English
Nederlands
Deutsch
Mindtime Security · EDR-Plattform
Eine Konsole für alle Kunden, die Sie schützen
Die EDR-Plattform, mit der Ihr Team Bedrohungen auf den Endgeräten all Ihrer Kunden erkennt, untersucht und abwehrt. Sie betreiben den Service. Wir bauen die Werkzeuge.
Auf dem Endgerät
Ein Agent auf jedem Gerät
Er prüft auf Schwachstellen, Malware, Lücken in der Konfiguration und Dateiänderungen und markiert, was Sie sich genauer ansehen sollten.
Ein Kunde
Jeder Fund landet in Ihrer Konsole
Nach Schweregrad bewertet und MITRE ATT&CK zugeordnet. So wissen Ihre Analysten, wo sie anfangen.
Alle Kunden, die Sie betreuen
Viele Kunden, sauber getrennt
Reseller, Kunden und Endgeräte in einer mandantenfähigen Hierarchie. Die Daten jedes Kunden sind von denen der anderen isoliert.
Ihr SOC
Eine Ansicht für Ihr Team
Sie betreiben den Service. Mindtime Security liefert Ihnen die Werkzeuge.
Demo vereinbarenDie Konsole
Alle Kunden auf einem Bildschirm
Die Ansicht des Security Operations Center, mit der Ihr Team arbeitet: Zustand des gesamten Kundenbestands, Warnungen nach Schweregrad, die häufigsten Bedrohungskategorien und die Kunden, die zuerst Aufmerksamkeit brauchen.
- Security Operations Center
- Kunden
- Warnungen von Endgeräten
- Schwachstellen
- Malware-Erkennung
- Konfigurationsprüfung
- Dateiüberwachung
- Threat Hunting
- MITRE ATT&CK
- Automatische Reaktion
- Agentenverwaltung
Willkommen zurück, NorthSea IT
Warnungen nach Schweregrad
Häufigste Bedrohungskategorien
- Fehlgeschlagene Anmeldungen
- Verdächtiger Prozess
- Malware
- Dateiänderungen
Kunden mit Handlungsbedarf
Sicherheitsbewertung
86,4 %+2,1 in diesem MonatAktuelle kritische Vorfälle
- Ransomware-Verhalten erkanntPolder Accountants · FIN-SRV-02
- Mehrere fehlgeschlagene AnmeldungenKade Logistics · LAPTOP-118
- Kritische Datei geändertSmit Dental · APP-SRV-01
- Versuch einer RechteausweitungKade Logistics · DB-SRV-03
Kurz gesagt
Was ist Mindtime Security?
Mindtime Security ist eine Plattform für Endpoint Detection and Response (EDR) für Systemhäuser, MSPs und Reseller. Agenten auf den Windows- und Linux-Endgeräten Ihrer Kunden sammeln Sicherheitsdaten. Ihr Team sieht Schwachstellen, Malware, Konfigurationsprüfung, Dateiänderungen und Bedrohungsaktivität für alle Kunden in einer mandantenfähigen Konsole.
- Was es ist
- Eine Plattform und eine Konsole. Kein Managed Service.
- Wer es nutzt
- MSPs, Reseller und ihre Security-Teams
- Was es abdeckt
- Windows- und Linux-Server und -Arbeitsplatzrechner
- Was als Nächstes kommt
- Heute EDR. XDR und SIEM stehen auf der Roadmap
Wer macht was
Ihr Service, unsere Plattform
Mindtime Security ist ein Werkzeug, kein Managed Service. So ist die Arbeit verteilt.
Mindtime liefert
Die Plattform
- Die mandantenfähige EDR-Plattform und Konsole
- Agenten für Windows- und Linux-Endgeräte
- Erkennungsmodule, Bewertung nach Schweregrad und Zuordnung zu MITRE ATT&CK
- Plattform-Updates und neue Module, sobald sie erscheinen
- Support für die Plattform auf Deutsch, Niederländisch und Englisch
Ihr Team liefert
Den Security-Service
- Die Warnungen Ihrer Kunden im Blick behalten
- Triage und Untersuchung
- Entscheidungen über die Reaktion und die Behebung
- Berichte und Beratung für Ihre Kunden
- Ihre eigenen Service-Level und Preise
Mindtime überwacht nicht die Endgeräte Ihrer Kunden und reagiert nicht für Sie auf Sicherheitsvorfälle. Ihre Kunden bleiben Ihre Kunden.
So funktioniert es
Vom Endgerät zur Maßnahme
Was passiert, nachdem ein Agent etwas bemerkt hat, bis Ihr Team den Fall abschließt.
- 01
Auf dem Endgerät
Erkennen
Der Agent sammelt Sicherheitsdaten: installierte Software, Hinweise auf Malware, Konfigurationsprüfungen und Änderungen an überwachten Dateien.
- 02
In der Konsole
Priorisieren
Jeder Fund wird als Critical, High, Medium oder Low bewertet und MITRE ATT&CK zugeordnet. Die Kunden, die Aufmerksamkeit brauchen, stehen oben.
