Leistungen

Kerndienste

Alle Leistungen Managed SOC 24·7·365 Managed Detection & Response Cyber Threat Intelligence Cybersecurity Advisory

Spezialdienste

Identität & Zugriff

Identitätsschutz · ITDR Zero Trust

Phishing

Enterprise-Phishing-Schutz AiTM-Phishing-Schutz

Infrastruktur & Endpoint

C2-Tracking OT Security Ransomware-Schutz

CTI · Capabilities

Threat Actor Profiling Threat Intelligence Feed Deep & Dark Web Monitoring Attack Surface Management Brand & Social Intelligence

MDR nach Plattform

Microsoft Defender XDR CrowdStrike Falcon SentinelOne Singularity Elastic Security Cortex · Palo Alto Darktrace Splunk Sumo Logic Trend Micro Vectra AI

Lösungen

Nach Rolle

CISO · CIO · CTO

Managed Detection & Response Cyber Threat Intelligence Threat Actor Profiling Identity · ITDR Enterprise-Anti-Phishing Cybersecurity Advisory

IT Manager · SOC team

Ransomware-Verteidigung Managed SOC 24·7·365 Managed Detection & Response Attack Surface Management Threat Intelligence Feed C2-Tracking Zero-Trust-Journey

Eigentümer · Vorstand

Cyber für den Vorstand · Governance Cybersecurity Advisory · Vorstand Brand & Social Intelligence Cyber Threat Intelligence Managed Detection & Response

Nach Größe

Mittelstand

Cyber für den Mittelstand · schlüsselfertig Managed SOC 24·7·365 Managed Detection & Response Ransomware-Verteidigung Enterprise-Anti-Phishing

Enterprise

Managed Detection & Response Cyber Threat Intelligence Threat Intelligence Feed Attack Surface Management Identity · ITDR AiTM-Phishing · Interceptor OT Security Cybersecurity Advisory

Corporate · Konzerne

Cyber Threat Intelligence Deep & Dark Web Monitoring Brand & Social Intelligence Identity · ITDR AiTM-Phishing · Interceptor Threat Intelligence Feed Cybersecurity Advisory · vCISO C2-Tracking

Nach Dringlichkeit

Aktiver Angriff

Incident Response · 24/7-Hotline Ransomware · Soforthilfe SOC · sofortige Eindämmung MDR · Eindämmung in ~11 Min.Ransomware-Verteidigung

Strukturelles Risiko

Attack Surface Management Deep & Dark Web Monitoring Identity · ITDR C2-Tracking Zero-Trust-Journey AiTM-Phishing · Interceptor OT Security

Proaktive Prävention

Cyber Threat Intelligence Threat Intelligence Feed Threat Actor Profiling Enterprise-Anti-Phishing Cybersecurity Advisory · tabletop

Nach Regulierung

NIS2

Advisory · NIS2-Posture SOC · kontinuierliche Unterstützung

DORA · Banken und Finanzwesen

DORA · Überblick DORA · Finanzsektor MDR für ICT-Resilienz Advisory · DORA-Readiness CTI · Scenario Testing

ENISA · Nationales CSIRT

SOC · 24h-Meldungsunterstützung MDR · Vorfallsbeweise

OT · NIS2 industriell

OT Security Industrie & Fertigung Advisory · OT-Gap-Analyse

Nach Sektor

Industrie & Fertigung

Cybersecurity Fertigung · Säule OT Security · ICS/SCADA/PLC MDR für die Fertigung

Banken & Finanzwesen

Cybersecurity für Banken · DORA MDR für ICT-Resilienz CTI · Financial Actors Brand & Social Intelligence Deep & Dark Web Monitoring

Gesundheitswesen

Cybersecurity Gesundheitswesen · NIS2 + DSGVO MDR für klinische Kontinuität

Luft- und Raumfahrt & Verteidigung

Luft- und Raumfahrt & Verteidigung · State-sponsored APTs CTI · APTs gegen Europa Threat Actor Profiling MDR für Defence-Lieferkette

Mittelstand & Mid-market

Cyber für den Mittelstand · schlüsselfertig Managed SOC 24·7·365 MDR Europa

Ressourcen Kunden Advisory · Threat Intelligence Blog & Forschung

Unternehmen

Über uns Manifest Kontakt Veranstaltungen

IT EN DE FR

Ressourcen · Leitfäden · Vergleiche · Glossar

Cybersecurity verstehen, ohne Fachjargon.

Leitfäden, Vergleiche und ein Glossar zu MDR, SOC, CTI, NIS2, Incident Response und Ransomware. Direkte Antworten, field-observed Belege und der rote Faden vom Konzept bis zum realen Einsatz.

Warum MDR mehr ist als ein SOC: Response, nicht nur der Alarm

Warum MDR über ein SOC hinausgeht: nicht nur Detection und Alarme, sondern gesteuerte Response, die den Vorfall abschließt. Das Delta SOC→MDR bei der Reaktion.

Warum ein Managed SOC statt eines internen

Warum ein Managed SOC statt eines internen wählen: die realen Kosten von 24·7·365, der Mangel an Talenten und echte Abdeckung. Wann welche Option passt.

