Managed Detection and Response
mit Arctic Wolf und ISEC7
Was Arctic Wolf leistet
Arctic Wolf ist ein Anbieter von Managed Detection and Response. Das Security Operations Center überwacht die angebundenen Quellen rund um die Uhr, bewertet jeden Alarm und meldet bestätigte Vorfälle mit einer Handlungsempfehlung an Ihr Team. Den deutschsprachigen Raum betreut es aus Frankfurt, wo Arctic Wolf im November 2021 sein erstes europäisches SOC eröffnet hat.
Ein Mensch bewertet
Nach Angabe von Arctic Wolf im gemeinsamen Webcast vom Juli 2025 arbeitet das Triage-Team rund um die Uhr im Dreischichtbetrieb in Frankfurt. Ob ein Alarm echt ist oder ein False Positive, entscheidet dort ein Mensch.
Eigene Plattform, vorhandene Tools
Arctic Wolf arbeitet mit einer eigenen Plattform statt mit einem zugekauften SIEM und ist herstellerunabhängig. Cloud-Dienste, Firewalls, EDR, Identitätsdienste und Microsoft 365 lassen sich laut Arctic Wolf anbinden, auch wenn die Sicherheitssoftware schon im Haus ist.
Eingriffe nur nach Absprache
Sofortmaßnahmen wie einen Host isolieren, ein Konto sperren oder eine Firewall-Regel setzen führt Arctic Wolf nur aus, wenn Sie das im Onboarding festgelegt haben. Darüber hinaus gilt die Grenze, die der Referent von Arctic Wolf im Webcast selbst gezogen hat: „Wir fassen keine Tastatur bei Ihnen an.“
Wer was macht: Arctic Wolf, ISEC7 und Ihr Haus
Die Arbeit ist geteilt: Erkennung durch Arctic Wolf aus Frankfurt, Behebung im Kundensystem durch Sie oder ISEC7. Das SOC gehört Arctic Wolf. ISEC7 ist Partner von Arctic Wolf und übernimmt auf Wunsch die Arbeit, die nach einer Meldung in Ihrer Umgebung ansteht.
Arctic Wolf
überwacht die angebundenen Quellen, bewertet Alarme rund um die Uhr, meldet bestätigte Vorfälle mit Handlungsempfehlung und führt die vereinbarten Sofortmaßnahmen aus.
ISEC7
bindet Ihre mobile Landschaft an die Erkennung an. Die Empfehlungen setzen Sie selbst um oder wir: Patches, Konfigurationen und Richtlinien im UEM. Weil Arctic Wolf grundsätzlich nicht selbst eingreift, behebt ISEC7 mit eigenen IT-Experten auch die Schwachstellen, die der Dienst Managed Risk findet. Auf Wunsch betreiben wir die mobile Umgebung selbst, als Teil der Managed Mobility Services.
Ihr Haus
entscheidet, ob ein Vorfall erheblich ist, und meldet ihn an die Meldestelle.
Wie viel am zweiten Teil hängt, zeigt der Arctic Wolf Threat Report 2026: In 65 Prozent der Incident-Response-Fälle ohne Business E-Mail Compromise kamen die Angreifer über missbrauchten externen Fernzugriff herein, also über RDP, VPN oder Fernwartungswerkzeuge. Die zehn Schwachstellen, die dabei am häufigsten auftauchten, stammen alle aus 2024 oder früher. Eine Meldung schließt keine Lücke. Das macht erst der Patch.
Der Report wertet Fälle aus, zu denen Arctic Wolf für Incident Response gerufen wurde, Erhebungszeitraum 1. November 2024 bis 1. November 2025.
So läuft die Einführung ab
Der Dienst beginnt mit einem Onboarding bei Arctic Wolf in drei Phasen: Anbindung der Quellen, Anpassung der Erkennung an Ihre Umgebung, danach Regelbetrieb mit regelmäßigen Reviews. ISEC7 sorgt dafür, dass Ihre Mobility- und UEM-Landschaft Teil dieser Erkennung wird, und setzt im laufenden Betrieb auf Wunsch die Empfehlungen um.
