ANOMAL/Unternehmen/Einsatzbeispiele

Anonymisierte Beispiele.
Keine geliehenen Logos.

Typische Einsatzbeispiele für unser Operating Model: was ein Mandat üblicherweise ablöst, wie lange das Onboarding dauert und was sich im Betrieb verändert.

Diese Szenarien sind auf Basis unseres Operating Model und des Schweizer Markts modelliert und keine veröffentlichten Kundenreferenzen. Wir nennen keine Kundennamen und veröffentlichen keine Kundenzitate.

78 %
Cases automatisch geschlossen
24/7
Abdeckung aus der Schweiz
BeispielBeispiel 1·Finanzbranche·CH · Zürich

Vom Rückstau zur Echtzeit-Bearbeitung

Ausgangslage

Ein Schweizer Vermögensverwalter liess jeden EDR-Alert über einen externen Anbieter mit T1/T2-Struktur laufen. Der Rückstau lag im Schnitt bei 40 Stunden, dieselben Tickets landeten doppelt bei den Analysten, und die Aufsicht begann nachzufragen.

Lösung

Die ausgelagerten Tiers wurden durch unser Operating Model ersetzt. Deterministisches Enrichment und Agentic AI übernahmen Triage und Investigation. Die Analysten sahen nur noch vollständig aufbereitete Cases, innerhalb der Mandate, die der Kunde festgelegt hatte.

Weitere Beispiele

2 von 3
02
Beispiel 2
Industrie·DACH · 12 Standorte·90 Tage

OT + IT unter einem Operating Model

Ausgangslage

Eine Industriegruppe betrieb die Telemetrie aus der Produktion und das SIEM der Verwaltung als zwei getrennte Welten. Vorfälle, die beide Bereiche betrafen, brauchten Tage, bis sie zusammengeführt waren. Für die Schnittstelle zwischen OT und IT war niemand zuständig.

Lösung

Signale aus Produktion und Verwaltung laufen jetzt gemeinsam in ANOVIEW: ein Case-Modell, ein Response-Playbook, Mandate pro Standort, festgelegt vom OT-Security-Verantwortlichen des Kunden. Unsere Analysten decken rund um die Uhr ab, die Werke behalten den Notschalter.

03
Beispiel 3
Gesundheitswesen·CH · Regional·Akuter Vorfall

Ransomware noch am selben Tag eingedämmt

Ausgangslage

Ein regionaler Gesundheitsversorger wurde ausserhalb der Bürozeiten auf einem klinischen Endgerät von Ransomware getroffen. Klinische Abläufe vertragen keinen Ausfall.

Lösung

Halcyon blockierte die Verschlüsselung. Unsere deterministische Response isolierte das Gerät innerhalb des vorab freigegebenen Mandats. Der Analyst im Bereitschaftsdienst prüfte parallel die Eindämmung und hielt Kontakt mit dem Klinikbetrieb.

Unser Umgang mit Referenzen

Benannte Referenzen versprechen wir nicht im Voraus.
Stattdessen zeigen wir Ihnen das Operating Model.

In einem qualifizierten Beschaffungsprozess zeigen wir Ihnen das Operating Model, die Logik der Mandate und ANOVIEW, mit Live-Daten aus Ihren eigenen Quellen im Parallelbetrieb. Ob ein Referenzgespräch möglich ist, entscheiden wir im Einzelfall und nur mit ausdrücklicher Zustimmung des betreffenden Kunden.

Gespräch vereinbaren