Skip to content

Managed Extended Detection & Response

MXDR — Erkennung und Abwehr von Bedrohung, rund um die Uhr

valantic MXDR bietet Bedrohungserkennung, -analyse und -abwehr rund um die Uhr, über die gesamte Angriffsfläche hinweg. Der Service basiert nativ auf Microsoft Sentinel und Microsoft Defender und wird von einem Security Operations Center (SOC) in Europa betrieben.

Geschäftsmann arbeitet im Sitzen an einem digitalen Tablet

Die Bedrohungslage hat sich grundlegend verändert

74%

der Sicherheitsvorfälle gehen auf den Faktor Mensch zurück

21 Tage

bleibt ein Angriff im Schnitt unentdeckt

€4,5 Mio.

kostet eine Datenpanne in Europa im Durchschnitt

NIS2

verpflichtet immer mehr Branchen zu wirksamer Cybersicherheit

Unternehmen brauchen einen verlässlichen Sicherheitspartner – nicht nur Tools.

Technologie allein schafft noch keinen vertrauenswürdigen Security-Betrieb. Den Unterschied machen die Menschen und Prozesse dahinter. valantic MXDR wird von einem festen Team in Europa erbracht, das die IT-Umgebung seiner Kunden behandelt wie die eigene. Ein persönlicher Service Delivery Manager kennt das jeweilige Geschäft. Analystinnen und Analysten passen die Erkennungsregeln an das tatsächliche Risikoprofil an, statt Standard-Regelwerke auszurollen. Und ein fester Governance-Rhythmus hält die Führungsebene regelmäßig auf dem Laufenden, verständlich und mit klaren Handlungsempfehlungen.

Wir verstehen das als Partnerschaft, nicht als Abo.

Ihr verlässlicher Sicherheitspartner für MXDR

24/7 SOC Monitoring

Kontinuierliche Erkennung und Abwehr, auch nachts, am Wochenende und an Feiertagen.

Feste Ansprechperson vor Ort

Ein persönlicher Service Delivery Manager statt wechselnder Ticket-Warteschlangen.

SOC in der EU, DSGVO-konform

Alle Daten werden ausschließlich in der EU verarbeitet und gespeichert.

Umfangreiches Microsoft Know-how

Wir implementieren, optimieren und betreiben Sentinel und Defender, statt nur Lizenzen zu verkaufen.

Prävention im Blick, Erkennung im Fokus

Wir reduzieren die Angriffsfläche proaktiv, statt Angriffe erst im Nachhinein zu erkennen.

Reporting für die Geschäftsführung

Quartalsweise Governance-Termine und Management-Reports in der Sprache der Führungsebene.

Wie wir unterstützen Rundum-Erkennung und -Abwehr als Managed Service.

Gesamte Angriffsfläche

Endpunkte, Netzwerk, Identitäten & Verhalten

Alle Telemetriedaten, inklusive Netzwerk-Telemetrie und User and Entity Behavior Analytics (UEBA), auf einer einzigen Plattform zusammengeführt und korreliert.

Endpoints (EDR) PCs, Server und Workstations – über Defender for Endpoint
Network-Telemetrie Erkennung von Lateral Movement und Command-and-Control-Kommunikation (C2)
Identitäten Anmeldungen und Rechteänderungen – über Defender for Identity
Cloud & SaaS Azure, M365, Teams, SharePoint
UEBA Verhaltensanalyse von Benutzerkonten und Entitäten, Erkennung von Insider-Bedrohungen und Anomalien
Threat Intelligence Globale IOC- und Threat-Feeds, Anreicherung in Echtzeit
Geschäftskritische Anwendungen ERP-, Finanz- und Fachsysteme – angebunden über verfügbare Logs

Konsequent automatisiert. Prävention im Blick, Erkennung im Fokus.