- Gespräch mit ISEC7: Welche Systeme, welche mobile Landschaft und welche Sicherheitssoftware sind bei Ihnen im Einsatz?
- Phase 1, Onboarding: Arctic Wolf bindet die Quellen an, und Sie legen fest, welche Sofortmaßnahmen Arctic Wolf ausführen darf. ISEC7 bindet die mobile Landschaft an die Erkennung an.
- Phase 2, Anpassung: Arctic Wolf passt die Erkennung an Ihre Umgebung an.
- Phase 3, Regelbetrieb: Arctic Wolf meldet bestätigte Vorfälle mit Empfehlung, regelmäßige Reviews begleiten den Betrieb. Die Behebung übernehmen Sie oder ISEC7.
MDR ist der Basisdienst und umfasst laut Arctic Wolf 90 Tage Logaufbewahrung. Managed Risk, Managed Security Awareness und ein Incident-Response-Retainer sind eigene Dienste, die Sie dazunehmen können.
Warum die mobile Landschaft dazugehört
Vorfälle auf Mobilgeräten sind selten sichtbar, wenn niemand hinschaut. Smartphones und Tablets werden im UEM verwaltet und tauchen in einer Erkennung nur auf, wenn jemand sie anbindet. Das ist der Teil von ISEC7: Wir verbinden UEM und Mobility-Landschaft mit der Erkennung von Arctic Wolf und setzen Patches, Konfigurationen und Richtlinien dort um, wo die Geräte verwaltet werden.
Läuft Arctic Wolf in Ihrer Umgebung, zeigt ISEC7 SPHERE dessen Alarme in derselben Konsole wie Ihre UEM-Systeme. Wie Arctic Wolf in das übrige Sicherheitsangebot von ISEC7 passt, lesen Sie unter Endpoint Security.
Webcasts, Aufzeichnung und Blog
- Arctic Wolf Threat Report 2026: die Einordnung im ISEC7 Blog
- Webcast zum Threat Report 2026 mit Arctic Wolf am 15. Oktober 2026 und am 5. November 2026, jeweils um 11:00 Uhr, online und kostenfrei
- Aufzeichnung des Webcasts „Cyberabwehr neu gedacht“ mit Arctic Wolf vom 10. Juli 2025, nach Registrierung
- Alle Webcasts von ISEC7
Häufige Fragen zu Managed Detection and Response mit Arctic Wolf
Was ist Managed Detection and Response, und worin unterscheidet es sich von einem SIEM?
Bei Managed Detection and Response (MDR) überwacht ein externes Security Operations Center Ihre Systeme rund um die Uhr, bewertet Alarme und meldet bestätigte Vorfälle, ohne dass Sie ein eigenes SOC aufbauen. Ein SIEM ist dagegen ein Werkzeug: Es sammelt und korreliert Logs, bewerten muss sie jemand. Arctic Wolf arbeitet nach eigener Angabe mit einer eigenen Plattform statt mit einem zugekauften SIEM, rechnet nicht nach Logvolumen ab und lässt jeden Alarm von einem Menschen bewerten.
Wer betreibt das SOC, wenn ich MDR über ISEC7 beziehe, und wo liegen die Daten?
Das SOC betreibt Arctic Wolf, nicht ISEC7. Arctic Wolf hat sein erstes europäisches Security Operations Center im November 2021 in Frankfurt eröffnet und betreut den deutschsprachigen Raum von dort. Nach Angabe von Arctic Wolf im gemeinsamen Webcast vom Juli 2025 arbeiten in Frankfurt über 150 deutschsprachige Mitarbeitende, und die Daten liegen in Deutschland.
Was macht Arctic Wolf, was macht ISEC7, und was bleibt bei uns?
