MDR-Plattform für MSPs – weniger Komplexität im Security-Betrieb

Anzeige

Die speziell für MSPs entwickelte MDR-Lösung vereint Detection, Response und Recovery in einer integrierten Plattform und nutzt die Expertise der Acronis Threat Research Unit. MSPs können damit leistungsfähige, compliance-konforme Sicherheitsservices anbieten – bei geringerer Komplexität und optimierten Kosten.

Cyberbedrohungen werden zunehmend komplexer und nehmen in ihrer Anzahl zu. Laut dem Acronis Cyberthreats Report H2/2025 lag die Zahl der weltweit öffentlich bekannt gewordenen Ransomware-Betroffenen bei mehr als 7.600 – darunter fast 150 MSP- und Telekommunikationsorganisationen, die gezielt angegriffen wurden. Vor diesem Hintergrund stehen viele MSPs aufgrund von Kosten, erforderlichem Fachwissen und notwendiger Infrastruktur vor der Herausforderung, fortschrittliche Security-Services bereitzustellen.

Um den Anforderungen und Bedürfnissen des Marktes gerecht zu werden, hat Acronis eine neue Lösung entwickelt. Acronis MDR by Acronis TRU bietet ein kontinuierliches Monitoring, schnelle Bedrohungseingrenzung und professionelle Incident Response, die auf der Expertise der Acronis Threat Research Unit beruht. Mit dieser Managed-Detection-and-Response-Lösung können MSPs ihren Kunden ein umfassendes, skalierbares Sicherheitsangebot bereitzustellen und dabei ihre Betriebskosten senken.

MDR speziell für MSPs entwickelt

Während klassische MDR-Lösungen für die Erkennung, Behebung und Wiederherstellung auf mehrere Tools zurückgreifen, ist Acronis MDR by Acronis TRU eine integrierte Lösung, die für MSPs jeder Größe optimiert ist. Der Service kombiniert Endpoint Detection and Response mit integriertem, proaktivem Schutz durch Patch-Management sowie integrierten Business-Continuity-Funktionen und ermöglicht so eine schnellere Reaktion auf Sicherheitsvorfälle, ein optimiertes Management und eine verbesserte Cyberresilienz.

Der Service umfasst drei zentrale Funktionen:

• 24/7-Monitoring und schnelle Reaktion durch kontinuierliches Endpoint-Monitoring, Bedrohungstriage und schnelle Isolierung durch die Acronis Threat Research Unit. Kritische Sicherheitsvorfälle werden in weniger als 15 Minuten eingedämmt.
• Patch-Management und Attack-Rollback-Funktionen sorgen für proaktiven Schutz und schnelle Wiederherstellung bei Sicherheitsvorfällen.
• Flexible Preisgestaltung und vereinfachtes Onboarding erleichtern die Einführung und Skalierung des MDR-Services für MSPs

„Wer eine leistungsfähige Security Operation aufbauen will, braucht ein 24/7-Monitoring und tiefgreifendes Fachwissen. Das lässt sich für einen mittelständischen MSP nicht ohne Weiteres intern abbilden – mit Acronis MDR by Acronis TRU erhalten unsere Kunden aber genau dieses Schutzniveau“, so Robert Nieuwenhuijse, CEO bei SIX ICT. „Was uns besonders überzeugt, ist das technische Know-how des MDR-Teams: die Art, wie Vorfälle untersucht werden, die Gründlichkeit der Arbeit und die Kommunikation. Das spiegelt die Expertise der Expert:innen wider, die unsere Systeme schützen.“

Erweitertes MDR-Ökosystem

Als Teil des MDR-Portfolios von Acronis kann der Service auch über ausgewählte MSSP-Partner bereitgestellt werden. Dies unterstützt MSPs dabei, MDR-Services in bestehende Workflows zu integrieren und lokale Compliance-Anforderungen einzuhalten.

Passende Artikel zum Thema

Konsolidierung im SOC: Acronis bringt All-in-One-MDR-Plattform mit integrierter Recovery-Funktion für MSPs

Fachliche Einordnung Die Fachplattform B2BCS ordnet die Einführung von Acronis MDR by Acronis TRU als strategische Antwort auf den anhaltenden Konsolidierungsdruck im Security-Markt ein. Während Managed Service Provider (MSPs) traditionell gezwungen sind, für die Phasen Erkennung (Detection), Reaktion (Response) und Wiederherstellung (Recovery) unterschiedliche Einzellösungen (Point Products) zu lizenzieren und zu verwalten, bricht Acronis dieses Silo auf. Durch das Verschmelzen von Endpoint-Sicherheitsanalysen, proaktivem Patch-Management und klassischen Business-Continuity-Funktionen auf einer einzigen Plattform adressiert der Anbieter das akute Fachkräfte- und Effizienzproblem bei IT-Dienstleistern im DACH-Raum.

