, statt Sie weiter zu wecken.
Ersetzt MXDR G7 unsere Firewall und den Virenschutz?
Nein, und das ist keine Verkaufszurückhaltung, sondern die Arbeitsteilung: Die Firewall regelt den Übergang zwischen Ihrem Netz und dem Internet, MXDR sieht auf die Geräte dahinter – dort, wo ein Angreifer mit einem gestohlenen Passwort schon drin ist. Der Endpunktschutz von G DATA ist in MXDR enthalten; einen zweiten Virenscanner daneben brauchen Sie nicht und sollten Sie nicht betreiben.
Was kostet MXDR G7?
Der Preis hängt an der Zahl der Endpunkte – Arbeitsplätze und Server – und an der Laufzeit. Eine Zahl, die wir hier hinschreiben würden, wäre für Ihr Haus mit hoher Wahrscheinlichkeit falsch; deshalb steht keine da. Nennen Sie uns die Geräteanzahl, und Sie erhalten den Preis für diese Konfiguration innerhalb von zwei Stunden – auf Wunsch MXDR G5 daneben gerechnet, damit Sie den Unterschied in Euro sehen und nicht in Prozent.
Greifen die Analysten in MXDR G7 ein, ohne zu fragen?
Nur so weit, wie Sie es vorher festgelegt haben. Vor dem Start gehen wir jedes System durch und halten fest, wo sofort gehandelt werden darf und wo erst jemand entscheiden muss. Bei einem Warenwirtschaftsserver mitten in der Saison ist das eine andere Antwort als bei einem Besprechungsrechner. In dieser Stufe kommt der Anruf hinzu, bevor oder während gehandelt wird.