Angriffe erkennen:mit MDR schaut das Anbieter-Team auch nachts.
Verschlüsselungen beginnen häufig nachts oder am Wochenende, wenn kaum jemand hinschaut. Mit XDR erkennt die Technik den Angriff auf Rechner, Server und Cloud-Konten. Mit MDR schaut zusätzlich das Analystenteam des MDR-Anbieters rund um die Uhr hin, isoliert, sperrt und ruft an. Wir richten beides ein und bleiben Ihr Ansprechpartner.
Auf einen Blick
Mit MDR auch nachts im Blick.
XDR und MDR für Betriebe in Ostfriesland: Erkennung auf allen Geräten, mit MDR Reaktion des Anbieter-Teams rund um die Uhr
- Virenschutz kennt bekannte Schädlinge. EDR und XDR erkennen verdächtiges Verhalten, auch bei neuen Angriffen.
- MDR heißt: das Analystenteam des Anbieters bewertet Alarme rund um die Uhr, isoliert Geräte und ruft nach Ihrem Plan an.
- Viele Cyberversicherungen und NIS2 setzen Erkennung und schnelle Reaktion voraus.
- MDR-Dienst eines Herstellers, den wir mit Ihnen auswählen.
Für wen
Für Betriebe, bei denen nachts niemand Alarme liest.
Ohne eigene IT-Rufbereitschaft
Ein Alarm um drei Uhr nützt wenig, wenn er bis Montag im Postfach liegt. Mit MDR bewertet ihn das Analystenteam des Anbieters rund um die Uhr, auch an Feiertagen.
Mit Cyberversicherung
Der Versicherer fragt nach EDR und Überwachung. Wir liefern Technik und Nachweis und gehen den technischen Teil des Fragebogens mit Ihnen durch; die Angaben gegenüber dem Versicherer machen Sie.
Unter NIS2 oder mit sensiblen Daten
Kommunalbetriebe und Zulieferer unter NIS2, Praxen und Kanzleien mit Patienten- oder Mandantendaten: Wer einen Vorfall melden muss, nach NIS2 oder nach Art. 33 DSGVO, muss ihn zuerst erkennen.
Vier Stufen
Vom Virenschutz zum Team, das nachts hinschaut.
Jede Stufe enthält die vorige. Ab EDR erkennt die Technik viel. Mit MDR bewertet auch nachts das Analystenteam des Anbieters die Alarme.
- 01
Antivirus
kennt bekannte Schädlinge
- 02
EDR
erkennt verdächtiges Verhalten auf dem Gerät und kann es stoppen
- 04
MDR
XDR plus das Analystenteam des Anbieters, rund um die Uhr
Klassischer Virenschutz vergleicht Dateien mit einer Liste bekannter Schädlinge. Angreifer arbeiten heute aber meist mit Werkzeugen, die auf jedem Rechner liegen, und mit gestohlenen Zugängen. Das erkennt nur, wer Verhalten bewertet: Warum meldet sich dieses Konto um drei Uhr aus dem Ausland an und verschlüsselt danach die Ablage?
Ablauf eines Alarms
Von zwei Uhr nachts bis Arbeitsbeginn.
- 01
Erkennung
Auf dem Buchhaltungs-PC startet ein Programm, das massenhaft Dateien umbenennt. Der Agent schlägt Alarm.
02:14 - 02
Isolierung
Der Rechner wird automatisch vom Netz getrennt. Er läuft weiter, kann aber nichts mehr erreichen außer der Analyse.
02:14 - 03
Analyse
Das Analystenteam prüft: Woher kam es, welches Konto, welche anderen Geräte sind betroffen. Kontosperre, wenn nötig.
02:22 - 04
Anruf
Bei echtem Vorfall ruft das Analystenteam nach Ihrem Eskalationsplan an: nachts Ihre Notfallperson, in den Servicezeiten auch uns.
02:40 - 05
Bericht
Morgens liegt ein Bericht vor: was passiert ist, was gestoppt wurde, was noch zu tun ist. Wir bringen den Rechner sauber zurück.
09:00
Beispielhafter Ablauf, Zeiten zur Veranschaulichung. Die vertraglichen Reaktionszeiten des Analystenteams hängen vom Hersteller ab.
Was Sie bekommen
Agent, Isolierung, Eskalationsplan, Monatsbericht.