Key-Takeaways

• Massiver Fokus auf MSPs als Angriffszie: Der Acronis Cyberthreats Report H2/2025 dokumentiert weltweit über 7.600 Ransomware-Opfer, wobei IT-Dienstleister und Telekommunikationsunternehmen mit knapp 150 gezielten Attacken verstärkt als Einfallstor für Supply-Chain-Angriffe missbraucht wurden.
• Garantierte Eindämmungszeiten: Der Service verspricht über die hauseigene Acronis Threat Research Unit (TRU) ein kontinuierliches 24/7-Endpoint-Monitoring und verpflichtet sich dazu, kritische Sicherheitsvorfälle in weniger als 15 Minuten aktiv einzudämmen.
• Erkennung trifft auf Recovery: Ein zentrales Unterscheidungsmerkmal zu klassischen MDR-Ansätzen ist die direkte Koppelung der Erkennung mit proaktivem Patch-Management sowie einer automatisierten Attack-Rollback-Funktion zur schnellen Wiederherstellung kompromittierter Systeme.
• MSSP-Ökosystem für lokale Compliance: Der Service kann flexibel über spezialisierte Managed Security Service Provider (MSSPs) bezogen werden, um die Einhaltung lokaler regulatorischer Vorgaben (wie NIS-2-Meldepflichten in Europa) und spezifischer Workflows zu gewährleisten.
• Senkung der Betriebskosten (TCO): Durch die Integration von EDR, Patching und Backup-Infrastruktur in einer einheitlichen Management-Konsole entfällt für mittelständische MSPs die Notwendigkeit, eine eigene, kostenintensive 24/7-SOC-Infrastruktur aufzubauen.

Strategische Analyse Für IT-Dienstleister und MSPs im DACH-Mittelstand stellt die Absicherung von Kundenumgebungen zunehmend ein existenzielles Risiko dar. Cyberkriminelle nutzen MSPs als Hebel, um über deren Management-Werkzeuge (RMM) hunderte Kundennetzwerke gleichzeitig mit Ransomware zu infizieren. Gleichzeitig können kleinere Systemhäuser das für ein echtes 24/7-SOC benötigte Fachpersonal weder bezahlen noch am Markt finden. Der Ansatz von Acronis, die Abwehrkette um eine integrierte Wiederherstellungskomponente zu erweitern, ist folgerichtig. Wenn Abwehrmechanismen durch polymorphe Schadsoftware durchbrochen werden, entscheidet im Ernstfall nicht allein die Erkennung, sondern die Geschwindigkeit des automatisierten Rollbacks über das Überleben des betroffenen Kundenunternehmens.

Handlungsempfehlung: Managed Service Provider und IT-Verantwortliche im Mittelstand sollten ihre Security-Architektur straffen und auf integrierte Plattform-Modelle umstellen.

• Konsolidierung des Tool-Stacks prüfen: MSPs sollten analysieren, wie viel Arbeitszeit für das Korrelieren von Alarmen zwischen separaten Backup-, Patch- und EDR-Systemen verloren geht. Die Umstellung auf integrierte Plattformen minimiert die sogenannte Mean Time to Remediation (MTTR) und senkt die Fehlerquote bei der Vorfallbehandlung.
• SLA-basierte Reaktionszeiten einfordern: Bei der Auswahl eines MDR-Partners sollte eine garantierte Triage- und Isolationszeit (wie das 15-Minuten-Versprechen von Acronis) als fester Bestandteil des Service-Levels (SLA) vereinbart werden, um im Falle eines automatisierten Ransomware-Angriffs die laterale Ausbreitung im Keim zu ersticken.
• Nutzung von Rollback-Technologien: Verlassen Sie sich nicht allein auf das Einspielen klassischer Backups nach einem Vorfall. Die Implementierung von verhaltensbasierten Angriffs-Rollbacks, die schadhafte Dateiänderungen in Echtzeit rückgängig machen können, sollte als Standardprozess für geschäftskritische Endpunkte etabliert werden.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200