XDR (Extended Detection and Response) erkennt Angriffe nicht nur auf dem einzelnen Gerät, sondern verknüpft Signale von Arbeitsplätzen, Servern, Konten und E-Mail zu einem Bild. MDR (Managed Detection and Response) heißt: Ein Analystenteam bewertet diese Signale rund um die Uhr und greift ein. Für den Mittelstand ist die Frage selten ob, sondern mit welchem Hersteller – und wer nachts reagiert.
DAVINCI ist herstellerunabhängig. Bevorzugt setzen wir G DATA MXDR ein – wir sind Gold-Partner von G DATA, die Ereignisdaten werden nach Herstellerangabe in Deutschland verarbeitet, und ein Analystenteam bewertet die Signale an jedem Tag des Jahres. Wo eine andere Plattform besser passt – etwa weil Microsoft-365-E5-Lizenzen schon bezahlt sind oder ein Konzern einen Hersteller vorgibt –, richten wir diese ein und betreuen sie genauso.
Die Plattformen, die wir einrichten und betreuen
Keine Rangliste: Welche passt, entscheiden Umgebung, Lizenzen und Vorgaben.
| Plattform | Passt besonders, wenn | Was wir übernehmen |
|---|---|---|
| G DATA MXDR (bevorzugt) | Datenverarbeitung in Deutschland gefordert ist und ein Analystenteam an jedem Tag des Jahres bewerten soll | Einrichtung, Testphase, Betrieb als Gold-Partner, Reaktion mit den G-DATA-Analysten |
| Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity) | Microsoft 365 Business Premium oder E5 schon im Haus ist | Konfiguration, Richtlinien in Intune, Alarmbearbeitung, Eindämmung |
| Sophos XDR und Sophos MDR (Intercept X) | Sophos-Firewalls im Einsatz sind oder ein verwalteter Dienst des Herstellers gewünscht ist | Einrichtung, Anbindung der Firewall, Betreuung und Reaktion |
| CrowdStrike Falcon | Konzernvorgaben oder Versicherer den Hersteller verlangen | Rollout der Sensoren, Richtlinien, Betreuung im Betrieb |
| SentinelOne Singularity | eine Plattform mit starker Automatik bei der Eindämmung gesucht wird | Rollout, Richtlinien, Betreuung im Betrieb |
| Weitere Anbieter (z. B. Arctic Wolf) | der Hersteller schon gesetzt ist | Übernahme in unsere Betreuung und Reaktion im Vorfall |
Was in jedem Fall dazugehört
- Einrichtung ohne LückenAlle Server und Arbeitsplätze erfasst, Altschutz sauber abgelöst, Ausnahmen begründet und dokumentiert.
- Reaktion rund um die UhrAlarme laufen bei unserem Notfallteam auf – Eindämmung, Beweissicherung und Wiederanlauf nach festem Ablauf, auch nachts.
- Anbindung an Firewall und Microsoft 365Signale von Securepoint-, Sophos-, Fortinet- oder Palo-Alto-Firewalls und aus Entra ID fließen mit ein, wo die Plattform es kann.
- NachweiseRegelmäßiger Bericht und Vorfallsprotokolle – verwendbar für NIS2, Cyberversicherung und Kundenaudits.
Mehr dazu
Häufige Fragen
- Welche XDR-Lösungen betreut DAVINCI?
- DAVINCI aus Mannheim richtet G DATA MXDR, Microsoft Defender XDR, Sophos XDR und MDR, CrowdStrike Falcon und SentinelOne ein und betreut sie im Betrieb; bestehende Lösungen weiterer Anbieter übernehmen wir in die Betreuung. Bevorzugt empfehlen wir G DATA MXDR, weil die Ereignisdaten nach Herstellerangabe in Deutschland verarbeitet werden und ein Analystenteam die Signale an jedem Tag des Jahres bewertet.
- Wir haben Microsoft 365 E5. Brauchen wir dann noch ein anderes XDR?
- Meist nicht. Mit E5 oder Business Premium ist Microsoft Defender schon bezahlt; dann richten wir Defender XDR vollständig ein, binden Intune und Entra ID an und übernehmen die Alarmbearbeitung. Ein zweites Produkt daneben behindert eher, als dass es hilft.
- Was ist der Unterschied zwischen XDR und MDR?
- XDR ist die Technik, die Signale von Geräten, Servern, Konten und E-Mail verknüpft. MDR ist der Dienst, bei dem ein Analystenteam diese Signale rund um die Uhr bewertet und eingreift. Ohne jemanden, der nachts reagiert, erkennt auch das beste XDR einen Angriff nur – es stoppt ihn nicht.
- Wer reagiert nachts, wenn ein Alarm kommt?
- Unser Notfallteam, rund um die Uhr – je nach Plattform zusammen mit den Analysten des Herstellers. Eindämmung, Beweissicherung und Wiederanlauf laufen nach einem festen Ablauf; bei einem Angriff helfen wir sofort, auch Unternehmen, die noch nicht Kunde sind.
Hersteller auf dieser Seite
G DATA CyberDefense AG – Hersteller der Angriffserkennung (MXDR) und des Endpunktschutzes, die wir einrichten und betreuen.
Website des HerstellersG DATA MXDR bei unsFachbeitrag: Defender, Sophos, CrowdStrike oder G DATA: Welches XDR zum Mittelstand passtFachbeitrag: Monatelang mitgelesen: Wie Angreifer bei einem Reifenhersteller rund 50.000 Euro umleiteten
Securepoint GmbH – Hersteller der UTM-Firewalls, die wir auswählen, einrichten und betreiben.