MDR ist keine Technologie, sondern eine Dienstleistung

Sehr gerne, vielen Dank Olaf. Mein Name ist Marc Höffler, ich bin Gründer von IT Booster. Wir sind ein kleines IT- und Dienstleistungsunternehmen aus Speyer in der Region Rheinland-Pfalz, Zürich und Mannheim. Wir haben uns darauf spezialisiert, Kunden mit Cloud- und Sicherheitsdienstleistungen auf dem digitalen Weg zu begleiten und sicherer zu machen.

Gerne. In einfachen Worten ausgedrückt, erhöht EDR (Endpoint Detection and Response) die Sichtbarkeit der potenziellen Bedrohungen im Netzwerk, wobei sich EDR sehr stark auf den Endpunktschutz konzentriert. MDR (Managed Detection and Response) kombiniert verschiedene Datenquellen und bietet mehr Sichtbarkeit, etwa aus Netzwerk- oder IT-Verkehrsdaten. MDR ist keine Technologie, sondern eine Dienstleistung. Der MDR-Partner hat somit mehr Sichtbarkeit über alles, was im Kundennetzwerk passiert, und kann sicherheitsrelevante Vorfälle besser erkennen und darauf reagieren.

Ja, im Prinzip ist das X beliebig. Es hängt davon ab, mit welchem Partner man arbeitet und welche Technologie man einsetzt. Üblicherweise sind es APIs. Man kann E-Mail-Security-Provider, Netzwerkdaten, Firewalls und sogar Cloud-Daten wie Microsoft 365-Anmeldungen integrieren. Im besten Fall können auch Third-Party-Cloud-Provider wie HubSpot oder Salesforce eingebunden werden.

Ja, das denke ich schon. Es gibt APIs, die eine schnelle Integration ermöglichen. Über diese Schnittstellen kann man auch sehen, ob eine Backup-Lösung kompromittiert wurde, sofern diese technisch angebunden ist.

Das ist zweigeteilt. Ein Kunde, der noch auf Antivirus-Niveau ist, muss früh abgeholt und darüber aufgeklärt werden, was EDR und MDR bedeuten. Wir sprechen mit den Kunden nicht mehr über EDR, sondern in den meisten Fällen über MDR. MDR bietet die Funktionen eines EDR, jedoch kombiniert mit einer Managed Service Dienstleistung, die eine umfassendere Betreuung und sofortige Reaktion ermöglicht.

Das hängt vom Kunden ab. Wir können die gesamte Bandbreite anbieten, von Betreuung und Betrieb bis hin zur spezialisierten Sicherheitsberatung. Wir haben Kunden, bei denen wir der Security-Dienstleister sind, und andere, bei denen wir auch die Infrastruktur betreuen. In beiden Fällen sind wir immer der Security-Partner.

Viel Arbeit. Wir klären mit dem Kunden, ob wir im Ernstfall ohne Rücksprache aktiv werden dürfen und auf welche Systeme wir zugreifen können. Es gibt rechtliche Aspekte zu beachten und Anwaltsverträge, die im Vorfeld abgeschlossen werden müssen. Zudem simulieren wir intern verschiedene Szenarien, um vorbereitet zu sein.

Der Dialog ist extrem wichtig. Es gibt einen Preisrahmen für unseren Service, aber unplanbare Ereignisse müssen separat fakturiert werden. Wir besprechen mit dem Kunden, ab wann zusätzliche Kosten anfallen und welche Maßnahmen erforderlich sind. Im Ernstfall kann ein Response-Team hinzugezogen werden, dessen Kosten sich abhängig von der Dauer und den betroffenen Endpunkten schnell in den fünfstelligen Bereich bewegen können.

Es hängt vom Kunden ab. Identitäten schützen ist ein zentrales Thema. Ein vernünftiges E-Mail-Gateway nimmt schon viel Arbeit ab. Man muss für den Kunden entscheiden, welche Angriffsvektoren am relevantesten sind und die passenden Maßnahmen budgetieren.

Standardisierung ist der Schlüssel. Wir bauen ein standardisiertes Portfolio auf und setzen Grundkriterien wie API-Integration. Alle Produkte müssen in der Lage sein, in unseren Data Lake einzuzahlen. Wir haben auch eine Eigenentwicklung für Reportgenerierung. Im Büro nutzen wir drei Dashboards für Betrieb und Security.

Das ist der kritische Punkt. Wir haben klassische Alarmierungsketten und nutzen stabile Technologien wie SMS, um wichtige Alarme auch außerhalb des Büros zu erhalten.

Unser Fokus liegt auf aktivem Schwachstellenmanagement und Penetrationstests. Wir möchten die Infrastruktur unserer Kunden kontinuierlich härten und auf Best-Practice-Basis verbessern. Im Worst Case hoffen wir auf unseren MDR-Service oder das Rapid Response Team.

Seid mutig und übernehmt die Rolle des Beraters. Sucht den Dialog mit euren Kunden und stellt die Mehrwertleistungen klar heraus. Fangt mit kleineren Projekten an und baut euer Wissen kontinuierlich aus. Es ist wichtig, dass man sich in seinem Bereich wohlfühlt und das Vertrauen der Kunden gewinnt.

Danke, Olaf. Es war mir eine Freude.