Warum ein eigener Intelligence-Feed, kein weiterverkaufter

Warum ein feldbeobachteter, eigener Threat-Intelligence-Feed generische Feeds schlägt: Kontext, Attribution und IOCs, die wirklich Ihre Branche betreffen.

Warum Identitätsschutz (ITDR) Priorität hat

Warum Identität der neue Perimeter ist: Session- und Token-Diebstahl umgeht klassische MFA. Warum ITDR in der heutigen Cloud wichtiger ist als die Firewall.

Warum EDR allein nicht reicht

Warum EDR allein nicht reicht: Es deckt den Endpoint ab, nicht Identität, Cloud und Netzwerk, und erzeugt Alarme, die jemand 24·7 bearbeitet. Die Lücke zu MDR.

Warum Dark-Web-Monitoring: das Risiko vor dem Angriff sehen

Warum Deep- und Dark-Web überwachen: offengelegte Zugangsdaten und Daten werden zur Frühwarnung. Einen Zugang im Verkauf abfangen, bevor er zur Intrusion wird.

Warum Attack Surface Management: was man nicht sieht, schützt man nie

Warum Attack Surface Management zählt: offengelegte Assets, Schatten-IT und vergessene Dienste sind der Einstieg. Die Oberfläche vor dem Angreifer kartieren.

CTI für den Vorstand: was CIO und Geschäftsleitung wissen müssen

Cyber Threat Intelligence für den Vorstand: wie CTI den CIO und die Geschäftsleitung bei Risikomanagement, Investition, Aufsichtspflicht und NIS2 unterstützt.

Was ist MDR (Managed Detection and Response)

Was MDR ist: ein Managed Service aus Detection (EDR/XDR, SIEM), Threat Intelligence und Analysten, die Vorfälle 24·7 eindämmen. Unterschiede und für wen.

MDR vs EDR vs XDR: Unterschiede und wann Sie sie brauchen

MDR, EDR und XDR im Vergleich: was jedes ist, was es leistet, wer es betreibt und wann man wählt. Technologie vs Managed Service, ohne Marketing.

Was ist ein SOC (Security Operations Center)

Was ein SOC ist: die Außenstelle, die Security 24·7 überwacht und Vorfälle bearbeitet. Internes SOC vs Managed SOC (SOCaaS), Kosten und wann auslagern.

NIS2 erklärt: Pflichten, Einrichtungen und Fristen

NIS2 erklärt: wesentliche und wichtige Einrichtungen, Sicherheitspflichten und Vorfallsmeldung an das CSIRT (24h/72h/30d) sowie die Sanktionen.

Was ist Cyber Threat Intelligence (CTI)

Was CTI ist: Bedrohungsinformationen sammeln und analysieren, um Angriffe zu antizipieren. Ebenen, IOCs und TTPs, eigene Intelligence vs Feeds.

Von MDR zu MDIR: wie sich Detection & Response entwickelt

MDR und MDIR: was sich ändert, wenn Response zum Schwerpunkt wird. MDIR ist sich entwickelnde Terminologie, kein Standard: was es bedeutet und was zählt.

Was Ransomware ist und wie sie funktioniert

Was Ransomware ist: Malware, die Daten verschlüsselt und Lösegeld fordert. Doppelte Erpressung, die Phasen eines Angriffs und Schutz vor der Verschlüsselung.

Datenschutzverletzung DSGVO: was sie ist und bedeutet

Was eine Datenschutzverletzung nach DSGVO ist: Meldung an die Aufsichtsbehörde binnen 72 Stunden (Art. 33) und Benachrichtigung der betroffenen Personen.

Was ist ein EDR (Endpoint Detection and Response)

Was ein EDR ist: Technologie, die Endpoints mit Verhaltensanalyse erkennt und beantwortet. Unterschiede zu Antivirus und MDR, und warum es nicht reicht.

Was ist ein SIEM (Security Information and Event Management)

Was ein SIEM ist: Plattform, die Logs und Events sammelt und korreliert, um Bedrohungen zu erkennen. Seine Rolle im SOC, Bezug zu SOAR und XDR.

Microsoft 365 Sicherheit: Bedrohungen und Verteidigung

Microsoft 365 Sicherheit: die realen Bedrohungen (AiTM-Phishing, OAuth-Token-Diebstahl, BEC) und Schutz mit ITDR, Anti-Phishing und MDR auf Defender.

Die Rolle der CTI in der Cyber-Verteidigung

Die Rolle der CTI in der Verteidigung: wie Intelligence Detection, Threat Hunting, Priorisierung und Vorstandsentscheidungen speist. Von reaktiv zu proaktiv.

CTI-Referenz

Wer auf der anderen Seite steht.

Technische Profile der gegen Europa aktivsten Ransomware-Gruppen: Aliase, TTPs, ausgenutzte CVEs, Erpressungsmodell. Aktuell gehalten mit dem, was das europäische SOC im Feld beobachtet.

Ransomware-Gruppen im Überblick · Soforteinsatz · Was tun bei Angriff

Nicht das Richtige gefunden?

Sprechen Sie mit unseren Analysten.

Ressourcen sind ein Ausgangspunkt. Für Ihren konkreten Fall ruft Sie ein Fortgale-Analyst innerhalb eines Werktags zurück. Europäisches SOC, gleiche Zeitzone.