Digital Risk Protection · Berichte
Warnmeldungen, Indikatorlisten und Berichte
Das Ergebnis dieses Service ist keine weitere Konsole, die jemand beobachten muss. Funde kommen validiert an, mit Kontext und einer empfohlenen Maßnahme, und in Formaten, die Ihre bestehenden Werkzeuge nutzen können. Die wöchentliche Blockliste kann Ihr Team in das eigene Gateway einspielen; der Monatsbericht ist für die Geschäftsleitung geschrieben.
Leistungen und Bereitstellungsintervalle
| Leistung | Häufigkeit | Wie Ihr Team sie nutzt |
|---|---|---|
| Echtzeit-Warnmeldung | Bei Fund | Ein validierter Fund mit Nachweis, Risiko und empfohlener Maßnahme. Takedown mit einem Klick freigeben. |
| Indikatorliste | Wöchentlich | Bösartige Domains, URLs und IP-Adressen für die Blocklisten Ihres SIEM, E-Mail-Gateways, Proxys und Ihrer Firewall. |
| Wöchentlicher Lageüberblick | Wöchentlich | Kampagnen und Bedrohungsakteure, die für Ihre Organisation und Ihre Branche relevant sind. |
| Monatlicher Bedrohungslagebericht | Monatlich | Trends, Takedown-Statistiken und KPIs für das Management-Reporting. |
| Portal und API | Laufend | Portal: Fallhistorie, Takedown-Status, drei Nutzerrollen und Mehrfaktor-Authentifizierung. API: authentifizierter Zugriff von freigegebenen IP-Adressen. |
| Customer Success Manager | Durchgehend | Ein benannter Ansprechpartner bei BlueVoyant, plus Ihr Ansprechpartner bei Spirity für Support und Einführungen auf Deutsch oder Ungarisch. |
Die wöchentliche Indikatorliste ist die Leistung, die die meisten Teams unterschätzen. Sie macht aus externen Funden interne Sperrregeln: Wir stellen sie wöchentlich bereit; spielt Ihr Team sie in das E-Mail-Gateway ein, kann es die aufgeführten Domains bereits während des laufenden Takedowns sperren.
Warnmeldungen, und wie schnell sie kommen
Wenn wir eine Phishing-Website oder kompromittierte Zugangsdaten erkennen, senden wir Ihnen innerhalb von 30 Minuten eine Warnmeldung per E-Mail. Warnmeldungen zu kompromittierten Zahlungskarten, betrügerischen Apps, gefälschten Social-Media-Konten und Datenabfluss senden wir innerhalb von 24 Stunden nach der Erkennung. Jeder trägt eine eindeutige Fall-ID, die die E-Mail mit dem Fall im Portal und jedem folgenden Takedown verbindet.
Das Portal
- Dashboard mit Erkennungen, Vorfällen und Takedowns im Zeitverlauf, nach Typ und nach Marke.
- Fallansicht mit den Nachweisen, den Infrastrukturdetails und dem aktuellen Status.
- Takedown-Anfragen und Kommentare am selben Ort, damit das Gespräch über einen Fall beim Fall bleibt.
- Berichtsarchiv mit den Lageüberblicken und Monatsberichten.
- Support: Serviceanfragen an die Analysten oder den Customer Success Manager.
Die Zahl der Nutzer ist nicht begrenzt. Jeder hat eine von drei Rollen. Admins verwalten Nutzer und können alles andere auch. Editoren können Takedowns anfordern, Serviceanfragen öffnen und kommentieren. Viewer sehen alles und ändern nichts. Admins fügen Nutzer hinzu und entfernen sie, setzen Passwörter und Mehrfaktor-Authentifizierung zurück und exportieren die Nutzerliste.
Die API
Für Teams, die sich lieber nicht in ein weiteres Portal einloggen, stellt die API denselben Service bereit.
- Warnmeldungen je Vorfalltyp abrufen, mit den Details als JSON.
