DENEVY

Verteidigen Sie die Daten Ihres Unternehmens und schützen Sie die Online-Umgebung Ihres Unternehmens vor kybernetischen Angriffen und Datendiebstahl.

Wir bieten eine komplexe Cybersicherheitslösung, die auf die Bedürfnisse Ihres Unternehmens und das erforderliche Schutzniveau zugeschnitten ist. Unsere Cyber Defense gibt es in zwei Versionen – dem Basic Cyber Defense Package und dem Advanced Cyber Defense Package.

Ich brauche diese Dienstleistung

Kennen Sie die Risiken

Einer der Hauptzwecke der kybernetischen Sicherheit besteht darin, Vorfälle in frühen Phasen zu erkennen und die Eintrittspunkte vor weiterer Ausnutzung zu schützen. Je früher die Erkennung, desto geringer der Schaden und ein möglicher Datenverlust.

Durchschnittliche Verweildauer von Angreifern in Unternehmen (2020):

Bei intern erkannten Vorfällen sind es durchschnittlich 30 Tage, bei extern gemeldeten Vorfällen durchschnittlich 140 Tage. Der Durchschnitt für Ransomware-Vorfälle beträgt 45 Tage. Diese Statistik zeigt, dass das Versagen von Sicherheit und Früherkennung erheblichen Schaden an Ihren Geschäftsdaten anrichten kann.

Was ist der richtige Weg zur Risikofrüherkennung und Gesamtreduktion? Unsere Antwort ist die von Menschen gesteuerte Jagd, die von EDR, NDR, UBA usw. unterstützt wird.

Basic

Cyber-Defense-Paket

Endpoint Detection & Response – Schützen Sie Ihre Endpunkte mit Echtzeit-Erkennung von Bedrohungen und nutzen Sie unser Fachwissen zur Reaktion auf Vorfälle
Kennen Sie Ihren digitalen Fußabdruck? - Verfolgen Sie alle Computer in Ihrem Netzwerk, auf die direkt über das Internet zugegriffen werden kann, um Ihren digitalen Fußabdruck zu verstehen
Schwachstellen-Scans – identifizieren Sie Ihre Schwachstellen
Endpunkt-Netzwerkverhalten – Überwachung Ihres ein- und ausgehenden Datenverkehrs, um fortgeschrittene Angreifer zu erkennen
MITRE ATT&ACK-Abdeckung (TOP 20 TTPs) – Bereitstellung der kritischsten Anwendungsfälle basierend auf der Analyse Ihres Unternehmens
Threat Hunting Queries (Vordefiniertes Paket) – Abfragen mit Fokus auf die Erkennung fortgeschrittener Bedrohungen
Threat Intelligence-Feeds – Indikatoren für Kompromittierungsintegration, um tatsächliche Threat Intelligence zu liefern
Vorfallmanagement – Eskalation von Vorfällen an die IM-Plattform (Jira, Juno, jedes Tool, das API unterstützt)

Fortschrittlich

Cyber-Defense-Paket

Zusätzlich zum Basis-Cyber-Defense-Paket:

Cloudbasiertes SIEM – zentrale Konsole und Integrationspunkt für alle Sicherheitstechnologien
Erweitern Sie Ihre vorhandenen Sicherheitstools – ein einziges Sicherheitstool für alle Sicherheitstools
Cyber Garbage Collector - Bereinigung und Feinabstimmung von Regelsätzen, um Alarmmüdigkeit zu vermeiden
Threat Hunting Queries mit regelmäßigen monatlichen Updates
MITRE ATT&CK-Abdeckung (TOP 30 TTPs) – umfassende Abdeckung, die auf Ihr Unternehmen zugeschnitten ist

Verteidigen Sie sich gegen die gängigsten Angriffsvektoren wie:

Phishing, böswilliger Anhang
Legitimer Kontomissbrauch, Low-Noise-Passwortangriffe, kompromittierte/durchgesickerte Anmeldeinformationen
On-Prem-to-Cloud-Angriffe
Falsch konfigurierte und/oder nicht verwaltete Apps
Ungepatchte, bekannte Schwachstellen
Lieferkettenkompromittierung, Risiko vertrauenswürdiger Partner/Drittanbieter
Bösartiger Insider

Verwalteter Dienst/Paket zur Cyberverteidigung

Die Vorteile unseres Cyber Security Package-Einsatzes:

