Technologiepartner
BlueVoyant, und was wir damit tun
Drei unserer Services laufen auf der Plattform und dem Analystenzentrum von BlueVoyant. Diese Seite beschreibt, was von dort kommt, was von uns kommt, mit wem Sie den Vertrag schließen und wer handelt, wenn etwas gefunden wird.
Ihr Vertrag besteht mit Spirity
BlueVoyant arbeitet unter uns. Die Überwachungsplattform und die Analysten des Risk Operations Center gehören ihnen, und Plattform, Befunde und Analysteninhalte sind in englischer Sprache.
Lokalisierung und die lokale Expertenbank sind unsere. Sie haben einen Spirity-Kontakt, der in Ihrer Sprache arbeitet, und Korrespondenz an Ihre Lieferanten geht auf Ungarisch oder Deutsch hinaus, wenn das die Sprache ist, die dort gelesen wird.
Das wiegt schwerer, als ein Organigramm es sonst tut. Wenn ein Befund um zwei Uhr nachts eintrifft, hat die Frage, wer handeln darf und wen Sie anrufen, genau eine Antwort — und die sind wir.
Drei Services, drei verschiedene Teile der Plattform
Hinter allen dreien steht derselbe Partner, aber nicht auf dieselbe Weise — und der dritte unterscheidet sich der Art nach, nicht dem Grad nach.
Digital Risk Protection
Externe Cyberabwehr: sechs Überwachungsmodule für Nachahmung, offengelegte Zugangsdaten, Betrugskampagnen, Datenabfluss, Exponierung von Führungskräften und Ihre externe Angriffsfläche. Erfassung und analytische Kuratierung kommen von BlueVoyant; Takedown-Anfragen gehen hinaus, sobald Sie sie freigeben.
Supply Chain Defense
Dieselbe Erfassung, nach außen auf Ihre Lieferanten gerichtet, ergänzt um das Risk Operations Center. Dessen Analysten sprechen die Lieferanten selbst an, statt Ihnen eine Liste zum Nachhalten zu geben — in der analystengeführten Stufe, was eine kommerzielle Entscheidung ist und weiter unten behandelt wird.
Managed Detection and Response
Dieser unterscheidet sich der Art nach. BlueVoyant ersetzt hier nicht Ihre Werkzeuge, sondern betreibt die Microsoft-Sicherheitsprodukte, die Sie bereits lizenziert haben, und ergänzt sie um Automatisierung, Fallbearbeitung und Bedrohungsdaten — rund um die Uhr besetzt. MDR ist kein weiteres Produkt zum Kaufen und Betreiben, sondern jemand, der betreibt, wofür Sie ohnehin zahlen.
„Managed“ bedeutet nicht in jeder Stufe dasselbe
Wie viel die Analysten in Ihrem Namen tun, ist eine kommerzielle und keine technische Entscheidung, und die Stufen unterscheiden sich deutlich.
Bei der Lieferantenarbeit gibt es die analystengeführte Ansprache Ihrer Dritten in der Stufe BlueVoyant-Directed. In Client-Directed bereiten die Analysten die Ansprache vor und begleiten sie, den Kontakt stellt jedoch Ihr Team her. In High Volume Monitoring gibt es weder Ansprache noch Eskalation — Sie erhalten eine Risikostufe.
Bei der Detektionsarbeit greifen Analysten nur innerhalb der vorab vereinbarten Reaktionsbefugnis ein. Diese Grenze wird beim Onboarding gezogen und schriftlich festgehalten.
Und eine Grenze, die man besser vor der Unterschrift ausspricht als danach: Ein Lieferant antwortet unter Umständen schlicht nicht. Niemand kann garantieren, dass ein Dritter sich mit einem Befund befasst. Wo das geschieht, stützt sich das Programm auf Ihren eigenen kommerziellen Einfluss, und wir sagen das dann auch, statt weiter ins Leere zu eskalieren.
Was in jeder Stufe bei uns liegt
Der technische First-Level-Support liegt direkt bei Spirity. Sie melden ein Problem bei uns und nicht in einem Herstellerportal in einer anderen Zeitzone, und auch das Client Success Management ist unseres — es nimmt also die Person ab, die Ihre Umgebung kennt.
