Was ist Halcyon? Halcyon ist eine spezialisierte Cybersecurity-Plattform, die ausschließlich auf Ransomware-Schutz ausgerichtet ist. Während klassische EDR- und Backup-Lösungen ein breites Spektrum an Bedrohungen abdecken, kombiniert Halcyon KI-gestützte Erkennung, Verhaltensanalyse, automatische Schlüsselerfassung und ein rund um die Uhr besetztes Expertenteam zu einem vollständigen Schutzschild – und das alles in einem Produkt.
Schutzmechanismen
Vier Schutzschichten gegen Ransomware
KI-gestützte Erkennung
KI- und Verhaltensmodelle, die ausschließlich auf Ransomware-Signale trainiert wurden – mit Millionen von Datenpunkten aus echten Angriffsmethoden und Incident-Response-Einsätzen. Erkennt Angreifer früh in der Kill Chain, bevor Schaden entsteht.
Verhaltensbasierte Prävention
Erkennt und blockiert verdächtiges Verhalten auf Endpunkten: bösartige Prozesse, Brute-Force-Angriffe, C2-Kommunikation (Command & Control) sowie Versuche zur Rechteausweitung mittels anfälliger Kernel-Treiber (BYOVD-Schutz durch Kernel Guard).
Encryption Key Capture
Einzigartiges Alleinstellungsmerkmal: Halcyon fängt automatisch die Verschlüsselungsschlüssel ab, die Ransomware erzeugt. Damit können verschlüsselte Daten in Minuten wiederhergestellt werden – ohne Lösegeld, ohne lange Backup-Wiederherstellung.
Datenexfiltrationsschutz (DXP)
Erkennt Datendiebstahl, der oft vor der Verschlüsselung stattfindet (Double Extortion). DXP 2.0 überwacht Datenvolumen-Schwellwerte und alarmiert automatisch das ROC-Team bei Anomalien – bevor sensible Unternehmensdaten das Netzwerk verlassen.
VSS-Schutz (Backup-Absicherung)
Schützt den Windows Volume Shadow Service vor Manipulation. Ransomware löscht häufig Schattenkopien als ersten Schritt – Halcyon verhindert dies und sichert so auch bestehende Recovery Points. Key Capture kann auch verschlüsselte Backups wiederherstellen.
Linux-Schutz
Schutzmechanismen nicht nur für Windows, sondern auch für Linux-Systeme. Angreifer zielen zunehmend auf Linux-basierte Server und Virtualisierungsinfrastrukturen (z. B. VMware ESXi) – Halcyon deckt diese Angriffsfläche mit ab.
Schutz über alle Phasen
Vollständiger Schutz in jeder Phase
Halcyon greift an jedem Punkt der Ransomware Kill Chain ein
🔍
Ersterkennung
Initial Access & C2-Erkennung
🚫
Prävention
Ausführung blockieren, Rechteausweitung stoppen
📤
Exfiltration
Datenabfluss erkennen & unterbinden
🔒
Verschlüsselung
Schlüsselmaterial abfangen, Angriff stoppen
✅
Recovery
Entschlüsselung & Wiederherstellung in Minuten
Enthaltene Services
Inklusive Services – ohne Aufpreis
Ransomware Operations Center (ROC)
Inklusive · 24/7/365
Ein Team aus weltweit führenden Ransomware-Experten überwacht Ihre Umgebung rund um die Uhr. Sie übernehmen die schwere Arbeit – ohne zusätzliches Personal auf Kundenseite.
- Alarmuntersuchung & Bedrohungsanalyse
- Aktive Angriffserkennung und -unterbrechung
- Führung der Wiederherstellungsmaßnahmen
- Threat Hunting & Angreifer-Intelligence
- Keine False-Alarm-Flut für das interne IT-Team
Ransomware Detection & Recovery (RDR)
Inklusive · Automatisch
Fortschrittliche Entschlüsselungstechnologie, die abgefangene Schlüssel nutzt, um verschlüsselte Daten ohne Backup-Abhängigkeit wiederherzustellen.
- Automatische Schlüsselerfassung bei Angriff
- Schnelle Dateiwiederherstellung (oft < 5 Minuten)
- Reverse Engineering von Verschlüsselungskeys
- Kein Verhandeln mit Angreifern notwendig
- Kontinuierliche Weiterentwicklung der Decryptor-Fähigkeiten
Deployment & Integration
🖥️ Unterstützte Plattformen
Windows (Endpoint)
Windows Server
Linux
VMware ESXi
Der Halcyon-Agent wird auf Endpunkten installiert und ist darauf ausgelegt, bestehende Sicherheitslösungen zu ergänzen – nicht zu ersetzen.
🔗 Integration & Kompatibilität
Ergänzt EDR-Lösungen
SIEM-kompatibel
Webhook-Support
Policy Groups (MSSP)
API-Anbindung
Schnelle Inbetriebnahme
Halcyon arbeitet parallel zu bestehenden Security-Tools wie CrowdStrike, Defender oder Sentinel One und überwacht auch, ob diese deaktiviert wurden.
📊 Management-Plattform
- Cloud-basierte Management-Konsole
- Einfacher Datenexport für Reports
- Policy-Verwaltung (Detection / Protection / Lock Down)
- Asset-Filterung und Übersichts-Dashboards
- Enterprise Policy Management für MSSPs
🎯 Zielgruppen
Mittlere Unternehmen
Großunternehmen
KRITIS-Betreiber
Bildungseinrichtungen
Behörden
MSSPs / Reseller
Finanzsektor
Gesundheitswesen
Differenzierung
Warum Halcyon anders ist
100 % Fokus auf Ransomware
Keine Kompromisse durch breite Bedrohungsabdeckung. Alle KI-Modelle, Experten und Prozesse sind ausschließlich auf Ransomware trainiert und optimiert – was bei generischen Lösungen nicht möglich ist.
Wiederherstellung in Minuten
Durch Key Capture und autonome Entschlüsselung werden Systeme in Minuten wiederhergestellt – nicht in Stunden oder Tagen wie bei klassischer Backup-Wiederherstellung.
Kein zusätzliches Personal nötig
Das ROC-Team übernimmt Erkennung, Reaktion und Recovery vollständig. Kein Aufbau eines eigenen Ransomware-Notfallteams notwendig. Entlastung des internen Security-Teams.
Lizenzierung
Listenpreis
50,00 €
je System & Jahr
✓Halcyon Anti-Ransomware Agent (Endpoint)
✓Ransomware Operations Center (ROC) 24/7/365 inklusive
✓Ransomware Detection & Recovery (RDR) inklusive
✓Alle Plattform-Updates & neuen Features inklusive
✓Cloud-Management-Konsole inklusive
Jährliche Abrechnung · Mindestlaufzeit 1 Jahr · Mindestabnahme 50 Systeme · Preise zzgl. MwSt.