Managed Detection & Response · Trellix Platinum Partner
Erkennen, untersuchen, reagieren – rund um die Uhr, auf Ihrer Trellix-Plattform.
Trellix MDR überwacht Ihre Endpoints und Security-Quellen 24x7x365, bewertet jede Erkennung und greift bei bestätigten Bedrohungen ein. eyeT secure richtet die Plattform ein, integriert Ihre Umgebung und bleibt im Betrieb Ihr deutschsprachiger Ansprechpartner.
- ErkennungTrellix EDR meldet eine verdächtige PowerShell-Ausführung mit verschlüsseltem Befehl auf WS-0421.
- TriageDer MDR-Analyst bündelt drei zusammenhängende Detections zu einem Case und stuft ihn als Critical ein.
- UntersuchungProzesskette, ausgehende Verbindungen und Persistenzmechanismen werden geprüft; die Bedrohung wird bestätigt.
- ReaktionEndpoint isoliert, Prozess unterbrochen, Remediation-Empfehlung übermittelt, Eskalation gemäß Incident-Response-Plan.
Ausgangslage
Die Erkennung ist vorhanden. Es fehlt die Zeit, jeder Meldung nachzugehen.
Die meisten Unternehmen betreiben bereits leistungsfähige Sensorik. Was fehlt, ist ein Team, das jede Erkennung rund um die Uhr bewertet und bei einem echten Vorfall sofort handelt.
Erkennungen ohne Bearbeitung
EDR, Sandbox und E-Mail-Security erzeugen täglich Meldungen. Ohne Triage bleibt offen, welche davon ein tatsächlicher Vorfall sind und welche Priorität sie haben.
Angriffe richten sich nicht nach Geschäftszeiten
Ein Vorfall um 02:14 Uhr wartet nicht bis zum Dienstbeginn. Wer erst morgens reagiert, bearbeitet keinen Alarm mehr, sondern einen Schaden.
Reaktion statt Bericht
Entscheidend ist, dass ein betroffener Endpoint isoliert und ein schädlicher Prozess unterbrochen wird, bevor sich ein Angriff ausbreitet – nicht der Report danach.
Leistungsbausteine
Zwei Trellix-MDR-Stufen, ergänzt um die Leistungen von eyeT secure.
Trellix beschreibt in seiner MDR Service Description zwei Angebote. eyeT secure übernimmt die Lizenzierung, die technische Einrichtung und die Begleitung im Betrieb.
MDR for EDR
Managed Detection and Response for Trellix Endpoint Security
Überwachung der verwalteten Endpoints – Clients und Server – mit Trellix EDR, verwaltet über ePO. Das MDR-Team analysiert Erkennungen, bündelt und priorisiert sie zu Cases, untersucht bestätigte Bedrohungen und führt Response-Aktionen aus.
- Monitoring 24x7x365 der Endpoint-Telemetrie
- Triage: Analyse, Bündelung und Priorisierung der Detections zu einem Case
- Investigation bestätigter Bedrohungen durch das MDR-Team
- Response: Eindämmung und Unterbrechung, Endpoint-Isolation, Remediation-Empfehlungen
- Vorab freigegebene Maßnahmen gemäß „Pre-Approved Remediation Actions“, Eskalation nach Incident-Response-Plan
| Detection Critical | 1 Stunde |
| Detection High | 2 Stunden |
| Detection Medium | 24 Stunden |
| Allgemeine Anfragen per E-Mail | Nächster Werktag |
MDR for SecOps
Managed Detection and Response for Trellix SecOps
Trellix Helix wird zur zentralen Plattform: Endpoint-Telemetrie wird mit Active Directory, Entra ID, Cloud Email Security, Sandbox (IVX), Firewalls und weiteren vereinbarten Trellix- und Drittsystemen korreliert. Response-Maßnahmen über die Endpoints hinaus werden gemeinsam mit Ihnen festgelegt.
- Alle Leistungen aus MDR for EDR
- Korrelation, Fallführung und Reaktion über die Trellix Helix Security Operations Platform
- Anbindung von On-Premises-Quellen über Trellix Collectors, Cloud-Quellen per API
- Drittsysteme mit Datenfeed an Helix (z. B. Firewall, Verzeichnisdienste, E-Mail- und Web-Security)
- Response-Playbooks und automatisierte Workflows nach Abstimmung und Freigabe
| Detection Critical | 1 Stunde |
| Detection High | 2 Stunden |
| Detection Medium | 24 Stunden |
| Allgemeine Anfragen per E-Mail | Nächster Werktag |
Die Plattform MDR-fähig machen
Anbindung des ePO an den Cloud-EDR-Tenant, Check-in der EDR- und Forensics-Erweiterungen, Einrichtung der HX Cloud Console und des Forensic-Servers, Policies für EDR with Forensics und ein Testdeployment auf einer repräsentativen Systemauswahl.
