Digitale Forensik und Incident Response (DFIR)
Sicherheitslücken eindämmen, Vertrauen wiederherstellen und eine vollständige Wiederherstellung erreichen
Was ist Atos DFIR?
Unsere Services im Bereich Digital Forensics und Incident Response (DFIR) unterstützen Sie bei der Untersuchung, Eindämmung und Bewältigung von Cyberangriffen. Unsere zertifizierten Expert:innen identifizieren externe und interne böswillige Akteure über Endgeräte, Netzwerke, Anwendungen, die Cloud und die Betriebstechnik (OT) hinweg. Wir bieten DFIR-Services im Rahmen eines Incident-Response-Vertrags oder als Notfallunterstützung an – jederzeit und überall.
Mit unseren DFIR-Services profitiert Ihr Unternehmen von folgenden Vorteilen:
Zertifizierte, hauseigene Cybersecurity-Expert:innen, die aktive Mitglieder von InterCERT France, BSI Deutschland, CREST, FIRST, ENISA und TF CSIRT Trusted Introducer sind
Ein vollwertiges CSIRT, das mit unterschiedlichen Technologien und Herstellerlösungen arbeiten kann
Unsere fundierte Branchenexpertise bei der Umsetzung umfassender Sanierungsstrategien
Forensik-Tools ohne zusätzliche Kosten
Garantierte Antwort mit vereinbarten SLAs für Bestandskunden
Empfehlungen für die künftige Resilienz
Die wichtigsten Merkmale unserer DFIR-Services
Was unsere DFIR-Services umfassen
Unsere Incident-Responder analysieren jeden Einzelfall, um festzustellen, ob es sich um einen externen oder internen Sicherheitsvorfall handelt. Wir ermitteln den Umfang, den zeitlichen Verlauf, die Ursache, den „Patient Zero“ sowie die Auswirkungen des Vorfalls und stellen so sicher, dass wir ein umfassendes Verständnis der Situation erlangen.
So funktionieren unsere DFIR-Services
Unser globales CSIRT verfügt über jahrzehntelange Erfahrung an vorderster Front und bewältigt komplexe Sicherheitsvorfälle weltweit. Unsere Experten – von Threat Hunters über Ethical Hacker bis hin zu Sicherheitsforscher:innen – analysieren kontinuierlich die sich ständig weiterentwickelnden TTPs. Dieses fundierte Fachwissen fließt direkt in die Umsetzung jeder einzelnen Phase unserer Incident-Response-Maßnahmen ein.
Vorbereitung
Wir analysieren Ihr Netzwerk und Ihre Sicherheitssysteme, um einen Plan zur Reaktion auf Sicherheitsvorfälle zu entwickeln, der detaillierte Vorgehensanleitungen und Kommunikationsstrategien umfasst, damit Sie im Voraus auf einen Vorfall vorbereitet sind.
Identifizierung
Wir erfassen und analysieren Sicherheitsereignisse präzise, wodurch wir den Status eines Vorfalls bestätigen können. Anschließend legen wir den Arbeitsumfang fest und wählen den geeigneten Prozess aus, um eine schnelle und genaue Bedrohungsbewertung zu gewährleisten.
Eindämmung
Unsere Teams handeln schnell, um weitere Schäden zu verhindern, forensische Abbilder (Kopien digitaler Beweismittel) zu erstellen, Beweismittel zu sammeln und zu untersuchen, um die Eindämmung zu bewerten, und Informationen zusammenzustellen, um Indikatoren für Kompromittierung (IOCs) zu entwickeln.
Ausrottung
Unser nächster Schritt besteht darin, die Ursache des Vorfalls gründlich zu beseitigen. Wir entfernen schädlichen Code, machen unbefugte Systemänderungen rückgängig, erzwingen Passwortzurücksetzungen, richten IP-Sperren ein usw., um eine saubere und sichere Umgebung zu gewährleisten.
Erholung
Unsere Teams werden den normalen Betrieb Ihrer Systeme wiederherstellen, Maßnahmen zur Systemabsicherung und weitere Schutzvorkehrungen ergreifen, um künftige Vorfälle zu verhindern, und alle Sicherheitsbedrohungen genau überwachen, um sicherzustellen, dass die Online-Dienste wieder vollständig verfügbar sind.
Nachverfolgung
Abschließend dokumentieren wir die in allen Phasen ergriffenen Maßnahmen. Wir führen eine umfassende Nachbetrachtung des Vorfalls durch, leiten daraus Erkenntnisse ab und empfehlen strategische Maßnahmen zur Stärkung Ihrer langfristigen Sicherheit.
FALLSTUDIEN
Wie wir etwas bewirken
Von der Überwachung bis zur Risikominderung: Mehr Vertrauen durch durchgängige Sicherheit
„In unserer Microsoft 365 Workplace-Umgebung schätzen wir die Unterstützung und das Fachwissen der ATOS-Sicherheitsteams sowie deren ganzheitliche Lösungen (SOC, EDR, CSIRT, ETM, MDO) sehr. Durch robuste Tools, kontinuierliche Überwachung und einen proaktiven Ansatz geben sie uns mehr Sicherheit beim täglichen Schutz unserer Geräte. Die Teams sind engagiert und aufmerksam, und die operativen Besprechungen werden mit strenger Nachverfolgung der Maßnahmen und hochwertiger Berichterstattung durchgeführt.“
NACHRICHTEN & EINBLICKE
Mehr Informationen
KONTAKT ZUM VERTRIEB
Interessieren Sie sich für digitale Forensik und Incident Response (DFIR)?
Nehmen Sie Kontakt mit unseren Expert:innen auf, um zu besprechen, wie wir Ihrem Unternehmen helfen können.
Kontaktieren Sie uns
