Digital Risk Protection · So funktioniert es
So läuft der Service ab, von der Erkennung bis zum Takedown-Antrag
Sie bekommen keine Konsole, kein Login und keine Liste zum Abarbeiten. Analysten erkennen und prüfen Bedrohungen, reichen freigegebene Takedown-Anträge ein und berichten über den Stand. Ihr Teil ist, uns zu sagen, was zu schützen ist, und einmal zu entscheiden, wie weit wir handeln dürfen, ohne zu fragen.
Fünf Phasen, und für jede eine Seite
Jede Phase hat ihre eigene Seite. Hier steht, was darin geschieht, und das eine, was sie von Ihnen braucht.
| Fünf Phasen, und für jede eine Seite | Was Sie tun | |
|---|---|---|
| 01 · Onboarding | Ihr digitaler Fußabdruck wird in den Umfang aufgenommen: Domains, Markennamen, Logos, Apps, Social-Media-Konten, Führungskräfte. | Einen Fragebogen ausfüllen, Markenunterlagen bereitstellen, eine Takedown-Regel wählen. |
| 02 · Erkennung | Passive DNS, das Web, soziale Medien, App-Stores, kriminelle Chatgruppen und das Dark Web werden laufend erfasst. Maschinelle Bewertung ordnet die Funde und sortiert offensichtlich irrelevante Treffer aus. | Nichts. |
| 03 · Validierung | Ein Analyst prüft jeden Fund, entfernt Fehlalarme und ergänzt Kontext und eine empfohlene Maßnahme. | Die Warnmeldung lesen. |
| 04 · Entfernung | Sperrung, Takedown-Anfragen an Registrare, Hoster, Plattformen und App-Stores, Eskalation und Beobachtung für den Fall, dass die Bedrohung zurückkehrt. | Den Takedown freigeben, oder eine Dauerfreigabe deckt ihn ab. |
| 05 · Bericht | Echtzeit-Warnmeldungen, wöchentliche Blocklisten, wöchentliche Lageüberblicke und ein Monatsbericht. | Die Blocklisten in Ihre eigenen Werkzeuge einspielen; den Monatsbericht lesen. |
Wer was tut
Drei Parteien sind beteiligt, und es lohnt sich, vor dem ersten Fund zu wissen, welche was tut.
BlueVoyant
Betreibt die Plattform, die Datenerfassung und die Analysten. Deren Analysten prüfen Funde und reichen Takedowns in den Geschäftszeiten ein, an Wochenenden bei dringenden Fällen; das Threat-Intelligence-Team schreibt die Wochen- und Monatsberichte. Das Portal und alles, was die Analysten schreiben, ist auf Englisch.
Spirity
Hält Ihren Vertrag und ist Ihre erste Anlaufstelle. Unser Desk ist von 07:00 bis 21:00 Uhr mitteleuropäischer Zeit besetzt, Fälle hoher Schwere sind an sieben Tagen die Woche abgedeckt. Wir sind die Eskalationsstelle für alles Dringende oder Ungewöhnliche, und wir gehen die Berichte mit Ihnen auf Deutsch oder Ungarisch durch.
Sie
Sagen uns, was zu schützen ist, stellen einmal die Markenunterlagen bereit und entscheiden, wie Takedowns freigegeben werden. Alles, was sich in Ihren eigenen Systemen ändert, bleibt bei Ihnen: ein geleaktes Passwort zurücksetzen, eine Domain am Gateway sperren, eine Sitzung widerrufen.
Wie lange der Start dauert
- Innerhalb von zwei Arbeitstagen nach der Bestellung: Sie erhalten den Onboarding-Fragebogen und eine Vorlage für die Vollmacht. Er fragt nach den zu überwachenden Marken und digitalen Ressourcen sowie den Kontaktdaten der Portalnutzer und dauert etwa 10 bis 15 Minuten. Je nach Paket kommen weitere Angaben hinzu, etwa private E-Mail-Adressen, die überwacht werden sollen.
- Wenn er zurückkommt: mit der Vollmacht, den Markenunterlagen und den Logos startet der Service. Die Erfassung läuft ab dem ersten Tag.
- Ein bis zwei Wochen: das Profil wird aufgebaut und die Suchen werden konfiguriert.
- Kick-off: ein Rundgang durch Portal und Service, und Portalzugang mit Mehrfaktor-Authentifizierung für Ihre benannten Nutzer.
- Die ersten 14 Tage im Betrieb: eine Feinabstimmung, in der die Suchen mit Ihrem Feedback angepasst werden, damit Sie möglichst relevante Warnmeldungen erhalten.