Personen, Plattform, Prozesse – ein Betriebsmodell

Technologie erkennt. Menschen entscheiden. Prozesse machen die Reaktion wiederholbar. valantic MXDR basiert auf drei Ebenen, die sich gegenseitig verstärken:

  • Personen: SOC-Analystinnen und -Analysten sowie Threat Hunter rund um die Uhr, ein persönlicher Service Delivery Manager und klare Eskalationsbefugnisse bei kritischen Vorfällen.
  • Plattform: Microsoft Sentinel und die gesamte Defender Suite, SOAR-Automatisierung mit KI-gestützter Triage und ein Echtzeit-Kundenportal.
  • Prozesse: standardisierte, nachvollziehbare Reaktionspläne, Onboarding per Infrastructure as Code sowie quartalsweise Governance-Termine und Reports.
Männlicher IT-Spezialist hält Laptop und bespricht Arbeit mit weiblichem Servertechniker. Sie stehen im Rechenzentrum, der Serverschrank ist geöffnet.

MXDR — auf Basis von Microsoft Defender

MXDR nativ auf Microsoft aufgebaut

Für Unternehmen, die bereits in Microsoft 365 oder Azure investieren, nutzt MXDR die vorhandenen Lizenzen voll aus, statt einen weiteren Anbieter-Stack hinzuzufügen.

Microsoft Sentinel

SIEM + SOAR: das Herzstück des SOC, das Telemetriedaten in großem Umfang korreliert.

Defender for Endpoint

EDR für Workstations und Server.

Defender for Identity

Erkennung und Abwehr identitätsbasierter Bedrohungen.

Defender for Cloud

Schutz von Cloud-Workloads in Azure und Multi-Cloud-Umgebungen.

Defender for Office 365

Schutz für E-Mail, Teams und SharePoint.

Defender für Cloud Apps

Transparenz über SaaS-Anwendungen und Schatten-IT.

Mit valantic mehr aus Microsoft Sentinel und Defender herausholen

Wir betreuen den gesamten Stack: mit proaktiver Feinabstimmung, laufender Optimierung und kontinuierlicher Anreicherung durch aktuelle Threat Intelligence. So zahlt sich die Investition in die Microsoft Security Suite aus – mit höherer Resilienz, schnellerer Reaktion und SIEM und XDR, die als ein System arbeiten statt als zwei.

Und weil alles auf Microsoft basiert, bleibt die Sicherheit immer auf dem neuesten Stand.

Neue Sicherheitsfunktionen von Microsoft prüfen wir als Teil des Service fortlaufend. Relevante Funktionen aktivieren wir gemeinsam mit unseren Kunden – abhängig von den technischen und lizenzrechtlichen Voraussetzungen.

Ihr Weg zum einsatzbereiten SOC

Vom Vertrag zur Bedrohungserkennung in 4–6 Wochen

Kunden mit bestehender Microsoft Sentinel Umgebung sind in der Regel nach 4–6 Wochen startklar: Onboarding und Übergang zur aktiven Bedrohungserkennung sind dann abgeschlossen. Bei einem kompletten Neuaufbau planen wir den Umfang individuell, abhängig von der vorhandenen Infrastruktur und den Anforderungen.

Transformation sichern und den Betrieb übernehmen

Jede Transformation verändert nicht nur, wie ein Unternehmen arbeitet, sondern auch, wo es angreifbar ist. Reine MXDR-Anbieter steigen meist erst ein, wenn die neue IT-Landschaft live ist. valantic ist dagegen von Anfang an dabei: Wir unterstützen Kunden bei der Transformation ihrer Geschäfts- und IT-Landschaft, sichern diese Transformation von Beginn an ab und betreiben die Sicherheitsebene auch nach Projektabschluss weiter. Damit ist MXDR kein isolierter Service, sondern fester Bestandteil des valantic Angebots für Security & Transformation.