- 03
Ihre Analysten
Untersuchen
Durchsuchen Sie die Aktivität auf den Endgeräten und filtern Sie nach Reseller, Kunde, Endgerät und Zeitraum. So sehen Sie, was wo passiert ist.
- 04
Ihre Entscheidung
Reagieren und berichten
Handeln Sie auf Basis Ihrer Funde, nutzen Sie die Reaktionsregeln, die Sie eingerichtet haben, und exportieren Sie die gefilterten Ergebnisse für Kundenberichte und die Nachverfolgung der Behebung.
Module
Die Werkzeuge, mit denen Ihr Security-Team arbeitet
Jedes Modul nutzt dieselben Filter für Reseller, Kunde und Endgerät, und alle Ergebnisse lassen sich exportieren.
-
Security Operations Center
Zustand des Kundenbestands, kritische Warnungen, ein Security-Score und die Kunden, die Aufmerksamkeit brauchen, auf einem Bildschirm.
-
Schwachstellen
Bekannte Schwachstellen in installierter Software, sortiert nach CVSS-Score und Schweregrad, mit dem Fortschritt der Behebung pro Kunde.
-
Malware-Erkennung
Funde nach Schweregrad und Kategorie, die betroffenen Endgeräte und der Zeitpunkt der letzten Erkennung.
-
Konfigurationsprüfung
Endgeräte werden gegen Richtlinien der CIS Benchmarks geprüft, mit einem Compliance-Score und den nicht bestandenen Kontrollen pro Gerät.
-
Überwachung der Dateiintegrität
Hinzugefügte, geänderte und gelöschte Dateien in überwachten Pfaden. Warnungen zu kritischen Dateien sind hervorgehoben.
-
Threat Hunting
Durchsuchen und korrelieren Sie die Aktivität auf den Endgeräten. Treffer sind nach Schweregrad und Endgerät aufgeschlüsselt.
-
Zuordnung zu MITRE ATT&CK
Funde werden bekannten Angriffstechniken zugeordnet, mit den aktiven und besonders riskanten Techniken pro Endgerät.
-
Automatische Reaktion
Reaktionsregeln, die Sie selbst einrichten, führen vordefinierte oder eigene Aktionen aus, sobald eine Regel greift. Jede Aktion wird mit Auslöser, Status und Endgerät protokolliert.
-
Agentenverwaltung
Ein zentrales Inventar aller Endgeräte mit Kunde, Betriebssystem, Agentenstatus und Zeitpunkt der letzten Meldung. Dort können Sie Agenten installieren, neu starten oder entfernen.
Mandantenfähig aufgebaut
Reseller, Kunde, Endgerät
Die Plattform ist so aufgebaut wie Ihr Geschäft. Jeder Fund gehört zu einem Endgerät, jedes Endgerät zu einem Kunden, jeder Kunde zu einem Reseller.
- Jedes Modul nach Reseller, Kunde, Endgerät und Zeitraum filtern
- Die Daten jedes Kunden sind logisch von denen der anderen getrennt
- Nutzer sehen nur die Kunden und Module, die ihre Rolle und ihr Abonnement erlauben
- Exporte folgen Ihren Filtern, fertig für Kundenberichte und die Nachverfolgung der Behebung
- Integriert mit Mindtime ERP
Onboarding
Ein Agent in drei Befehlen
Für ein neues Endgerät brauchen Sie drei Befehle auf dem Gerät. Danach erscheint es beim richtigen Kunden, und Ihr Team kann damit arbeiten.
- 1
Agenten herunterladen
Für Windows oder Linux, für Server und Arbeitsplatzrechner.
- 2
Installieren
Mit den Angaben des Kunden, zu dem das Endgerät gehört.
- 3
Starten
Das Endgerät erscheint in Ihrem Inventar und sendet Sicherheitsdaten.
Erkennung und Wiederherstellung
EDR erkennt den Angriff. Das Backup holt die Daten zurück.
Mindtime Security hilft Ihrem Team, Bedrohungen zu erkennen und darauf zu reagieren. Verschlüsselte Dateien setzt es aber nicht zurück. Kombinieren Sie es mit Mindtime Backup as a Service, damit jeder Kunde auch eine saubere Kopie hat, auf die er zurückgreifen kann.
- Unveränderliche Backups, die niemand ändern oder löschen kann, auch Ransomware nicht
- Gespeichert ausschließlich in Rechenzentren in Deutschland und den Niederlanden
- Ein Partner für Erkennung und Wiederherstellung
Roadmap
EDR ist erst der Anfang
Mindtime Security wächst über das Endgerät hinaus. Neue Module kommen in dieselbe Konsole, unter denselben Kunden.
Jetzt verfügbar
EDR
Endpoint Detection and Response für Windows und Linux, über alle Kunden hinweg.
Geplant
XDR
Geplant. Details teilen wir mit, sobald es so weit ist.
