Verdächtige Spuren aktiv erkennen.

Was wir gemeinsam angehen

Leistungsumfang

• Taktiken, Techniken und Vorgehensweisen von Angreifern
• Hypothesenbasierte Suche in geeigneten Datenquellen
• Log-Korrelation und Einordnung mit MITRE ATT&CK
• Erkenntnisse in Erkennungsmaßnahmen überführen

So läuft die Zusammenarbeit

Wir stimmen Datenquellen und Vorkenntnisse ab und arbeiten an realitätsnahen Übungsszenarien. Im Mittelpunkt stehen nachvollziehbare Hypothesen, die Bewertung von Ergebnissen und die Übergabe an Detection und Incident Response.

Passende Leistungen