XMfortress Respond
Automatisierte Reaktion, bevor Schaden entsteht.
XMfortress Respond meldet nicht nur, er handelt: Erkannte Aktivitäten werden automatisch isoliert oder gezielt auf Honeypots umgeleitet, während Ihr Security-Team informiert wird und die Kontrolle behält.
- 03:14db-02 isoliertAutomatisch
- 03:15Verbindung auf Honeypot umgeleitetAutomatisch
- 03:16Konto svc-backup sperrenFreigabe nötig
- 07:40Isolation app-02 aufhebenVorschlag
Darstellung mit Beispieldaten
FIGRespond · Automatisierte Reaktion
Reaktion in Sekunden
Automatische Erstreaktion in den Zeitfenstern, in denen menschliche Reaktion zu spät käme.
Deception im Alltag
Honeypot-Umleitung wird Teil der täglichen Verteidigung statt Forschungsprojekt.
Wenig Pflegeaufwand
KI-Bewertung ersetzt umfangreiche Skriptpflege klassischer SOAR-Plattformen.
Volle Auditspur
Jede Aktion und jede Übersteuerung revisionssicher dokumentiert.
01XMfortress Respond
Automatisierte Reaktion
- 01
Erkennen, was nicht zur Norm gehört
XMfortress Respond lernt das normale Verhalten Ihrer Umgebung: Anmeldemuster, Datenströme, typische Anwendungen und Netzwerkpfade. Abweichungen werden mit trainierten Modellen bewertet, nicht über statische Schwellen.
- 02
Isolieren, bevor Schaden entsteht
Bei einer begründeten Anomalie wird das betroffene System binnen Sekunden von kritischen Zonen getrennt – umkehrbar, protokolliert und übersteuerbar.
- 03
Auf Honeypots umleiten
Angreiferaktivitäten lassen sich in eine kontrollierte Honeypot-Umgebung umleiten. Verhalten, Werkzeuge und Ziele fließen in die eigene Erkennung zurück.
- 04
Mensch im Loop, immer
XMfortress Respond handelt im Rahmen Ihrer Richtlinie – von Vorschlag über Bestätigung bis vollautomatisch, je nach Schweregrad, Zone und Risikofreigabe.
02Respond
Das Richtlinienmodell
Sie legen fest, welche Aktionen XMfortress Respond eigenständig ausführen darf – passend zu Reife, Risikobereitschaft und Regulierung.
| Aktionsklasse | Beschreibung | Typische Einstellung |
|---|---|---|
| Vorschlag | XMfortress Respond empfiehlt eine Aktion, ohne sie auszuführen. | Niedriger Schweregrad |
| Bestätigung | Die Aktion braucht die Freigabe durch das SOC. | Mittlerer Schweregrad |
| Automatisch | Die Aktion wird sofort ausgeführt und protokolliert. | Hoher Schweregrad, klare Indikatoren |
| Manuelle Übersteuerung | Jede Aktion ist jederzeit übersteuerbar. | Immer aktiv |
03Respond
XMfortress Respond im Vergleich
| EDR allein | SOAR-Plattform | Respond | |
|---|---|---|---|
| Erkennung | Endpoint-Fokus | Datenquellen-agnostisch | Verhaltensbasiert, mehrere Quellen |
| Reaktion | Eingeschränkt | Skriptbasiert, pflegeaufwendig | Richtlinienbasiert, KI-bewertet |
| Deception/Honeypot | Nicht vorgesehen | Nur über Integration | Nativ integriert |
| Pflegeaufwand | Mittel | Hoch | Niedrig |
| Audit-Tauglichkeit | Variabel | Variabel | Konstruktionsprinzip |
04Plattform
Sieben Produkte. Eine Marke.
05FAQ
Häufige Fragen
Handelt XMfortress Respond ohne Freigabe?
Nur dort, wo Sie es erlauben. Für jede Aktionsklasse legen Sie fest, ob XMfortress Respond vorschlägt, auf Bestätigung wartet oder automatisch handelt. Übersteuern ist immer möglich.
Sind die Aktionen umkehrbar?
Ja. Isolationen und Umleitungen sind umkehrbar und vollständig protokolliert.
Wie wird XMfortress Respond eingeführt?
Gemeinsam mit Ihrer Organisation: Aktionsklassen, Eskalationswege und Honeypot-Profile werden in einem strukturierten Onboarding festgelegt, bevor der Agent produktiv geht.
Know your exposure.
Control your risk.
6Kontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.