  • Den Wandel absichern: Neue Systeme und Schnittstellen bringen auch neue Risiken mit sich. Deshalb ist Sicherheit Teil der Transformation und kein separates Projekt, das später folgt.
  • Den Betrieb übernehmen: Sobald die neue IT-Landschaft live ist, betreibt valantic die Sicherheitsebene mit MXDR weiter. Die Expertinnen und Experten haben die Landschaft selbst mitgestaltet. Sie wissen also, wie sie aufgebaut ist und worauf es ankommt.

So arbeiten Kunden mit einem Partner, der für Transformation und Sicherheit gleichermaßen verantwortlich ist – vom ersten Workshop bis zum täglichen Betrieb.

Weitere Cyber Security Insights

NIS2-Richtlinie (Network and Information Security Directive)

Verpflichtet die EU-Mitgliedstaaten, strengere Cybersicherheitsvorgaben einzuführen und konsequenter durchzusetzen.

LEARN MORE LEARN MORE
business woman presenting financial results

Blog · 20. März 2025

Bankenaufsicht 2025: Cyberresilienz und DORA im Fokus

2025 stehen Banken und deren Dienstleister*innen vor einer Vielzahl neuer Herausforderungen: Cyberangriffe nehmen zu, digitale Abhängigkeiten wachsen und DORA bringt tiefgreifende Veränderungen mit sich. Doch welche Aspekte werden die Aufsichtsbehörden 2025 besonders kritisch prüfen?

Weiterlesen Bankenaufsicht 2025: Cyberresilienz und DORA im Fokus
financial advisor having a meeting with couple

Cybersecurity Assessment & Schwachstellenanalyse / Incident Response Service

Ein erfahrenes Team, verlässliche Partner und eine lückenlose Vorbereitung, um in einer Cyberkrise sofort handeln zu können.

MEHR ERFAHREN MEHR ERFAHREN
Vier Geschäftskollegen, die in einem modernen Büro Daten auf einem Laptop besprechen AI generated

Incident Protection & Response Service

Cyberkrisen passieren. Entscheidend ist, was danach kommt. Unser Incident Response Service sorgt dafür, dass Unternehmen sofort handeln können.

MEHR ERFAHREN MEHR ERFAHREN
Aufnahme einer Gruppe von Kollegen, die spätabends in einem Büro eine Besprechung abhalten, Success Story Cyberangriff

Darknet Monitoring Service

Gemeinsam entwickeln wir ein individuelles Paket aus Präventionsmaßnahmen und ergänzen es um ein Frühwarnsystem: unser Darknet-Monitoring.

MEHR ERFAHREN MEHR ERFAHREN
Tablet auf einem Tisch zeigt ein valantic Whitepaper mit dem Titel „Digitale Resilienz durch Threat-Intelligence-Analysen und simulierte Cyberangriffe“

Download

Whitepaper: DORA & TLPT – Digitale Resilienz durch Threat-Intelligence-Analysen und simulierte Cyberangriffe

Dieses Whitepaper erläutert, wie Banken und Finanzdienstleister mit Threat-Intelligence-Analysen und simulierten Cyberangriffen (TLPT) die Anforderungen des Digital Operational Resilience Act (DORA) erfüllen und ihre Cybersecurity langfristig stärken.

Download Whitepaper: DORA & TLPT – Digitale Resilienz durch Threat-Intelligence-Analysen und simulierte Cyberangriffe

Ihr valantic Kontakt

Starten Sie Ihr MXDR-Assessment mit den Expertinnen und Experten für Managed Extended Detection & Response

Ihr valantic Kontakt Ihre Experten für Managed Detection & Response Lösungen
Thomas Lang, Partner & Managing Director, valantic Division Digital Strategy & Analytics

Thomas Lang

Partner & Managing Director

valantic Division Digital Strategy & Analytics

+49 171 6804635

  • Cyber Security
  • Breach Coaching
  • Krisenmanagement
  • Emergency Drills
LinkedIn
Hermann Friesen, Vice President Sales Cybersecurity, valantic

Hermann Friesen

Vice President Sales Cybersecurity

valantic

LinkedIn