Der Engineer, den Sie nicht einstellen müssen.

Ein CrowdStrike-zertifizierter Engineer arbeitet an festen Tagen in Ihrem Team: an Ihrer Plattform, mit Ihren Leuten, mit dem gesamten ByteRay-Engineering im Rücken.

Bedarf besprechen

Ab einem Tag pro Woche, ab zwei Monaten Laufzeit. Wir starten mit einer gemeinsamen Bestandsaufnahme; daraus entsteht der Arbeitsplan.

Akuter Sicherheitsvorfall? 24/7-Notfall +49 89 2000 7683

This is some text inside of a div block.

Die Lücke

Die Plattform ist da. Die Zeit nicht.

Falcon läuft, die Lizenzen sind bezahlt, die Konsole ist eingerichtet. Und dann kommt der Alltag: Für die ERP-Logs fehlt der Parser. Die Fehlalarme aus der Testumgebung nerven seit Monaten. Das Compliance-Dashboard für die nächste Prüfung existiert als Notiz. Und die Fusion-SOAR-Playbooks, die das Team entlasten sollten, sind nie über den Entwurf hinausgekommen.

Nicht, weil niemand könnte, sondern weil niemand die Zeit hat. Und weil Falcon-Tiefe kein Nebenbei-Wissen ist: Datenmodell, Parser-Syntax, Korrelationslogik, Foundry-Runtime. Das lernt man nicht zwischen zwei Tickets.

Eine Stelle auszuschreiben löst das nicht kurzfristig. Falcon-Engineers sind am Markt kaum zu bekommen, die Suche zieht sich über Monate, und am Ende hängt das Wissen an einer Person, die auch wieder gehen kann.

Der Resident Engineer schließt genau diese Lücke, ohne dass Sie die Verantwortung für Ihre Plattform abgeben.

So läuft es

Ein Tag bei Ihnen. Eine Woche Rückendeckung.

Sie buchen feste Tage, bekommen aber nicht nur eine Person. Was an Ihrem Tag passiert, hängt an allem, was im Rest der Woche bei uns läuft.

1 Tag pro Woche

2 Tage pro Woche

3 Tage pro Woche

Bei Ihnen

Montag

Dienstag

Mittwoch

Donnerstag

Freitag

Im Hintergrund

Das steht jede Woche dahinter, unabhängig davon, wie viele Tage Sie buchen; genau hier liegt der Unterschied zu einer einzelnen Einstellung.

350+ Use Cases im eigenen Katalog

Was in anderen Falcon-Umgebungen zuverlässig erkennt, muss bei Ihnen niemand neu erfinden. Ihr Engineer greift darauf zu und passt es an Ihre Systeme an.

Erkenntnisse aus laufenden DFIR-Einsätzen

Unser Forensik-Team sieht laufend echte Angriffe. Was dort an Vorgehen auffällt, wird zur Erkennungsregel, auch in Ihrer Umgebung.

Foundry- und SOAR-Entwicklung im Haus

Wenn Falcon etwas nicht ab Werk kann, bauen wir es. Ihr Engineer kann an unsere Entwickler abgeben, statt Sie auf den nächsten Produktrelease zu vertrösten.

Zweitmeinung aus dem Engineering-Team

Bei Architekturfragen oder ungewöhnlichen Datenquellen entscheidet nicht eine Person allein. Ihre Themen laufen durch mehrere Köpfe, ohne dass Sie mehrere Tage buchen.

Kurzer Weg zum Hersteller

Was wirklich bei CrowdStrike landen muss, geht über unseren Partnerkanal, mit dem technischen Kontext, den wir vorher schon aufbereitet haben.

Jedes Falcon-Release im Blick

Die Plattform ändert sich fast wöchentlich. Wir verfolgen jedes Release und wissen, was neu ist, was wegfällt und was Ihre Konfiguration betrifft, bevor es im Betrieb auffällt.

Ein Thema nach dem anderen. Passt, wenn Ihr Betrieb grundsätzlich läuft und Sie kontinuierlich Rückstand abbauen wollen: Use Cases, Logquellen, Reporting.

