Cy-Napea® Cyber Cloud umfasst einen vollständig integrierten Managed Detection and Response (MDR)-Dienst, der speziell für Dienstanbieter entwickelt wurde, die Expertenunterstützung bei der Bedrohungsüberwachung, Untersuchung und Reaktion benötigen – ohne den Aufwand, ein eigenes Security Operations Center (SOC) aufzubauen. Das MDR-Modul ist vollständig in die Cy-Napea® Plattform integriert und nutzt externes SOC-Know-how, um rund um die Uhr Schutz, Vorfallbewertung und Wiederherstellungskoordination bereitzustellen.

Zentrale Funktionen

• 24/7/365 Bedrohungsüberwachung  
  Bietet kontinuierliche Überwachung der Endpunkte durch ein erstklassiges, ausgelagertes SOC-Team. Erkennt und analysiert Bedrohungen in Echtzeit mithilfe von Telemetriedaten aus den EDR- und XDR-Modulen.

• Ausgelagerte Vorfalluntersuchung  
  Sicherheitsanalysten untersuchen jeden Vorfall, priorisieren kritische Bedrohungen und liefern detaillierte forensische Erkenntnisse. Ermöglicht schnelle Bewertung und fundierte Entscheidungen.

• Integrierte Reaktion und Wiederherstellung  
  Unterstützt Maßnahmen zur Schadensbegrenzung und Wiederherstellung. Integrierte Wiederherstellungsoptionen ermöglichen eine nahtlose Wiederherstellung betroffener Systeme über die Cy-Napea® Plattform.

• Bereitstellung mit einem Klick  
  MDR-Dienste können für jeden Kunden sofort aktiviert werden. Nach der Aktivierung beginnt das SOC-Team mit der Überwachung und Reaktion – ohne zusätzliche Konfiguration.

• Priorisierte Bedrohungstransparenz  
  Konsolidiert Vorfalldaten aus Endpunkten, Netzwerken und Cloud-Workloads in einem zentralen Dashboard. Ermöglicht Dienstanbietern die Nachverfolgung von Bedrohungsstatus und Reaktionsverlauf.

• Skalierbar über Kunden hinweg  
  Entwickelt zur Unterstützung von MSPs mit unterschiedlichen Kundenumgebungen. Bietet flexible Service-Level und Reaktionsoptionen basierend auf Kundenanforderungen und Schutzplänen.

• Compliance und Berichterstattung  
  Stellt kontinuierliche Berichte, Prüfpfade und Vorfalldokumentationen bereit, die mit regulatorischen Standards wie DSGVO, HIPAA und ISO 27001 übereinstimmen.

Betriebsmodell

• Der Dienst wird von einem externen MDR-Anbieter bereitgestellt, der Vorfalldaten aus Workloads erhält, die durch EDR/EDRR oder XDR/XDRR geschützt sind.

• Der Anbieter führt Bewertung, Untersuchung und Reaktionsmaßnahmen basierend auf verfügbarer Telemetrie und Schutzrichtlinien durch.