Geplant
SIEM
Geplant. Details teilen wir mit, sobald es so weit ist.
Aus dem Blog
Ratgeber zu IT-Sicherheit
IT-SicherheitWas ist eine MSP-Plattform, und wann brauchen Sie eine?Jeder MSP betreibt eine Plattform, ob geplant oder nicht. Die Frage ist, ob Ihre Tools eine gemeinsame Sicht auf jeden Kunden bieten, ohne einen gemeinsamen Single Point of Failure zu haben.8 Min. Lesezeit
IT-SicherheitWie schützt Threat Hunting Backups im Gesundheitswesen vor Ransomware?In einem Krankenhaus zählt ein Backup nur, wenn es sauber und aktuell ist und sich unter Druck wiederherstellen lässt. Mit Threat Hunting finden Sie das heraus, bevor Sie es brauchen.8 Min. Lesezeit
IT-SicherheitWelche IT-Risiken übersehen die meisten Organisationen?Das Risiko, das eine Wiederherstellung verhindert, liegt oft nicht in Ihren eigenen Systemen, sondern bei Lieferanten, SaaS-Plattformen und den Integrationen dazwischen.9 Min. Lesezeit
IT-SicherheitWelche Sicherheitsrisiken bringen KI-Browser für Ihr Unternehmen?Ein KI-Browser ist ein Agent mit Ihren Sitzungen und Berechtigungen, und jede Seite, die er liest, kann versuchen, ihm Befehle zu geben.8 Min. Lesezeit
IT-SicherheitWie hilft Anomalieerkennung in Backups MSPs, Ransomware zu erkennen?Ein erfolgreicher Backup-Job beweist, dass Daten kopiert wurden, nicht, dass sich ihre Wiederherstellung lohnt. Die Anomalieerkennung prüft die Daten selbst.8 Min. Lesezeit
IT-SicherheitWie sollten IT-Teams in der öffentlichen Verwaltung die Verfügbarkeit überwachen?Monitoring zeigt Ihnen Probleme, bevor sie eintreten. Getestete Backups und Wiederherstellung sorgen dafür, dass Bürgerdienste weiterlaufen, wenn es trotzdem passiert.8 Min. Lesezeit
Häufige Fragen
Was Kunden uns oft fragen
Was ist Mindtime Security?
Mindtime Security ist eine Plattform für Endpoint Detection and Response (EDR) für Systemhäuser, MSPs und Reseller. Agenten auf den Windows- und Linux-Endgeräten Ihrer Kunden sammeln Sicherheitsdaten. Ihr Team sieht Schwachstellen, Malware, Konfigurationsprüfung, Dateiänderungen und Bedrohungsaktivität für alle Kunden in einer mandantenfähigen Konsole.
Ist das ein Managed-Detection-and-Response-Service (MDR)?
Nein. Mindtime Security ist die Plattform. Ihr Team überwacht die Warnungen, untersucht sie und entscheidet über die Reaktion. Mindtime überwacht nicht die Endgeräte Ihrer Kunden und bearbeitet keine Sicherheitsvorfälle für Sie. MSPs nutzen die Plattform, um ihren eigenen Security-Service zu betreiben.
Welche Betriebssysteme unterstützt der Agent?
Windows und Linux, auf Servern und Arbeitsplatzrechnern. Mobilgeräte sind nicht abgedeckt.
Wie bleiben meine Kunden voneinander getrennt?
Die Plattform folgt einer Hierarchie aus Reseller, Kunde und Endgerät. Die Daten jedes Kunden sind logisch von denen anderer Kunden getrennt. Nutzer sehen nur die Reseller, Kunden und Module, die ihre Rolle und ihr Abonnement erlauben.
Was bringt die Zuordnung zu MITRE ATT&CK?
Sie verknüpft Funde mit bekannten Angriffstechniken. So sehen Ihre Analysten, welche Techniken aktiv sind, welche ein hohes Risiko tragen und auf welchen Endgeräten sie auftreten.
Ersetzt EDR das Backup?
Nein. Mindtime Security hilft Ihnen, Bedrohungen zu erkennen und darauf zu reagieren. Schäden durch Ransomware macht es aber nicht rückgängig, und Dateien stellt es nicht wieder her. Dafür brauchen Sie ein unveränderliches Backup, zum Beispiel Mindtime Backup as a Service.
Wie fange ich an?
Vereinbaren Sie eine 15-minütige Demo. Dort sehen Sie die Konsole und können Ihre Fragen stellen. Demo vereinbaren.
Weiterlesen
Wie es weitergeht
- 01Partner werdenWie Systemhäuser, MSPs und Reseller mit Mindtime arbeiten, ab dem ersten Kunden.
- 02Backup as a ServiceUnveränderliche Backups für Microsoft 365, Google Workspace, Server und Endgeräte, in DE und NL.
- 03Demo vereinbarenFünfzehn Minuten, um die Konsole zu sehen und Ihre Fragen zu stellen.