Incident Response
Orange Cyberdefense CERT
Ihr Expertenschutz gegen Cyber-Bedrohungen
Das CERT (Computer Emergency Response Team) von Orange Cyberdefense bringt Experten aus den Bereichen Cyber Threat Intelligence (CTI), Cyberkriminalität, Vulnerability Operation Center (VOC) und digitale Forensik und Incident Responder (CSIRT) zusammen.
Diese Experten, die in unmittelbarer Nähe zu Bedrohungen und Angreifergruppen arbeiten, tragen zum Intelligence-Led-Ansatz von Orange Cyberdefense im Bereich der Cybersicherheit bei und ermöglichen es Unternehmen, Bedrohungen immer einen Schritt voraus zu sein.
Das CERT Orange Cyberdefense spielt sowohl intern für unser Sicherheitsforschungszentrum als auch für seine Kunden und innerhalb der InfoSec-Communities eine zentrale Rolle, indem es TTP bereitstellt (z. B. in den Fällen Ukraine oder Log4j), eigene Erkenntnisse weitergibt (während der Ivanti-Krise) oder spezielle Tools veröffentlicht.
Das CERT ist an 11 Standorten rund um die Uhr tätig und verfügt über mehr als 150 Experten.
Ein vielseitiges Team steht zu Ihren Diensten
Incident Response und Digitale Forensik
Mit über 350 Einsätzen pro Jahr hilft unser Team von über 40 Mitarbeitern rund um die Uhr bei der Eindämmung und Behebung von Sicherheitsverletzungen, einschließlich O365, Cloud-Service-Verletzungen und Ransomware.
Vulnerability Management
Unsere erfahrenen Analysten im Vulnerability Operations Center (VOC) verfügen über branchenführende Tools zur Identifizierung, Klassifizierung und Priorisierung von Informationen über verifizierte Schwachstellen und den besten Weg zur Behebung oder Abschwächung von Bedrohungen, damit unsere Kunden schneller Patchen können. Das VOC erfüllt die PCI DSS-Anforderungen und ist als Approved Scanning Vendor (ASV) zertifiziert.
Cybercrime monitoring
Multitalentierte, mehrsprachige Experten für Cyberkriminalität durchforsten das Internet, das Deep Web und das Dark Web, um relevante, zielgerichtete und umsetzbare Informationen über Daten, Benutzeranmeldeinformationen, IP, Phishing-Seiten, Kreditkartenbetrug usw. zu liefern, die über die Grenzen des Unternehmens hinausgehen. Dank unserer Verbindungen zur ISP-Community, zu Hosting-Anbietern und globalen Strafverfolgungsbehörden können wir diese Bedrohungen schnell entschärfen.
CTI and R&D
Von der strategischen bis zur operativen CTI pflegen unsere Teams mit großem Engagement unsere Cyber Threat Intelligence Datalake, die täglich 700 000 neue IOCs aus mehr als 400 bewerteten Quellen verarbeitet.
Dieser Datalake speist unsere Dienstleistungen und Produkte, die unseren Kunden zur Verfügung stehen, und ist das Ergebnis unserer Forschungs- und Entwicklungsbemühungen, die uns zu einem repräsentativen Anbieter von Threat Intelligence-Diensten durch the Garner machen.
Die wichtigsten Zahlen
140+ Experten
seit 2003 weltweit tätig
24/7
Cybercrime-Fighting-Team mit Intelligence-Analysten
11 Länder
in denen unsere Experten tätig sind
10 Sprachen
spezialisierte Intelligence-Hintergründe
40k+
Abtrünnige Websites im Jahr 2023 abgeschaltet
+7600
analysierte & gemeldete Produktschwachstellen 2023
230
Incident Response und forensische Einsätze
700k+
täglich neue Kompromissindikatoren
Zertifizierungen und Zugehörigkeiten
Unsere Zertifizierungen spiegeln unser Engagement für hervorragende Leistungen wider.
Mit etablierten Partnerschaften und privilegiertem Zugang zu spezialisierten Bedrohungsdaten über Kooperationsnetzwerke mit Strafverfolgungsbehörden, Regulierungsbehörden und Infosec-Communities wie Europol, InterCERT, First und TF-CSIRT.
Download our CERT - rfc2350
Fight smarter, not harder!
Um dem Sturm voraus zu sein, muss man das Wetter kennen. Und für eine langfristige Planung ist es unumgänglich, sich Expertenwissen über Klimaveränderungen anzueignen.
Auch wenn die Cyber-Bedrohungslandschaft auf den ersten Blick unbeständig, schnelllebig und chaotisch erscheint, wird sie von systemischen Kräften bestimmt.
Das Verständnis dieser Kräfte wird zu einer besseren und wirksameren Prävention, Erkennung und Reaktion führen.
Aus diesem Grund steht Intelligenz im Mittelpunkt unserer Arbeit.
Lassen Sie sich unser World Watch Advisory in Ihr Postfach liefern!
Bleiben Sie den Bedrohungsakteuren voraus! Im World Watch Advisory finden Sie aktuelle Informationen über das Geschehen in der Sicherheitswelt, z. B.: was unsere Gegner tun, welche Technologien betroffen sind, Trends bei Sicherheitsverletzungen... Zusammen mit unseren Expertenempfehlungen, wie Sie diese Risiken am besten vermeiden und abschwächen können.
Wenn Sie ein kostenloses Exemplar des World Watch Advisory erhalten möchten, füllen Sie bitte das Formular aus!