Leistungsumfang

Was auf dem Tisch liegt, wird abgearbeitet.

Ihr fester Engineer

Ein benannter, CrowdStrike-zertifizierter Spezialist steht Ihnen an den vereinbarten Tagen exklusiv zur Verfügung. Kein wechselndes Team, keine Übergabeverluste, keine Ticketnummer: dieselbe Person, die Ihre Umgebung nach vier Wochen besser kennt als jeder externe Berater nach vier Monaten.

Einführung & Inbetriebnahme

Aktive Mithilfe bei Implementierung, Konfiguration und Inbetriebnahme, von der Falcon-Plattform bis zum Next-Gen SIEM. Wir arbeiten mit, nicht nur zu: Ihr Team sitzt daneben und macht ab dem zweiten Mal selbst.

Kontinuierlicher Ausbau

Neue Use Cases, weitere Logquellen, eigene Parser für Systeme ohne Standardanbindung, Dashboards und Reports für Fachbereiche und Prüfungen. Die Plattform wächst mit, statt auf dem Stand des Einführungsprojekts stehen zu bleiben.

Betrieb & Optimierung

Performance-Analysen, Reduktion von Fehlalarmen, regelmäßige System-Checks, Aufräumen historisch gewachsener Konfigurationen. Also genau die Arbeit, die selten dringend, aber immer wichtig ist und deshalb sonst liegen bleibt.

Mentoring & Ad-hoc-Support

Wissenstransfer an Ihr Team an den vereinbarten Tagen: Fragen werden direkt beantwortet, statt in einem Ticket zu landen. Das Ziel ist ausdrücklich, dass Sie hinterher mehr selbst können, nicht dass Sie uns länger brauchen.

Wer kommt

Zertifiziert heißt bei uns: nachgewiesen.

Jeder Resident Engineer bringt die Qualifikationen mit, die zu Ihrer Umgebung passen, nicht als Logo-Sammlung, sondern als Arbeitsgrundlage. Welche das im konkreten Fall sind, legen wir vor dem Start gemeinsam fest.

CCSE

CrowdStrike Certified SIEM Engineer

Next-Gen SIEM: Datenmodell, Parser-Entwicklung, Korrelationslogik, Performance

CCFA

CrowdStrike Certified Falcon Administrator

Plattformbetrieb: Policies, Sensor-Lifecycle, Rollenmodell, Integrationen

CCFR

CrowdStrike Certified Falcon Responder

Alarme bewerten, eingrenzen, Real Time Response sauber einsetzen

CCFH

CrowdStrike Certified Falcon Hunter

Eigenen Hypothesen nachgehen, statt auf Alarme zu warten

CISSP

Certified Information Systems Security Professional

Einordnung in Architektur, Risikobetrachtung und Compliance-Anforderungen

Und das, was kein Zertifikat abbildet

Wir entwickeln auf der Falcon-Plattform, statt sie nur zu bedienen: eigene Foundry-Apps, Fusion-SOAR-Playbooks, Parser für Systeme ohne Standardanbindung. Dazu kommt ein eigenes DFIR-Team, das im Schnitt zweimal pro Woche im Einsatz ist; was dort auffällt, landet in den Use Cases, die bei Ihnen laufen. Diese Verbindung aus Entwicklung, Betrieb und Forensik bekommen Sie mit einer einzelnen Einstellung nicht.

↳ Alle CrowdStrike-Leistungen im Überblick

Einordnung

Zwischen selbst machen und ganz abgeben.

Der Resident Engineer ersetzt weder Ihr Team noch einen Managed Service. Er sitzt bewusst dazwischen; hier sehen Sie, wo genau.

Sie machen alles selbst

Wir machen alles

Eigenes Team & Herstellersupport

Volle Kontrolle, volle Last. Funktioniert, solange Zeit und Tiefe im Haus sind und solange niemand kündigt.