Arctic Wolf überwacht die angebundenen Quellen, bewertet Alarme rund um die Uhr, meldet bestätigte Vorfälle mit Handlungsempfehlung und führt die vereinbarten Sofortmaßnahmen aus. ISEC7 bindet Ihre mobile Landschaft an. Die Empfehlungen setzen Sie selbst um oder ISEC7: Patches, Konfigurationen und Richtlinien im UEM. Ihr Haus entscheidet, ob ein Vorfall erheblich ist, und meldet ihn an die Meldestelle.
Greift das SOC von Arctic Wolf selbst in unsere Systeme ein?
Nur im vereinbarten Rahmen. Welche Sofortmaßnahmen Arctic Wolf ausführen darf, etwa einen Host isolieren, ein Konto sperren oder eine Firewall-Regel setzen, legen Sie im Onboarding fest. Wer Sofortmaßnahmen ausschließt, muss nach Angabe von Arctic Wolf auch am Wochenende erreichbar sein, damit jemand auf eine Meldung reagiert. Die Behebung im System übernehmen Sie selbst oder ISEC7.
Funktioniert MDR von Arctic Wolf mit unseren vorhandenen Sicherheitswerkzeugen?
Laut Arctic Wolf lässt sich der Service auch mit bereits vorhandener Sicherheitssoftware beziehen. Die Plattform ist herstellerunabhängig; angebunden werden zum Beispiel Cloud-Dienste, Firewalls, EDR, Identitätsdienste und Microsoft 365. Ihre UEM- und Mobility-Landschaft bindet ISEC7 an.
Brauchen wir ein eigenes SOC, um die Meldefristen nach § 32 BSIG einzuhalten?
§ 32 BSIG schreibt kein eigenes SOC vor, wohl aber Fristen. Besonders wichtige und wichtige Einrichtungen melden einen erheblichen Sicherheitsvorfall spätestens 24 Stunden nach Kenntnis mit einer frühen Erstmeldung, spätestens nach 72 Stunden mit einer ersten Bewertung samt Schweregrad und gegebenenfalls Kompromittierungsindikatoren und einen Monat danach mit einer Abschlussmeldung. Diese Angaben setzen ausgewertete Logs voraus, und die liefert MDR. Ob ein Vorfall erheblich ist, entscheidet Ihr Haus, und die Meldung bleibt bei Ihnen.
Ist Incident Response im MDR von Arctic Wolf enthalten?
Nein. MDR ist laut Arctic Wolf der Basisdienst mit Erkennung, Bewertung und Meldung sowie 90 Tagen Logaufbewahrung. Incident Response bietet Arctic Wolf als eigenen Dienst mit Retainer an, ebenso Managed Risk und Managed Security Awareness.
Was sagt der Arctic Wolf Threat Report 2026 über die häufigsten Einfallstore?
Am häufigsten kamen Angreifer über missbrauchten externen Fernzugriff: In 65 Prozent der Incident-Response-Fälle ohne Business E-Mail Compromise nutzten sie RDP, VPN oder Fernwartungswerkzeuge. Die zehn häufigsten Schwachstellen in diesen Fällen stammen aus 2024 oder früher, meist auf Edge-Geräten. Der Report empfiehlt unter anderem, Zugangsdaten nach einer Exposition zu tauschen, phishing-resistente MFA einzusetzen und bekannte ausgenutzte Schwachstellen (KEV) zuerst zu patchen. Die Zahlen stammen aus Fällen, zu denen Arctic Wolf gerufen wurde; früh gestoppte Angriffe sind unterrepräsentiert, und Mobilgeräte behandelt der Report nicht.
Sprechen Sie mit uns über MDR mit Arctic Wolf
Sie möchten wissen, welche Ihrer Systeme und Mobilgeräte sich anbinden lassen und wer nach einer Meldung was übernimmt? Schreiben Sie uns über das Formular, ein Ansprechpartner von ISEC7 meldet sich bei Ihnen.