{"id":32365,"date":"2026-11-13T13:20:52","date_gmt":"2026-11-13T12:20:52","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=32365"},"modified":"2026-11-13T13:23:26","modified_gmt":"2026-11-13T12:23:26","slug":"incident-response-mit-watchguard-mdr","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2026\/11\/incident-response-mit-watchguard-mdr\/","title":{"rendered":"Incident Response mit WatchGuard MDR"},"content":{"rendered":"

Cyberangriffe halten sich weder an Gesch\u00e4ftszeiten noch warten sie darauf, dass Ihr IT-Team verf\u00fcgbar ist. Entscheidend ist deshalb nicht nur, eine Bedrohung fr\u00fchzeitig zu erkennen. Es muss auch schnell und gezielt reagiert werden.<\/p>\n

WatchGuard Managed Detection and Response (MDR)<\/a> \u00fcberwacht angebundene Systeme rund um die Uhr 24\/7, untersucht verd\u00e4chtige Aktivit\u00e4ten und kann \u2013 abh\u00e4ngig von Datenquelle und Konfiguration \u2013 automatisch Gegenma\u00dfnahmen einleiten. Kritische Vorf\u00e4lle bleiben nicht lediglich als Warnmeldung liegen, sondern k\u00f6nnen unmittelbar einged\u00e4mmt werden.<\/p>\n

<\/p>\n

Incident-Response-Ma\u00dfnahmen im \u00dcberblick<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Datenquelle<\/th>\n\u00a0Incident-Response-Ma\u00dfnahme<\/th>\n<\/tr>\n<\/thead>\n
WatchGuard Firebox<\/strong><\/td>\nVerd\u00e4chtige IP-Adressen blockieren oder wieder freigeben<\/td>\n<\/tr>\n
WatchGuard AuthPoint<\/strong><\/td>\nBenutzer f\u00fcr den Zugriff auf gesch\u00fctzte Anwendungen sperren oder entsperren<\/td>\n<\/tr>\n
WatchGuard Endpoint Security<\/strong><\/td>\nGer\u00e4t vom Netzwerk isolieren und sch\u00e4dliche Prozesse beenden<\/td>\n<\/tr>\n
WatchGuard NDR<\/strong><\/td>\nExterne IP-Adressen und Domains \u00fcber verwaltete Firewalls blockieren<\/td>\n<\/tr>\n
Microsoft 365<\/strong><\/td>\nBenutzer deaktivieren, Sitzungen beenden sowie Kennwort und gegebenenfalls MFA zur\u00fccksetzen<\/td>\n<\/tr>\n
CrowdStrike EDR<\/strong><\/td>\nGer\u00e4t isolieren und sch\u00e4dliche Prozesse beenden<\/td>\n<\/tr>\n
Microsoft Defender for Endpoint<\/strong><\/td>\nGer\u00e4t isolieren und sch\u00e4dliche Prozesse beenden<\/td>\n<\/tr>\n
AWS CloudTrail, Google Workspace, Okta und Duo<\/strong><\/td>\nBedrohungen erkennen und alarmieren; keine automatische Gegenma\u00dfnahme<\/td>\n<\/tr>\n
Unterst\u00fctzte Drittanbieter-Firewalls<\/strong><\/td>\nErkennung und Alarmierung; keine Reaktion durch das WatchGuard SOC<\/td>\n<\/tr>\n
Azure\/AWS Cloud Security Posture Management (CSPM)<\/strong><\/td>\nPr\u00fcfung von Konfigurationen und Compliance-Vorgaben; keine Erkennung und Alarmierung<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Die Aktionen k\u00f6nnen direkt durch WatchGuard MDR oder \u00fcber ThreatSync-Automatisierungsrichtlinien ausgel\u00f6st werden. Welche Reaktion tats\u00e4chlich verf\u00fcgbar ist, h\u00e4ngt von der jeweiligen Integration, den Einstellungen und der Art des Vorfalls ab.<\/p>\n

Nicht jede Erkennung unterst\u00fctzt eine automatische Reaktion. Bei einigen Integrationen informiert MDR \u00fcber den Vorfall, w\u00e4hrend die eigentliche Gegenma\u00dfnahme durch das Unternehmen selbst erfolgen muss.<\/p>\n

Zudem pr\u00fcft das MDR-Team Produkt- und Integrationseinstellungen im Rahmen konkreter Untersuchungen. Eine allgemeine, laufende Optimierung oder eigenst\u00e4ndige \u00c4nderung der Konfiguration ist nicht Bestandteil des Dienstes.<\/p>\n

\"\"<\/p>\n

Fazit<\/h3>\n

WatchGuard MDR<\/a> verbindet die kontinuierliche \u00dcberwachung durch Sicherheitsexperten mit automatisierten Reaktionen. Verd\u00e4chtige IP-Adressen k\u00f6nnen blockiert, kompromittierte Benutzer gesperrt und betroffene Endger\u00e4te isoliert werden \u2013 auch au\u00dferhalb der eigenen Gesch\u00e4ftszeiten.<\/p>\n

Damit alle Ma\u00dfnahmen zuverl\u00e4ssig greifen, m\u00fcssen Integrationen, Richtlinien und Reaktionseinstellungen passend eingerichtet sein. Dabei unterst\u00fctzen wir Sie als WatchGuard-Partner von der Planung bis zum laufenden Betrieb. Bei Fragen sprechen Sie uns gerne an.<\/p>\n