FAQ

Der Standard-Support bearbeitet Anfragen und Vorfälle nach festem Prozess. Ein TAM begleitet Siebeständiger und im Kontext: Er kennt Ihre Umgebung, Prioritäten und Historie und hilft Ihnen, langfristig das Beste aus Ihrer Lösung zu holen.

Habe ich eine feste Person oder ein wechselndes Team?

Eine feste, namentlich benannte Person. Je nach Paket ist sie exklusiv für Sie da oder betreut wenige Kunden. In beiden Fällen kennt sie Ihre Infrastruktur, Teams und Prioritäten. Den genauen Umfang regelt Ihr Vertrag.

Wie oft arbeitet der TAM mit unserem Team?

Das hängt vom vereinbarten Betreuungsumfang ab: etwa regelmäßige Abstimmungen, technische Gespräche oder gezielte Reviews, sofern festgelegt.

‍

Was genau tut der TAM proaktiv?

Je nach Umfang bereiteter Produkt-Updates vor, verfolgt wiederkehrende Themen, schlägt Konfigurationsreviews vor, eskaliert wichtige Anfragen und hilft Ihren Teams, die Nutzung zu optimieren.

Lohnt sich ein TAM auch für den Mittelstand?

Ja, wenn Sie mehr ausIhrer Tehtris-Lösung holen wollen aber intern nicht jedes technische Detail abdecken können. Der TAM unterstützt gezielt, ohne Ihre Sicherheits- oder IT-Teams zu ersetzen.

Ersetzt der TAM ein internes Sicherheitsteam?

Nein. Er unterstütztIhre Teams dabei, Ihre Tehtris-Lösung zu nutzen, Themen zu priorisieren und sie zu beherrschen und die Plattform in Ihrer Umgebung voll auszuschöpfen.

Tehtris Academy

Was ist die Tehtris Academy?

Der Cybersecuritytrainingsbereich von Tehtris, angesiedelt in der Abteilung Cyber.

Wie viele Programme gibt es?

Drei: das E-Learning im eigenen Tempo für Kunden und Partner, das Partner Training Program für unsere Partner und kostenpflichtige, berufsorientierte Premium-Trainings.

Vergibt die Tehtris Academy Zertifizierungen?

Nein. Die Academy ist keine Zertifizierungsstelle und stellt keine offiziellen Zertifikate aus. Die Kompetenzen werden aber an öffentlichen Standards und anerkannten Frameworks gemessen. So können Lernende ihren Fortschritt klar bewerten.

Wer sind die Trainer?

Erfahrene Cybersecurity-Praktiker, je nach Programm Analysten, Berater, SOC-Experten,Threat Hunter sowie Spezialisten für DFIR, Pentesting oder Purple Teaming. Viele lehren zudem an Universitäten und Ingenieurhochschulen.

Ist die Tehtris Academy kostenlos?

Zwei von drei Programmen sind für Kunden und Partner kostenlos: das E-Learning und das Partner Training Program. Die Premium-Trainings sind kostenpflichtig.

An welchen Frameworks orientieren sich die Lehrpläne?

Primär am ENISA ECSF ergänzt durch MITRE ATT&CK, NIST und ANSSI.

Interne Frameworks gibtes nicht.

‍

Welche vier Premium-Lehrpläne gibt es?

WSA101 (Tehtris Essentials), SOC-OPS (IR/SOC Analyst), TH-ADV (Threat Intel & Hunting) und SOC-MGR (SOC Manager).

Steht das Partner Training Program auch Kunden offen?

Nein, es ist exklusivfür Tehtris-Partner. Es bildet deren Technikteams aus, damit sie Endkunden besser unterstützen.

Tehtris EDR

Ersetzt ein EDR mein Antivirus oder meine EPP?

Nein, beide ergänzensich: Die EPP verhindert, dass Bedrohungen überhaupt starten. Das EDR erkennt verdächtiges Verhalten, das trotzdem durchkommt, und reagiert. Tehtris EDR vereint beides in einer Konsole. Möchten Sie Ihre EPP behalten, läuft Tehtris EDR auch parallel.

Läuft Tehtris EDR auch unter Windows 7 und auf Altsystemen?

Ja: Windows XP bis 11 und Server 2003 bis 2025, jeweils 32 und 64 Bit, dazu Linux ab Kernel 2.6.18 und macOS ab Sierra.

Brauche ich ein SOC, um Tehtris EDR zu betreiben?

Nicht unbedingt. Ohne SOC blockiert und isoliert die automatische Reaktion nach Richtlinie Bedrohungen ohne manuelles Eingreifen. Mit Analystenteams behalten Sie jedeE ntscheidung in der Hand und nutzen Telemetrie und Analyse voll aus. Alles dazwischen passen Sie dem Reifegrad Ihres Teams an. Fehlen Ihnen die Ressourcen, Alarme zu bewerten, übernehmen unsere Services: MDR (Managed Detection and Response), ein persönlicher TAM (Technical Account Manager) und Professional Services.

‍

Was passiert, wenn eine Bedrohung erkannt wird?

Je nach Richtlinie analysiert Tehtris EDR das Ereignis, stuft das Verhalten ein und reagiert: Es beendet etwa den schädlichen Prozess, isoliert den Arbeitsplatz vom Netzwerk und meldet einen Alarm an die Konsole. Der Zustand des Rechners (Prozesse, Netzwerkverbindungen) bleibt für die Analyse erhalten.

Bleiben meine Dokumente vertraulich?

Ja, die Analyse nutzt Metadaten, Hashes und Verhaltensdaten, nicht den Inhalt Ihrer Dokumente. Nur bestimmte verdächtige Dateien wie Programme oder Skripte können zur automatischen Analyse in die Tehtris-Infrastruktur hochgeladen werden. Bei Bedarf lässt sich der Upload von Microsoft-Office-Dokumenten per Einstellung abschalten.

Wo liegen meine Daten?

In Europa, auf der Infrastruktur von OVHcloud und dort bleiben sie. Eine SecNumCloud-Option ist verfügbar.

Bremst Tehtris EDR meine Clients und Server aus?

Der Agent ist darauf ausgelegt, im Alltag schlank und unauffällig zu laufen. Für die Balance aus Schutz und Leistung lassen sich Richtlinien je Rechnergruppe anpassen. Unsere TAMs und das Professional-Services-Team stimmen sie mit Ihnen auf Ihre Sicherheitsziele und Ihren Betrieb ab.

Sonstiges

Technischer Notfall?

Erstellen Sie ein Ticketim Support-Portal oder schreiben Sie an support-services@tehtris.com.