Projektberatung

Punktuelle Hilfe für ein abgegrenztes Vorhaben. Nach der Abnahme ist das Wissen wieder außer Haus.

Resident Engineer

Plattform, Entscheidungen und Wissen bleiben bei Ihnen. Wir bringen Kapazität und Tiefe, an festen Tagen, über Monate.

Managed Betrieb

Wir übernehmen Betrieb und Überwachung vollständig, rund um die Uhr, als Managed CSIRT oder als SIEM-Betrieb.

↳ Managed CSIRT

Die Übergänge sind fließend: Viele Kunden starten mit einem Resident Engineer für den Aufbau und entscheiden erst danach, was sie selbst betreiben und was sie abgeben wollen.

Rahmen

Klarer Rahmen, kein Blindflug.

Umfang

1, 2 oder 3 Tage pro Woche, fest vereinbart und dadurch für beide Seiten planbar.

Laufzeit

2, 4 oder 6 Monate. Verlängerung oder Änderung des Umfangs zum Laufzeitende möglich.

Ort

Remote oder vor Ort. Bei längeren Laufzeiten mischen die meisten Kunden beides: Workshops und Kick-off vor Ort, Umsetzung remote.

Start

Kick-off mit gemeinsamer Bestandsaufnahme Ihrer Umgebung. Ergebnis ist ein priorisierter Arbeitsplan, den Sie freigeben, nicht wir.

Transparenz

Dokumentierte Tätigkeiten, feste Abstimmungstermine, alle Ergebnisse in Ihrer Umgebung und Ihrer Dokumentation.

Abschluss

Übergabe an Ihr Team: Runbooks, Use-Case-Beschreibungen, Konfigurationsstand. Was gebaut wurde, bleibt bei Ihnen.

Preis

Tagessatz-Staffel nach Umfang und Laufzeit: je mehr Tage und je länger die Bindung, desto günstiger der einzelne Tag. Konkrete Preisliste auf Anfrage.

Häufige Fragen

Was Kunden vorher wissen wollen.

Bekommen wir wirklich immer dieselbe Person?

Ja. Sie bekommen einen benannten Engineer, der über die gesamte Laufzeit für Sie zuständig ist. Bei Urlaub oder Krankheit übernimmt ein eingearbeiteter Kollege aus demselben Team; die Dokumentation Ihrer Umgebung liegt bei uns beiden, nicht nur in einem Kopf.

Was, wenn wir schon Falcon Complete oder einen Managed Service haben?

Kein Widerspruch, im Gegenteil. Der Resident Engineer arbeitet an Ausbau und Weiterentwicklung, während der laufende Betrieb bei Falcon Complete oder bei unserem Managed Service liegt. Beides greift ineinander, weil wir dieselbe Plattform sprechen.

Arbeitet der Engineer ausschließlich an CrowdStrike?

Der Schwerpunkt liegt auf Falcon und Next-Gen SIEM. Angrenzende Themen gehören dazu, weil es ohne sie nicht funktioniert: Logquellen aus Netzwerk, Identity und Cloud, Anbindung an Ticketsysteme, Abstimmung mit Ihren Fachbereichen.

Wie ist das vertraglich geregelt?

Über einen Dienstleistungsvertrag mit definiertem Leistungsumfang und fest vereinbarten Einsatztagen. Der Engineer bleibt Mitarbeiter der ByteRay GmbH und arbeitet fachlich in unserer Verantwortung. Die konkrete Ausgestaltung stimmen wir vor Vertragsschluss mit Ihnen ab.

Was passiert am Ende der Laufzeit?

Übergabe an Ihr Team: Runbooks, Use-Case-Beschreibungen und der dokumentierte Konfigurationsstand bleiben bei Ihnen. Danach ist alles offen: verlängern, den Umfang ändern oder in ein Betriebsmodell wechseln.

Können wir klein anfangen?

Ja. Der kleinste Einstieg ist ein Tag pro Woche über zwei Monate. Das reicht in der Regel, um die dringendsten Punkte abzuräumen und einzuschätzen, ob das Modell zu Ihnen passt.