Managed Detection and Response
Im Cyber Defense Center in der Schweiz überwachen zertifizierte Analysten die Security-Plattformen der Kunden, auf Wunsch rund um die Uhr. Sie triagieren jeden Alarm, analysieren verdächtige Aktivitäten und dämmen bestätigte Bedrohungen über SOAR und EDR oder XDR ein. Das Team arbeitet mit vorhandenen Tools wie Microsoft Defender, SentinelOne oder Palo Alto. Detection Use Cases nach MITRE ATT&CK und regelmäßige Auswertungen gehören zum Service.