Wir sind außerdem der Eskalationspunkt. Alles Dringende, alles außerhalb des Standardwegs, jede Sonderanfrage kommt zu uns, und wir tragen sie zu BlueVoyant, statt das Ihnen zu überlassen. Die Stufe entscheidet, wie viel Analystenarbeit in Ihrem Namen geschieht. Sie entscheidet nie, ob Sie jemanden zum Anrufen haben.
Bewusst schmal
Wir führen drei Technologiepartner, keinen Katalog. Eine Plattform im Auftrag eines Kunden zu betreiben ist eine andere Verpflichtung, als sie weiterzuverkaufen, und über eine Handvoll Produkte hinaus skaliert das nicht, ohne dass aus Tiefe eine Behauptung statt einer Tatsache wird.
Bei BlueVoyant reicht die Vertrautheit weiter zurück als die Partnerschaft: Unser VP Produkt & Strategie war jahrelang Sales Director von BlueVoyant für Zentral- und Osteuropa, den Nahen Osten und Afrika, bevor er zu Spirity kam.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Der eigene Desk von Spirity — technischer First-Level-Support, Client Success und Eskalation — ist von 07:00 bis 21:00 Uhr mitteleuropäischer Zeit besetzt, vierzehn Stunden am Tag. An Werktagen deckt das alles ab. Bei Fällen hoher Schwere gilt dasselbe Zeitfenster an sieben Tagen der Woche, Wochenenden eingeschlossen.
Zwei Dinge sind davon zu trennen. Das sind die Zeiten von Spirity, nicht die des Service. Die Überwachung darunter läuft durchgehend, und bei Managed Detection and Response sind die Analysten rund um die Uhr besetzt — eine Detektion um drei Uhr nachts bleibt eine Detektion um drei Uhr nachts. Das Zeitfenster beschreibt, wann Sie eine namentlich bekannte Person bei Spirity erreichen, die Ihre Umgebung kennt.
Was als hohe Schwere gilt, steht in Ihrer Leistungsbeschreibung und wird nicht von Fall zu Fall entschieden — so streitet niemand über die Einstufung, während die Uhr läuft.
Sie könnten, und für manche Organisationen ist das die richtige Antwort. Was sich ändert, ist alles rund um die Plattform. Beim Direktbezug liegen Vertrag, erste Supportlinie und Kundenbeziehung bei einem globalen Anbieter, der auf Englisch arbeitet. Über uns ist der Vertrag ungarisch oder österreichisch, den ersten Anruf nehmen Menschen entgegen, die Ihre Landschaft kennen, und Ihre Lieferanten werden in der Sprache angesprochen, die dort tatsächlich gelesen wird. Plattform und Analystenzentrum sind in beiden Fällen dieselben — wir verkaufen kein anderes Produkt weiter, sondern übernehmen die Teile der Arbeit, die über Sprache und Zeitzone hinweg schlecht reisen.
Nein, und das sagen wir lieber jetzt, als dass Sie es zum Start herausfinden. Portal, Befunde und alles, was die Analysten schreiben, sind auf Englisch, denn in dieser Sprache arbeitet das Risk Operations Center. Lokalisiert ist die Schicht darum herum: Ihr Spirity-Kontakt, das Reporting und die Durchsprachen sowie die ausgehende Korrespondenz an Lieferanten, die auf Deutsch oder Ungarisch hinausgeht, wenn das die Sprache des Lieferanten ist. In der Praxis kommen die Personen, die täglich im Portal arbeiten, meist gut mit Englisch zurecht; wer das Ergebnis in der eigenen Sprache braucht, bekommt es von uns.
Nein. Sie werden einzeln verkauft, und die meisten Kunden beginnen mit einem. Digital Risk Protection und Supply Chain Defense sind beide die nach außen gerichteten Teile derselben Plattform — der eine auf Ihre eigene Marke und Landschaft gerichtet, der andere auf Ihre Lieferanten — und stehen deshalb natürlich nebeneinander. Managed Detection and Response blickt nach innen, auf die Umgebung, die Sie selbst betreiben, und steht für sich. Über die Reihenfolge entscheidet meist das, was das Gespräch ausgelöst hat: ein Lieferantenfragebogen, eine Markenimitation oder eine Auditfeststellung zur Überwachung.
Lieber die Plattform sehen als darüber lesen?
Wir führen Sie durch den Service, der zu Ihrem Problem passt — die externe Überwachung, das Lieferantenprogramm oder Detection and Response auf den Microsoft-Werkzeugen, die Sie bereits besitzen.