KONTINUIERLICHE ÜBERWACHUNG UND ERKENNUNG
Kontinuierliche Überwachung
IMMER AKTIV
Simulation externer Angreifer
Keine Vorkenntnisse vorhanden
Realistische Bedrohungsemulation
Erkennung von Angriffsoberflächen
Triage und Analyse von Warnmeldungen
PRIORISIERUNG
Einstufung des Schweregrads (Kritisch/Hoch/Mittel/Niedrig)
Falsch positive Validierung
Erweiterung des Bedrohungskontextes
Risikobasierte Priorisierung
TESTPHASEN
Untersuchung von Bedrohungen
FORENSIK
Forensische Endpunktanalyse
Untersuchung der lateralen Bewegung
IOC durchsucht verwaltete Endpunkte
Historische Aktivitätsanalyse
Eindämmungsmaßnahmen
AKTIVE REAKTION
Isolierung des Endpunkt-Netzwerks
Beendigung des Prozesses
Dateiquarantäne
Hash-Blockierung
Eindämmung von Benutzersitzungen
Unterstützung bei der Problembehebung
BEREINIGUNG UND VALIDIERUNG
Entfernung von Schadsoftware
Registry- und Persistenzbereinigung
Durchsetzung von Sicherheitspatches
Korrektur der Konfiguration
Validierungsdurchlauf nach der Problembehebung