Heute entschieden. Heute geschützt.

Wir stellen Ihre CrowdStrike-Falcon-Instanz bereit, rollen die Sensoren aus und übergeben eine lauffähige Umgebung, in der Regel am selben Tag. Die ersten 14 Tage nutzen Sie sie kostenfrei; welche Module dabei sind, entscheiden Sie.
Start am selben Tag
Kick-off, Rollout und Übergabe in einem Arbeitstag
14 Tage kostenfrei
Die Instanz stellen wir bereit, bis Sie entschieden haben
Modulumfang frei wählbar
Sie testen genau das, was Sie interessiert
Ohne Neuaufbau produktiv
Aus der Teststellung wird Ihre echte Umgebung
Der Ablauf

Ein Arbeitstag. Dann läuft es.

Kein Projektplan über Wochen, kein Proof of Concept in einer Laborumgebung. Wir bauen die Umgebung, die Sie danach behalten können, und Sie sehen noch am selben Abend echte Daten aus Ihrem eigenen Netz.

Tag 1Aufbau
01

Kick-off

Kurze Abstimmung zu Umgebung, Zielgruppen und Verteilweg. Danach steht der Plan für den Tag und wir wissen beide, was heute realistisch ist.

02

Instanz bereitstellen

Die Falcon-Instanz kommt aus unserem eigenen Bestand. Kein Lizenzprozess, keine Wartezeit auf Freigaben beim Hersteller.

03

Sensor-Rollout

Verteilung über Ihr vorhandenes Software-Management, GPO oder manuell. Wir unterstützen Windows, macOS und Linux.

04

Basis-Policies & Übergabe

Prevention- und Update-Policies, Host-Gruppen, Ausnahmen für bekannte Business-Software. Dann Konsolenzugänge, Kurzeinweisung und ein dokumentierter Stand.

Tag 2–14Testbetrieb

CrowdStrike Falcon arbeitet auf Ihren echten Systemen.

  • Ein fester Ansprechpartner für Fragen, die während des Tests aufkommen.
  • Zwischenstand nach etwa einer Woche: was gefunden wurde und was davon Sie betrifft.
  • Ihr Angebot entsteht parallel. Sie sind bereits geschützt, während intern noch freigegeben wird.
Ab Tag 15Ihre Entscheidung
Sie übernehmen

Dieselbe Instanz, dieselben Policies, dieselbe Historie. Keine Neuinstallation, kein zweiter Rollout, kein zweiter Tag Aufwand.

Sie hören auf

Sauberer Rückbau der Sensoren, Instanz wird abgeschaltet. Keine Restlaufzeit, keine Nachverhandlung.

Modulumfang

Sie entscheiden, was im Test läuft.

Welche Module in der Falcon-Plattform aktiv sind, legen wir gemeinsam fest. Wählen Sie aus, was Sie sehen wollen; wir richten es zum Kick-off ein.

Endpoint SecurityPrevent, Insight und Device Control: was auf Endpoints und Servern wirklich passiert.
Identity ProtectionErkennung und Eindämmung von Angriffen über Konten, Active Directory und Entra ID.
Cloud SecurityWorkloads, Container und Fehlkonfigurationen in AWS, Azure und Google Cloud.
Exposure ManagementSchwachstellen und Patchstand, sortiert nach echtem Risiko statt nach CVSS-Punktzahl.
Falcon ShieldSchutz von Microsoft 365, SAP und weiteren SaaS-Diensten.
Next-Gen SIEMLogquellen anbinden und zentral auswerten, ohne Lizenzmodell nach Datenvolumen.
Darknet MonitoringGeleakte Zugangsdaten, Stealer-Logs und Phishing-Domains, die Ihrem Namen ähneln.
AI SecurityWelche KI-Tools und Agenten in Ihrem Netz arbeiten und welche Daten sie verarbeiten.
0Noch nichts ausgewählt. Auch das ist eine Antwort, dann finden wir den Umfang im Kick-off.
Quick Start anfragen →

Nicht jedes Modul lässt sich in 14 Tagen vollständig beurteilen. Was ein Modul in Ihrer Umgebung leistet, sehen Sie in dieser Zeit trotzdem, und darauf lässt sich entscheiden.

Vorbereitung

Was der Tag braucht.

Wenig. Aber das Wenige entscheidet, ob es ein Tag wird oder eine Woche.