- In Fällen handeln: Kommentare hinzufügen und Aktionen in offenen Fällen ausführen.
- Serviceanfragen öffnen: eine allgemeine Frage oder eine konkrete Untersuchungsanfrage.
- Lageüberblicke und Berichte herunterladen.
Typische Einsätze: neue Warnmeldungen in ein SIEM- oder SOAR-System übernehmen, das Öffnen eines Tickets in Ihrem eigenen System, wenn ein Fund hoher Schwere eintrifft, und das automatische Archivieren von Berichten. Der Zugriff ist authentifiziert und auf freigegebene IP-Adressen beschränkt.
Was die Geschäftsleitung sieht
Der monatliche Bedrohungslagebericht gibt der Geschäftsleitung, wonach sie üblicherweise fragt: wie viele Bedrohungen gefunden wurden, wie viele entfernt und wie schnell, was in Ihrer Branche im Trend liegt und was sich seit dem Vormonat geändert hat. Ihr Ansprechpartner bei Spirity geht ihn mit der Geschäftsleitung auf Deutsch oder Ungarisch durch.
Wo Sie mit uns ein Sicherheitsprogramm betreiben, fließen dieselben Zahlen dort ein. Externe Bedrohungen und Takedown-Statistiken gehören ins Risikobild neben alles andere, nicht in einen eigenen Bericht, den niemand abgleicht.
Berichte von Executive Cyber Guard
Executive Cyber Guard erstellt Berichte pro geschützter Person, weil das Thema ein Mensch ist und keine Marke. Ein Basisbericht zum digitalen Fußabdruck jeder Führungskraft wird innerhalb eines Monats nach dem Start geliefert, gefolgt von mindestens einem Bericht pro Monat, als verschlüsselte PDF-Dateien. Nach jedem Bericht steht ein Analyst für einen Videoanruf bereit, um ihn durchzugehen.
Grenzen des Dienstes
Das Portal und die Berichte sind auf Englisch. Das gilt auch für die Lageüberblicke und den Monatsbericht. Ihr Ansprechpartner bei Spirity und die Einführungen sind auf Deutsch oder Ungarisch verfügbar.
Eine Indikatorliste hilft nur, wenn jemand sie einspielt. Wir liefern sie wöchentlich; sie in Ihr Gateway, Ihren Proxy oder Ihre Firewall zu übernehmen ist eine Änderung an Ihren Systemen und bleibt bei Ihrem Team oder Ihrem IT-Dienstleister.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Ja, auf zwei Wegen. Die wöchentliche Indikatorliste lässt sich in Ihr SIEM und Ihre Blocklisten laden, und über die API kann Ihr SIEM oder SOAR Warnmeldungen abrufen, sobald sie entstehen.
So viele, wie Sie brauchen: Die Zahl der Portalnutzer ist nicht begrenzt. Jeder hat die Rolle Admin, Editor oder Viewer, und Ihr Admin kann Nutzer hinzufügen, ändern und entfernen, ohne uns zu fragen.
Der monatliche Bedrohungslagebericht ist für das Management geschrieben: gefundene Bedrohungen, abgeschlossene Takedowns und deren Tempo, Branchentrends und KPIs. Wir gehen ihn mit Ihrer Geschäftsleitung auf Deutsch oder Ungarisch durch.
Was Sie schützen können
Markenimitation
Lookalike-Domains, Phishing-Seiten, gefälschte Social-Media-Profile und betrügerische Apps, gefunden und entfernt.
Dark-Web-Monitoring
Geleakte Zugangsdaten, Betrugskampagnen, gestohlene Zahlungskarten und geleakte Dokumente, jeweils von einem Analysten geprüft.
Schutz für Führungskräfte
Executive Cyber Guard kartiert den digitalen Fußabdruck jeder Führungskraft und beantragt die Entfernung von Nachahmungen.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.