Agent auf allen Geräten
Rechner, Laptops und Server; welche Betriebssysteme unterstützt werden, hängt vom gewählten Hersteller ab. Ersetzt den bisherigen Virenschutz.
Mail- und Cloud-Anbindung
Microsoft 365, Firewall und Anmeldungen fließen in die Auswertung ein. So fällt auf, wenn ein gestohlenes Konto genutzt wird.
Analystenteam des Anbieters, rund um die Uhr
Beim MDR-Anbieter, rund um die Uhr. Bewertet Alarme, filtert Fehlalarme, greift ein.
Automatische Isolierung
Verdächtige Geräte werden automatisch vom Netz getrennt, bleiben aber für die Analyse erreichbar.
Eskalationsplan
Wer wird wann angerufen, wer darf entscheiden, was bei Nichterreichen passiert. Einmal im Jahr testen wir ihn.
Monatsbericht
Was erkannt, was gestoppt, was offen ist. In verständlichem Deutsch, im Kundenportal abgelegt.
Nachweis für Versicherung und NIS2
Abdeckung je Gerät, Reaktionszeiten, Vorfälle mit Zeitstempel. Für Fragebogen, Prüfer und Aufsicht.
Hilfe im Ernstfall
Bei echtem Vorfall übernehmen wir in den Servicezeiten die Wiederherstellung, nach Aufwand.
So läuft die Einführung
In vier Wochen zum Schutz, auch nachts.
- 01
Bestandsaufnahme
Geräte, Server, Cloud-Konten, bisheriger Virenschutz. Wer ist im Notfall erreichbar, wer darf entscheiden.
Woche 1, etwa 1 Stunde mit Ihnen - 02
Ausrollen im Lernmodus
Agent auf allen Geräten, alter Virenschutz geht. Zwei Wochen lernt das System, was bei Ihnen normal ist. Fehlalarme filtern wir aus.
Woche 1 bis 3 - 03
Scharf schalten
Automatische Isolierung aktiv, Eskalationsplan steht, Probealarm mit Anruf getestet.
Woche 4 - 04
Betrieb
Monatsbericht, neue Geräte werden automatisch geschützt.
laufend
Wer schaut nachts?
Fünf Fragen, dann sehen Sie, welche Stufe zu Ihnen passt.
- Wie viele Rechner, Laptops und Tablets?
- Wie viele Server, auch virtuelle?
- Nutzen Sie Microsoft 365 oder andere Cloud-Konten?
- Wer reagiert nachts und am Wochenende auf einen Sicherheitsalarm?
- Haben Sie eine Cyberversicherung?
Nichts wird gespeichert oder übertragen. Die Einschätzung ersetzt kein Gespräch.
XDR plus Analystenteam des MDR-Anbieters rund um die Uhr: erkennt, isoliert, sperrt Konten und ruft nach Ihrem Plan an.
- Server und Cloud-Konten gehören in eine gemeinsame Auswertung.
- Nachts und am Wochenende reagiert bei Ihnen niemand auf Sicherheitsalarme.
- Für den Versicherungsantrag brauchen Sie den Nachweis ohnehin.
- Geschützte Geräte
- 11 bis 25 Geräte, 1 bis 2 Server
- Monatsrahmen
- Preis nach Angebot
Versicherung und NIS2
Versicherungsfragebogen und 24-Stunden-Meldung.
- Cyberversicherung
Der Fragebogen fragt danach.
Viele Versicherer fragen inzwischen ausdrücklich nach EDR auf allen Geräten, nach zweiter Anmeldung und nach einer Überwachung rund um die Uhr. Wer „Ja“ ankreuzt und es nicht hat, riskiert im Schadenfall die Leistung. Wir gehen den technischen Teil mit Ihnen durch und liefern den Nachweis; die Angaben gegenüber dem Versicherer machen Sie.
- NIS2
Erkennen und melden in 24 Stunden.
Betriebe unter NIS2 melden erhebliche Vorfälle in drei Stufen: frühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats (Richtlinie Art. 23); welche Pflichten für Ihren Betrieb gelten, prüft Ihre Rechtsberatung. Melden kann nur, wer den Vorfall überhaupt bemerkt. MDR liefert Erkennung, Zeitstempel und Bericht, die Meldung bereiten wir mit Ihnen vor. Stand Oktober 2026, NIS2UmsuCG.
Preisrahmen
EDR: 3,99 € je Gerät.