Schützen Sie Ihre IT-Ressourcen vom ersten Tag an und sichern Sie Ihre Umgebung (Endpunkte, Server und Netzwerk, online, offline und außerhalb Ihres Netzwerks).
Verschaffen Sie sich Einblick in Ihre IT-Abläufe und decken Sie Ihre Schwachstellen bei Bedrohungen auf.
Stellen Sie eine vollständige Security Operations Triad mit Advanced Package (SIEM, EDR, NDR) bereit.
Vermeiden Sie eine langwierige und teure SIEM-Integration und investieren Sie in echte Cyber-Abwehr statt nur in die Compliance-Überwachung
Bezahlen Sie für den Service, nicht für die Bereitstellung | Zahlen Sie für echte Sicherheit, nicht für teure Sicherheitstools und -berichte.
Entlasten Sie Ihr IT- und Sicherheitsbudget, indem Sie einfach monatliche Gebühren zahlen, anstatt monatelange Bereitstellung ohne Mehrwert.
Erfüllen Sie Ihre Due-Diligence-Prüfung in der ständig zunehmenden Welt der Cyber-Angriffe und helfen Sie dabei, die Anforderungen des Lieferantenmanagements zu erfüllen
Bereitstellung über Remote-Management-Tools, erstes Paket von Erkennungsszenarien basierend auf MITRE ATT&CK Framework.
Nutzen Sie unsere Expertise oder schulen Sie Ihr IT-Personal, um Sie bei möglichen Cyber-Vorfällen zu unterstützen.
Garantie für erfahrene Analysten und Notfallhelfer mit höchsten Zertifizierungen von SANS usw.
Konzentrieren Sie sich auf wichtige Vorfälle und vermeiden Sie überlastetes IT-Personal.
Schützen Sie Ihre Azure Cloud-Umgebung.
Ein Team engagierter Sicherheitsspezialisten steht Ihnen zur Verfügung.
Bereitstellung hochskalierbarer Lösungen, die mit Ihrer wachsenden IT-Umgebung Schritt halten.
Sie müssen sich keine Gedanken über Hardware, Lizenzen und die Planung Ihrer Budgets machen.
Wir liefern das „Most Advanced Thing First“ (EDR) – das ist unser Vorteil!
80/20-Regel – 20 Prozent der Erkennung führen zu 80 % der Sichtbarkeit
Konzentrieren Sie sich auf kritische Punkte und versuchen Sie nicht, alles zu überwachen.

Warum sollten Sie Denevy als Ihren Cybersicherheitspartner wählen?

Wir bieten ein Team aus qualifizierten und engagierten Analysten, die Ihre Umgebung von unserem Cyber Defense Center aus überwachen. Unsere Sicherheitsanalysten sind bereit, Sie auf der Grundlage genehmigter Eskalationspfade und innerhalb vereinbarter Zeitpläne zu kontaktieren. Dank unserer Flexibilität und unserem Fachwissen können wir Remote-Reaktionsfunktionen für Vorfälle bereitstellen.

Expertenuntersuchung – Unser Team aus erfahrenen Sicherheitsveteranen untersucht jedes mögliche Risiko, um Cyber-Bedrohungen zu erkennen und Fehlalarme einzuschränken

Empowered Response – detaillierte Untersuchungen gehen einher mit bestätigten Bedrohungserkennungen und umsetzbarem Kontext, der Ihnen hilft, sofort Maßnahmen zu ergreifen.

Die Bereitstellung basiert auf der Erfassung von Telemetriedaten durch unsere Agenten – wir benötigen keinen Zugriff auf Ihre Dateien und die Netzwerkanalyse sammelt nur Metadaten, um die Sicherheit Ihrer Daten zu gewährleisten.

1 ERSTE BEWERTUNG

Die erste Beurteilung führt zur Paketauswahl.

2 BEWÄHRUNG DES BEDROHUNGSMODELLS

Identifizierung von Bedrohungen, die sich auf Ihre Branche auswirken.

3 EXTERNE ONLINE-PRÄSENTATION

Finden Sie heraus, was Angreifer möglicherweise bereits über Sie wissen, und erstellen Sie einen Plan, wie Sie die Offenlegung sichern können.

4 SCOPING IHRER UMGEBUNG

Umfang der Vermögenswerte, die durch Denevy Network geschützt werden.

5 IDENTITÄTS-HASHES-VALIDIERUNG

Bewerten Sie das Risiko, das in "gemeinsamen" Passwörtern zwischen privilegierten Konten verborgen ist. Durch die Validierung können auch schwache Passwörter aufgedeckt werden, die durch Brute-Force-Angriffe oft leicht zu erraten sind