Es kommt immer wieder zu Zwischenfällen, weil die SOC-Teams an das SIEM gebunden und mit Daten und Warnungen überlastet sind, die mit einem unangemessenen Kontext versehen sind.
Das TDS verwendet umfassende Algorithmen, um alle Ereignisse zu Warnmeldungen und dann zu Vorfällen für das SOC-Team zu korrelieren, so dass das SOC-Team nur die wichtigen Daten und den gesamten Kontext sieht, der über alle TDS-Module gesammelt wird.

In den 17 Jahren unserer Tätigkeit als Incident Response and Threat Intelligence Provider hat die Group-IB Tausende von Vorfällen in Organisationen mit gut finanzierten und kompetenten Informations-sicherheitsabteilungen untersucht.
All dieses Wissen mit all den Informationen über gegnerische TTPs, Infrastruktur und IoCs bereichert den Kontext jeder gefundenen Bedrohung und ermöglicht es uns, möglichen Schaden bei einem Angriff zu erkennen und zu verhindern.

Kleineren Unternehmen fehlt in IT-Security Abteilungen das Personal, um die Flutwelle von Warnungen und Cyber-Bedrohungen zu bewältigen und angemessen darauf zu reagieren. Große Unternehmen sind überlastet.
TDS einzusetzen ist so, als hätte man eine Abteilung von Spezialisten, die die Situation und alle Ereignisse, die sich in der Infrastruktur abzeichnen, ständig überwacht. Sie können die Hilfe unserer Spezialisten in den Bereichen Threat Hunting, SOC oder Untersuchung von komplexen Incidents in Anspruch nehmen.

Die TDS-Gesamt-Lösung stellt Ihnen den vollstän-digen Kontext zur Verfügung, gibt Ihnen vollen Einblick in rekonstruierte Angriffs-ketten, verhindert mögli-chen Schaden an den erreichbaren Kanälen, blockiert E-Mails mit böswilligem Anhang, beendet Prozesse oder beschränkt Objekte auf die Huntpoints- im Falle von verdächtigem Traffic oder Lateral Movement bietet die Huntbox Ihnen die Möglichkeit zu reagieren, wie zum Beispiel das Blockieren von Hosts aus der Umgebung, das Blockieren von Hashes über alle Huntpoints. Eine solche Sichtbarkeit wird auf jedem Huntpoint geboten, wie bei Polygon.