Abgerechnet je geschütztem Gerät und Monat, Server mit Aufschlag. Die Einrichtung ist ein Festpreis.
Alle Preise netto, zzgl. USt. Einrichtung und laufender Betrieb werden wie oben berechnet, auch mit Service-Level: Bronze, Silber und Gold regeln Reaktionszeiten und Stundensatz, siehe Preise und Rechner.
Entscheidungshilfe
Antivirus, EDR, XDR oder MDR?
Entscheidend ist, wer reagiert, wenn die Technik anschlägt. Für die meisten Betriebe ohne eigene Rufbereitschaft ist deshalb MDR die passende Stufe. Die Spalte Antivirus zeigt klassischen Virenschutz allein, zum Vergleich; bei uns steckt er im Modul Antivirus/EDR.
| Kriterium | Antivirus | EDR | XDR | MDR |
|---|---|---|---|---|
| Erkennt bekannte Schadsoftware | Ja | Ja | Ja | Ja |
| Erkennt verdächtiges Verhalten | Nein | Ja | Ja | Ja |
| Isoliert Geräte automatisch | Nein | Ja | Ja | Ja |
| Sieht Mail, Cloud-Konten, Firewall | Nein | Nein | Ja | Ja |
| Wer bewertet Alarme | niemand | wir, in den Servicezeiten | wir, in den Servicezeiten | Analystenteam des Anbieters, rund um die Uhr |
| Reaktion nachts und am Wochenende | Nein | nur automatisch | nur automatisch | Ja |
| Cyberversicherung | reicht meist nicht | oft Mindestanforderung | wie EDR | hilft bei den meisten Fragebögen |
| Preis je Gerät | im Modul Antivirus/EDR enthalten | 3,99 € (Modul Antivirus/EDR) | nach Angebot | nach Angebot |
Herstellerangaben und Versicherungsbedingungen ändern sich. Wir prüfen beides vor dem Angebot.
Häufige Fragen
Fragen zu Fehlalarm und Daten.
Brauchen wir das als kleiner Betrieb?
Gerade kleine Betriebe haben niemanden, der nachts Alarme liest. Angreifer suchen sich oft die Betriebe aus, bei denen es am leichtesten ist. Ab etwa fünf Rechnern und einem Server lohnt sich mindestens EDR, ohne Rufbereitschaft MDR.
Ersetzt das unseren Virenschutz?
Ja. Der Agent übernimmt den Virenschutz mit, ein zweites Programm braucht es nicht. Den alten Schutz entfernen wir beim Ausrollen.
Was passiert bei einem Fehlalarm?
Ein isolierter Rechner läuft weiter, kommt aber nicht ins Netz. Stellt sich der Alarm als harmlos heraus, geben wir den Rechner frei, in den Servicezeiten nach Ihrem Service-Level. Nachts erreicht das Analystenteam des Anbieters Ihre Notfallperson. In der Lernphase stellen wir das System so ein, dass Fehlalarme selten werden.
Wer sieht unsere Daten?
Der Agent meldet Ereignisse: welche Programme starten, mit welcher Befehlszeile, welche Dateien angelegt oder geändert werden (Name und Pfad), welche Verbindungen und Anmeldungen es gibt. Standardmäßig übertragen werden Telemetrie, Prozessdaten und Datei-Hashes. Die Übertragung vollständiger Dokumentinhalte, etwa einer verdächtigen Datei zur Analyse, ist standardmäßig deaktiviert und nur nach ausdrücklicher technischer Freigabe möglich. Das Analystenteam arbeitet in einem Security Operations Center innerhalb der EU / Deutschland. Wir schließen mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verlangt die Cyberversicherung das?
Immer häufiger. Die Fragebögen fragen nach EDR auf allen Geräten, nach zweiter Anmeldung und nach Überwachung. Wir gehen den technischen Teil mit Ihnen durch; die Angaben gegenüber dem Versicherer machen Sie.
Was hat das mit NIS2 zu tun?
NIS2 verlangt, erhebliche Vorfälle zu erkennen und zu melden: frühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats (Richtlinie Art. 23); welche Pflichten für Ihren Betrieb gelten, prüft Ihre Rechtsberatung. MDR liefert die Erkennung und die Fakten für die Meldung. Wo Ihre Maßnahmen heute stehen, zeigt der NIS2-Check auf unserer Sicherheitsseite.
Passt dazu
Passt dazu
04941 9867750