Von Ihnen
  • Einen Ansprechpartner mit Administrationsrechten. Am Kick-off-Tag brauchen wir ihn etwa zwei Stunden, nicht durchgehend.
  • Einen Verteilweg für die Sensoren: Intune, SCCM, Gruppenrichtlinien, Ihr RMM.
  • Eine Vorstellung davon, welche Systeme in den Test sollen. Eine Abteilung reicht; es müssen nicht alle sein.
Von uns
  • Die Falcon-Instanz aus unserem eigenen Bestand, bereit in Minuten statt in Beschaffungswochen.
  • Einen CrowdStrike-zertifizierten Consultant, der den Tag von Anfang bis Ende begleitet.
  • Policy-Sets aus unserer Rollout-Praxis statt Werkseinstellungen, inklusive der Ausnahmen, die erfahrungsgemäß nötig sind.
  • Eine Dokumentation des übergebenen Stands, auf der Ihr Team ohne Rückfragen weiterarbeiten kann.
Fragen

Was uns dazu meistens gefragt wird.

Was kostet der Falcon Quick Start?

Die Falcon-Instanz für die ersten 14 Tage stellen wir kostenfrei bereit. Was der Aufbau kostet, hängt vom Umfang ab und steht vor dem Kick-off fest, nicht danach.

Wird Falcon wirklich am selben Tag ausgerollt?

In der Regel ja, wenn wir vormittags starten und ein Verteilweg vorhanden ist. Sieben Tage die Woche, auch außerhalb der Geschäftszeiten. Was einen Tag sprengen kann, ist selten Falcon. Es sind Freigaben oder ein Verteilweg, den es noch nicht gibt. Genau deshalb steht das Kick-off am Anfang.

Müssen wir Falcon neu installieren, wenn wir übernehmen?

Nein. Die Instanz, die Sie testen, ist die Instanz, die Sie behalten. Policies, Host-Gruppen und die Historie aus der Testphase bleiben erhalten, einen zweiten Rollout gibt es nicht.

Lässt sich Falcon parallel zu einem vorhandenen EDR testen?

In den meisten Umgebungen ja. Welche Ausnahmen dafür nötig sind, kennen wir aus der Praxis. Für eine Teststellung ist das sogar der interessantere Aufbau: Sie sehen unmittelbar, was das eine Produkt findet und das andere nicht.

Was passiert, wenn wir uns nach 14 Tagen noch nicht entschieden haben?

Dann sprechen wir darüber. Nach 14 Tagen schaltet nichts automatisch ab. Die 14 Tage sind der Zeitraum, den wir Ihnen ohne Gegenleistung zusagen; wie es weitergeht, stimmen wir vorher ab.

Was passiert, wenn im Test ein echter Sicherheitsvorfall auftaucht?

Dann eskalieren wir sofort und nicht erst zum Testende. Das DFIR-Team der ByteRay GmbH ist beim BSI als APT-Response-Dienstleister nach § 3 BSIG gelistet und rund um die Uhr erreichbar. Dass eine Teststellung etwas zutage fördert, das vorher niemand gesehen hat, kommt vor.

Anfrage

Sagen Sie uns Bescheid und wir fangen heute an.

Ihre Modulauswahl von oben wird automatisch mitgeschickt. Alles Weitere klären wir in einem kurzen Kick-off.

Ihre Auswahl

Noch nichts ausgewählt. Sie können trotzdem anfragen, den Umfang legen wir dann gemeinsam fest.

Was danach passiert
01Rückmeldung innerhalb eines Arbeitstages, meist schneller.
02Kick-off von rund 30 Minuten: Umfang, Zugänge, Starttermin.
03Bereitstellung und Sensor-Rollout, in der Regel am selben Tag.

Durchgeführt von CrowdStrike-zertifizierten Consultants der ByteRay GmbH, beim BSI als APT-Response-Dienstleister nach § 3 BSIG gelistet.

Akuter Sicherheitsvorfall? Bitte nicht über dieses Formular. Rufen Sie an: +49 89 2000 7683

Wir melden uns innerhalb eines Arbeitstages. Keine Newsletter-Anmeldung, keine Weitergabe an Dritte.

Danke, Ihre Anfrage ist bei uns. Wir melden uns innerhalb eines Arbeitstages, in der Regel schneller.
Das hat leider nicht funktioniert. Bitte versuchen Sie es erneut oder rufen Sie uns an unter +49 89 2000 7683.