➥ Incident Response & Soforthilfe, damit aus dem Vorfall keine Katastrophe wird
Incident Responder & Gründer
Ich bin Alexander Schlingmann und IT-Sicherheit ist meine absolute Leidenschaft.
Hauptberuflich arbeite ich in der Cyber-Abwehr und habe zuvor ein komplettes Security Operation Center geleitet.
Ich kenne die Taktiken der Angreifer!
Warum der Fokus auf den Randzeiten? Ganz ehrlich: Wenn die reguläre IT in den Feierabend geht, beginnen oft die kritischen Stunden. Genau dann ist kaum jemand erreichbar.
Ich bringe Ruhe in das Chaos, isoliere die Bedrohung und übernehme die Kontrolle, damit Du durchatmen kannst.
Die meisten Vorfälle beginnen mit einem Symptom, das niemand einordnen kann. Erkennst Du eines davon wieder?
Unsicher, ob das schon ein Vorfall ist? Wir erklären, was ein Sicherheitsvorfall ist und was dann zu tun ist. Bei akuter Ransomware hilft unser Leitfaden für die ersten 60 Minuten.
Angreifer isolieren, Einfallstor finden, Schaden begrenzen. Wir möchten dabei ausdrücklich nicht Dein neuer IT-Dienstleister werden: Wir liefern die saubere Grundlage, Deine IT übernimmt den Wiederaufbau. Unser Einsatz endet mit der Aufklärung des Vorfalls.
Zur Incident Response
Wenn beim Cyberangriff das Chaos regiert: Wir koordinieren die beteiligten Dienstleister, priorisieren die Maßnahmen und behalten den Überblick, während Dein Team arbeiten kann.
Zur Einsatzleitung
Ein Defender-, XDR- oder SIEM-Alarm und die Bedeutung ist unklar? Wir werten Deine Logs aus und liefern eine schnelle, herstellerunabhängige Einschätzung.
Zur Log-Analyse
Die kostenfreie Security-Sprechstunde für KMU. Stell Deine Frage zur IT-Sicherheit und erhalte eine persönliche, herstellerunabhängige Einschätzung.
Zu Ask a Responder
Rund um die Uhr erreichbar, Unterstützung nach Verfügbarkeit. Unser Fokus liegt auf den Randzeiten: abends, nachts, am Wochenende und an Feiertagen, wenn die reguläre IT nicht erreichbar ist. Kein Rahmenvertrag, kein Retainer.
Logdaten lädst Du über einen dedizierten Link in eine verschlüsselte Seafile-Instanz. Die Analyse läuft in temporären Containern, die anschließend restlos gelöscht werden. Betrieb ausschließlich in deutschen Rechenzentren. AVV und NDA bekommst Du bereits vor der Beauftragung. Details in unserer Datenschutzerklärung.
Wird bei Beauftragung vollständig verrechnet. Und ganz ehrlich: Niemand steht gerne umsonst auf.
Präzise Abrechnung im 15-Minuten-Takt.
*Vor Ort Tätigkeiten sind nur in Ausnahmefällen zu erhöhten Stundensätzen möglich.
Hinweis: Einige Zertifizierungen sind im Status"Expired". Die Expertise aus der Ausbildung bildet jedoch das Fundament meiner Arbeit.
"Security Verständnis steht über dem Tooling"
