Digital Risk Protection · Der Vergleich
Vier Ansätze im Vergleich und die Aufgaben für Ihr Team
Digital Risk Protection wird unter ähnlichen Namen in sehr unterschiedlichen Formen verkauft. Manche Produkte sind Feeds, die Ihnen von Bedrohungen berichten. Manche sperren Bedrohungen im Browser, entfernen sie aber nie. Manche sind Managed Services, die jeden Takedown zählen. Die Unterschiede zählen mehr als die Funktionslisten, weil sie entscheiden, wie viel Arbeit bei Ihrem Team bleibt und was ein schlechter Monat kostet.
Die vier Ansätze
| Threat-Intelligence-Plattform | Virtueller Takedown-Dienst | Managed Service mit Kontingent | Spirity × BlueVoyant | |
|---|---|---|---|---|
| Abdeckung bei Markenimitation | Teilweise; Rohtreffer, die Sichtung bleibt bei Ihnen | Teilweise | Abhängig von Anbieter und Paket | Web, soziale Medien und Apps, laufend überwacht |
| Deep und Dark Web | Teilweise; Funde oft zu allgemein, um zu handeln | Nicht abgedeckt | Begrenzter Zugang; wenig Kontaktaufnahme | Kriminelle Chatgruppen und Dark Web rund um die Uhr überwacht, mit Kontakt zu Bedrohungsakteuren auf Anfrage |
| Takedown | Wenig oder gar nicht, oder ein kleines Kontingent | Nur Sperrung: schützt Nutzer, deren Browser oder Sicherheitssoftware die Warnliste verwendet | Begrenztes Kontingent | Unbegrenzt, auf Serverebene, plus Sperrung |
| Ad-hoc-Untersuchung | Nicht enthalten, oder gegen Aufpreis | Nicht enthalten | Begrenzt | Unbegrenzte Untersuchungsanfragen über das Portal |
| Wer prüft die Treffer? | Ihre Analysten | Ihr Team entscheidet, was eingereicht wird | Geteilt | Die Analysten des Service; außerhalb der Geschäftszeiten nach der Warnmeldung |
| Gebührenmodell | Lizenzgebühr, plus die Zeit Ihrer Analysten für die Sichtung | Geringere Gebühr; nur Sperrung | Kontingentbasierte Gebühr; Mehrkosten, wenn eine Kampagne das Kontingent übersteigt | Feste Jahrespauschale; Takedowns kommen nie obendrauf |
Kategorien von Ansätzen, keine benannten Produkte. Einen Vergleich mit Namen gehen wir mit Ihnen anhand aktueller öffentlicher Informationen durch.
Wie sich zusätzliche Takedown-Anträge auf die Kosten auswirken
Takedowns werden oft in Paketen verkauft, etwa zu 50. Das sieht in Ordnung aus, bis eine Kampagne kommt. Eine Bank hatte eine SMS-Phishing-Kampagne, bei der 492 Phishing-Websites erkannt und entfernt wurden. Mit Paketen zu 50 hätte diese eine Kampagne zehn Pakete gebraucht, wenn jeder Takedown eine Einheit verbraucht. Bei einer Pauschale erhöhen die Takedowns selbst den Preis nicht.
Die Kostenlinie eines Paketmodells ist eine Treppe, die mit jeder Kampagne steigt. Die Kostenlinie einer Pauschale ist flach. Die Monate, in denen Sie Takedowns am dringendsten brauchen, sind genau die Monate, in denen ein Paketmodell am meisten kostet.
Sieben Fragen an jeden Anbieter
- Sind Takedowns gedeckelt? Wenn ja, was passiert in dem Monat, in dem Sie mehr brauchen?
- Ist ein Takedown eine Entfernung oder eine Browser-Sperre? Eine Sperre allein lässt die Seite für alle online, deren Browser die Warnliste nicht nutzt.
- Beruht die Erkennung auf Domain-Registrierungen? Fragen Sie, wie Phishing auf Subdomains von Website-Baukästen und hinter Suchanzeigen gefunden wird.
- Wer prüft die Treffer, bevor Sie eine Warnmeldung erhalten? Fragen Sie nach der Fehlalarmquote der Warnmeldungen, die den Kunden erreichen, nicht nach der der Roherkennungen.
- Welche geschlossenen Gemeinschaften werden beobachtet, und wie kommt man hinein?
- Sind soziale Medien und Apps enthalten, und auf welchen Plattformen? Fragen Sie, wie oft sie durchsucht werden.
- Wer unterstützt Sie, in welcher Sprache und zu welchen Zeiten? Mit wem schließen Sie den Vertrag?
Worauf wir hinweisen würden
- Unbegrenzte Takedowns über Web, soziale Medien und Apps, enthalten in einer Jahrespauschale.
- Warnmeldungen, die ein Analyst prüft, mit unter 1 % Fehlalarmen nach einer 12-monatigen Messung von BlueVoyant.
- Sicht, die den meisten Markenschutz-Werkzeugen fehlt: passive DNS, mehr als 3.000 kriminelle Chatgruppen und Kontakt zu Bedrohungsakteuren auf Anfrage.
- Entfernung an der Quelle, mit etablierten Kontakten zu mehr als 600 Registraren und 200 App-Stores, und einer medianen Takedown-Zeit von 18 Stunden bei Phishing-Seiten.
- Ein lokaler Partner. Ihr Vertragspartner ist Spirity, Ihr erster Anruf wird auf Deutsch oder Ungarisch beantwortet, und der Service ergänzt die Arbeit Ihres SOC und Ihr NIS2-Risikomanagement.
Grenzen des Dienstes
Es ist nicht die günstigste Option. Ein Browser-Sperrdienst kostet weniger. Er leistet auch weniger, und der Unterschied zeigt sich als Phishing-Seiten, die online bleiben.
Es ist nicht für Produktfälschungen gebaut. Wenn Ihr Hauptproblem gefälschte Produkte auf Marktplätzen sind, passt ein auf Marktplätze spezialisierter Dienst zur Durchsetzung geistigen Eigentums womöglich besser, und das sagen wir lieber.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Weil sich Pakete schneller ändern als Webseiten, und ein Vergleich, der letztes Jahr stimmte, dieses Jahr unfair ist. Wenn Sie konkrete Anbieter vergleichen, fragen Sie uns, und wir gehen den Vergleich mit Ihnen anhand deren aktueller öffentlicher Informationen durch.
Ihre Beschäftigtenzahl — sie bestimmt das Paket. Die Zahl der Domains ist unbegrenzt, die der Takedowns ebenfalls; beides ist kein Preisfaktor. Jedes Paket deckt eine festgelegte Zahl an Marken und Führungskräften ab, und dieses Kontingent ist so bemessen, dass es den üblichen Bedarf einer Organisation Ihrer Größe abdeckt. Wo das nicht zutrifft, passt eine kleine Erweiterung den Umfang genau an. Zwölf Monate Laufzeit, jährliche Zahlung. Die Übersichtsseite enthält die vollständige Antwort, auch warum die Beschäftigtenzahl die Variable ist, nach der wir bemessen.
Wie es weitergeht
Takedown
Drei Ebenen der Entfernung, unbegrenzte Takedowns und ein Median von 18 Stunden bei Phishing-Seiten.
Anwendungsfälle
Vier Fälle und fünf Angriffsmuster, von Lookalike-Domains für Rechnungen bis zu Phishing über Suchanzeigen.
Validierung
Jeder Fund wird von einem Analysten geprüft: Fehlalarme entfernt, Nachweise angehängt, eine Maßnahme empfohlen.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.