Von der Bestellung bis zum laufenden Service vergehen im Durchschnitt zwei bis drei Wochen; die 14-tägige Feinabstimmung folgt danach.
Was rund um die Uhr läuft, und was einen Menschen braucht
Maschinen und Menschen haben unterschiedliche Arbeitszeiten, und Sie sollten vor dem Kauf wissen, was wofür gilt.
Suche und Alarmierung laufen rund um die Uhr, jeden Tag, für die abgedeckten Quellen: Domains, Websites, soziale Medien, App-Stores, Chatgruppen, das Dark Web und Datenleck-Sammlungen. Die Arbeit der Analysten — Funde bestätigen, Takedowns einreichen, Ihre Anfragen beantworten — findet in den Geschäftszeiten statt, an Wochenenden bei dringenden Fällen. Eine Warnmeldung außerhalb dieser Zeiten erreicht Sie deshalb sofort nach der Erkennung, noch bevor ein Analyst sie geprüft hat; die Prüfung folgt, sobald die Analysten wieder arbeiten.
| Fund | Gesucht und alarmiert | Benachrichtigung nach Erkennung |
|---|---|---|
| Phishing-Websites | Rund um die Uhr | Innerhalb von 30 Minuten |
| Kompromittierte Zugangsdaten | Rund um die Uhr | Innerhalb von 30 Minuten |
| Kompromittierte Zahlungskarten | Rund um die Uhr | Innerhalb von 24 Stunden |
| Betrügerische Apps und gefälschte Social-Media-Konten | Rund um die Uhr | Innerhalb von 24 Stunden |
| Datenabfluss | Rund um die Uhr | Innerhalb von 24 Stunden |
Jede Warnmeldung trägt eine eindeutige Fall-ID, die ihn durch das Portal, die E-Mail und den Takedown begleitet.
Grenzen des Dienstes
Es überwacht nicht das Innere Ihres Netzwerks. Alles hier geschieht außerhalb Ihrer Umgebung. Erkennung und Reaktion auf Ihren eigenen Endgeräten, Identitäten und in Ihrer Cloud sind ein eigener Service.
Es kann nicht versprechen, dass eine Seite offline geht. Wir verpflichten uns, jeden freigegebenen Takedown-Antrag einzureichen und zu verfolgen. Ob eine Domain gesperrt wird, entscheidet der Registrar, und manche Fälle — etwa Domains, die nur auf eine andere Seite weiterleiten — gelingen seltener. Die Takedown-Seite beschreibt, was entfernt werden kann und was nicht.
Es spricht nicht mit Kriminellen, außer Sie bitten darum. Analysten können mit einem Bedrohungsakteur Kontakt aufnehmen, um zu bestätigen, was angeboten wird — aber nur für einen konkreten Fall, dem Sie vorher zugestimmt haben.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Nein. Der Service überwacht das Internet, nicht Ihr Netzwerk, also gibt es keine Agenten, keine Konnektoren und keinen Zugang zu Ihren Systemen. Drei optionale Integrationen können die Erkennung beschleunigen: ein kurzes Skript auf Ihrer Login-Seite, die Weiterleitung Ihres Abuse-Postfachs und das Teilen von Referrer-Logs. Jede nutzt etwas, das Sie bereits betreiben.
Nach dem Onboarding sehr wenig. Mit einer Dauerfreigabe werden die meisten Funde erledigt, ohne dass jemand auf Ihrer Seite etwas tut, und Sie lesen hinterher davon. Ohne sie muss jemand jeden Takedown im Portal oder per E-Mail freigeben. So oder so prüft ein Analyst jede Warnmeldung; eine außerhalb der Geschäftszeiten erreicht Sie zuerst und wird geprüft, sobald die Analysten wieder arbeiten.
Spirity. Unser Desk ist von 07:00 bis 21:00 Uhr MEZ besetzt, und Fälle hoher Schwere sind an sieben Tagen die Woche abgedeckt. Wir tragen den Fall in das Operations-Team von BlueVoyant hinein, statt Sie den richtigen Kontakt suchen zu lassen.
Der Rest des Service
Onboarding
Was wir von Ihnen für den Start brauchen, und die zwei bis drei Wochen von der Bestellung bis zum laufenden Service.
Erkennung
Passive DNS, kriminelle Chatgruppen, das Dark Web, App-Stores und Datenleck-Sammlungen, bewertet, bevor ein Analyst hinsieht.
Takedown
Drei Ebenen der Entfernung, unbegrenzte Takedowns und ein Median von 18 Stunden bei Phishing-Seiten.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.