Ansprechpartner zwischen Ihnen und dem MDR-Team
Eskalationsroute über eyeT secure, Abstimmung der MDR-Policies mit Ihren Anwendungen – etwa Datenbank-, Exchange-, Druck- oder Citrix-Server –, Pflege und Optimierung der Plattform sowie Begleitung bei der Fallbearbeitung.
Passende Trellix-Lizenzen aus einer Hand
Bedarfsgerechte Lizenzierung von Endpoint Security, EDR und Helix, Angebot und Bestellung über die Distribution, Übergabe des Grant Letters und der Lizenznachweise.
Ablauf
Vom Lizenzzugang zum betriebsfähigen MDR.
Der Ablauf folgt der Reihenfolge, die sich in unseren Onboardings bewährt hat: Erst Zugänge, Event-Forwarding und Bestandsaufnahme durch das MDR-Team, dann der Integrationstag mit eyeT secure.
Kick-off und Unterlagen
Trellix MDR-Team · KundeWillkommens-E-Mail mit Ansprechpartnern, Welcome-Paket Trellix MDR und Kick-off-Termin. Onboarding-Dokumente: ePO MDR On-boarding Questionnaire, Incident-Response-Plan mit Eskalationsvereinbarung sowie die Liste der Pre-Approved Remediation Actions.
Zugänge und Event-Forwarding
Kunde · eyeT secureAdministratorzugänge im ePO für das MDR-Team, bei On-Premises-Betrieb zusätzlich ein VPN-Zugang. Einrichtung des Event-Forwarders vom ePO zum MDR-Team für die ausgewählten Ereignistypen.
Bestandsaufnahme und MDR-Policies
Trellix MDR-TeamDas MDR-Team nimmt Policies und Infrastruktur im ePO eigenständig auf und definiert MDR-eigene Policies. Diese bleiben deaktiviert, bis sie mit Ihnen abgestimmt sind.
Integrationstag mit eyeT secure
eyeT secure · KundeEDR+Forensics- und Cloud-Bridge-Erweiterungen im ePO, Anbindung an den Cloud-EDR-Tenant, Admin-Zugänge und Anbindung der HX Cloud Console, Forensic-Server, EDR+F-Policies für Clients, Deployment-Task und Test auf einer kleinen, repräsentativen Systemauswahl.
Rollout und Übergabe in den Betrieb
eyeT secure · Trellix MDR-Team · KundeSchrittweiser Rollout der EDR+F-Clients, Freigabe der MDR-Policies, Verankerung der Eskalationswege nach Incident-Response-Plan und Beginn der 24x7-Überwachung mit eyeT secure als Ansprechpartner im Betrieb.
Warum eyeT secure
Platinum Partner mit MDR-Qualifikation und 25 Jahren im Trellix-Ökosystem.
Wir verkaufen keinen Service, den wir nicht selbst eingerichtet haben. Jede MDR-Umgebung, die wir übergeben, haben wir zuvor angebunden, integriert und mit dem MDR-Team abgestimmt.
Trellix Platinum Partner und MSSP
Managed Security Services, Trellix-Lizenzvertrieb und Professional Services für Unternehmen und öffentliche Auftraggeber im DACH-Raum.
MDR-qualifiziert und in produktiven Umgebungen erprobt
Mehrere Trellix-MDR-Umgebungen von der Service-Anbindung über das Onboarding bis in den laufenden Betrieb übergeben.
Trellix Partner Awards 2025 und 2026
„Fast Growing Partner of the Year – EMEA“ (2025) und „Service Provider of the Year – EMEA“ (2026).
Seit 2001 auf dieser Plattform
Rund 25 Jahre mit McAfee, FireEye und Trellix – von ePO und ENS über EDR und Forensics bis Helix und NDR.
Deutschsprachige Projekt- und Betriebsbegleitung
Das Trellix-MDR-Team arbeitet in Englisch. Abstimmungen, Eskalationen und Dokumentation mit eyeT secure erfolgen auf Deutsch.
Klare Verantwortung
Trellix erbringt den MDR-Service und den Support. eyeT secure verantwortet Beratung, Lizenzierung, Einrichtung, Integration und die Begleitung im Betrieb.
Fragen und Antworten
Was Entscheider vor dem Einstieg wissen wollen.
Wer überwacht meine Umgebung?
Welche Voraussetzungen muss meine Umgebung erfüllen?
Wie lange dauert das Onboarding?
Was passiert bei einer kritischen Erkennung?
Welche Maßnahmen darf das MDR-Team ohne Rückfrage ausführen?
Muss ich eigenes Personal rund um die Uhr vorhalten?
Wer ist mein Vertragspartner für den MDR-Service?
Kontakt
Erstgespräch zu Trellix MDR anfragen.
In 30 Minuten klären wir Ihre Ausgangslage, die vorhandenen Trellix-Komponenten und den sinnvollen Einstieg – MDR for EDR oder direkt MDR for SecOps.
- Bestandsaufnahme Ihrer Trellix-Komponenten und Security-Quellen
- Empfehlung: MDR for EDR oder MDR for SecOps
- Lizenz- und Onboarding-Fahrplan mit Mitwirkungspflichten