Incident-Response-Retainer & DFIR
Wenn ein Sicherheitsvorfall eintritt, läuft die Uhr bereits. Ein Retainer legt vorab fest, wie Sie uns erreichen, und garantiert, wie schnell wir reagieren, um zu untersuchen, einzudämmen, zu bereinigen und Ihnen bei der Wiederherstellung zu helfen. Die Arbeit folgt NIST SP 800-61 Rev. 3 und kann über Ihren Rechtsbeistand beauftragt werden.
Vor, während & nach einem Vorfall
Incident Response umfasst Vorbereitung, Erkennung und Analyse, Eindämmung, Beseitigung und Wiederherstellung sowie die Aufarbeitung nach dem Vorfall. NIST SP 800-61 Rev. 3 (2025) ordnet sie den sechs Funktionen des CSF 2.0 zu: Govern, Identify, Protect, Detect, Respond und Recover. Ein Retainer deckt die Vorbereitung im Vorfeld und die schnelle Reaktion im Ernstfall ab, damit Sie den Umfang nicht mitten im Vorfall verhandeln müssen.
- Retainer mit einem garantierten Reaktionszeit-SLA und einem benannten Eskalationspfad
- Vorbereitung: Überprüfung des IR-Plans, Playbooks und ein Readiness-Assessment
- Erkennung & Analyse: Triage, Scoping und forensische Untersuchung (DFIR)
- Unterstützung bei Eindämmung, Beseitigung und Wiederherstellung
- Ursachenanalyse und ein Lessons-Learned-Bericht nach dem Vorfall
- Beauftragung über Ihren Rechtsbeistand, wo Sie es brauchen
Ein standardbasierter Lebenszyklus
Wir richten die Arbeit an NIST SP 800-61 Rev. 3 und den Funktionen des CSF 2.0 aus und bilden die Aktivität von Angreifern auf MITRE ATT&CK ab, damit die Untersuchung strukturiert und das Narrativ belastbar ist. Wo Sie es benötigen, können Sie uns über Ihren Rechtsbeistand beauftragen.
- 1
Vorbereitung
Schon vor jedem Vorfall prüfen wir im Rahmen des Retainers Ihren IR-Plan, vereinbaren Reaktionszeiten und Eskalationswege schriftlich und unterzeichnen ein NDA.
- 2
Erkennung & Analyse
Bei Aktivierung führen wir Triage durch, grenzen den Vorfall ab und führen die forensische Untersuchung durch, um festzustellen, was geschehen ist.
- 3
Eindämmung
Wir helfen Ihnen, den Vorfall einzudämmen, um die Blutung zu stoppen, während die forensischen Nachweise bewahrt werden.
- 4
Beseitigung & Wiederherstellung
Wir helfen, das Standbein zu entfernen, den Einbruchsvektor zu schließen und Systeme sicher wieder in Betrieb zu nehmen.
- 5
Überprüfung nach dem Vorfall
Wir liefern eine Ursachenanalyse und Lessons Learned, damit derselbe Weg nicht ein zweites Mal genutzt werden kann.
Was Sie erhalten
Vorbereitung im Vorfeld, eine festgelegte Reaktion, wenn es darauf ankommt, und danach eine belastbare schriftliche Dokumentation, wie sie Ihr Vorstand, Ihre Aufsichtsbehörden und Ihr Versicherer verlangen werden.
- Retainer-Vereinbarung mit einem Reaktionszeit-SLA und Eskalationskontakten
- IR-Readiness-Assessment und Überprüfung der Playbooks
- Befunde der forensischen Untersuchung mit einer Zeitleiste der Angreiferaktivität
- Angreifertechniken, abgebildet auf MITRE ATT&CK
- Leitfaden zu Eindämmung, Beseitigung und Wiederherstellung
- Ursachenanalyse und Lessons-Learned-Bericht nach dem Vorfall
Ausgerichtet an NIST SP 800-61 Rev. 3 (CSF 2.0)
Der Retainer ist an NIST SP 800-61 Rev. 3 (2025) ausgerichtet, der Incident Response entlang der Funktionen des CSF 2.0 organisiert (Govern, Identify, Protect, Detect, Respond, Recover). Unsere Projektphasen reichen von der Vorbereitung über Erkennung und Analyse, Eindämmung, Beseitigung und Wiederherstellung bis zur Nachbetrachtung, wobei die Angreiferaktivität auf MITRE ATT&CK abgebildet wird. Auf Wunsch kann das Projekt über Ihren Rechtsbeistand beauftragt werden; ob ein rechtliches Privileg greift, beurteilt Ihr Rechtsbeistand. Reaktionszeit-Zusagen werden in der Retainer-Vereinbarung festgelegt.