Plattform & Managed Services

Heimdal ITDR (Identity Threat Detection and Response) bietet Ihnen kontinuierliche Transparenz und Kontrolle über Identitäten in Ihrem gesamten Unternehmen und begrenzt so identitätsbasierte Bedrohungen.
 Es überwacht, wie sich Benutzer anmelden, auf welche Ressourcen sie zugreifen und wie Berechtigungen auf Endgeräten und in Cloud-Diensten wie Microsoft 365 genutzt werden. Wenn ein Verhalten riskant erscheint, hilft Ihnen Heimdal ITDR dabei, die Bedrohung über dieselbe Konsole zu untersuchen, zu blockieren und zu beseitigen, wodurch Ihre Sicherheitslage gewahrt bleibt – ein entscheidender Ansatz für die Cybersicherheit von Unternehmen in der heutigen Zeit.

Microsoft und CrowdStrike bieten leistungsstarke ITDR-Funktionen, sind jedoch in der Regel auf ihre eigenen Ökosysteme, höhere Lizenzstufen oder separate SIEM-/SOAR-Tools angewiesen. Huntress konzentriert sich hauptsächlich auf Microsoft 365-Identitäten. Heimdal ITDR ist flexibler ausgelegt: Es korreliert Identitäts-, E-Mail-, Endpunkt-, DNS- und Fernzugriffsdaten an einem Ort, bietet integrierte Sicherheitskontrollen für Berechtigungen auf dem Endpunkt und kann entweder von Ihrem eigenen Team oder als verwalteter SOC-Dienst über Heimdal MXDR (Managed XDR) betrieben werden.

Nein. Die Heimdal Identity Threat Detection and Response (ITDR-Plattform) verfügt über ein eigenes Threat-Hunting- und Action Center (TAC), das die Korrelation von Ereignissen sowie Alarmierungs- und Reaktionsworkflows übernimmt. Bei Bedarf können Sie Daten weiterhin in andere Tools exportieren, müssen jedoch keinen separaten SIEM- oder SOAR-Stack bereitstellen oder warten, um von Heimdal ITDR zu profitieren.

Die ITDR-Lösung von Heimdal wurde entwickelt, um die native Sicherheit von Microsoft 365 zu ergänzen, nicht um sie zu ersetzen. Sie ergänzt die Identitäts- und E-Mail-Signale von Microsoft um Daten zu Endgeräten, DNS, Berechtigungen und Fernzugriff und ermöglicht es Ihnen, von einer einzigen Konsole aus zu reagieren. Ganz gleich, ob Sie E3 oder E5 nutzen – Heimdal hilft Ihnen dabei, Identitätsangriffe früher zu erkennen und schneller einzudämmen.

Beides ist möglich. Viele Kunden beginnen damit, Heimdal ITDR selbst zu betreiben, und fügen später Heimdal MXDR SOC für eine rund um die Uhr verfügbare, verwaltete Erkennung und Reaktion hinzu. Der Technologie-Stack ist derselbe; MXDR ergänzt ihn lediglich um ein engagiertes Analystenteam, das Warnmeldungen überwacht und gemäß Ihren Richtlinien Maßnahmen ergreift.