# Was ist ein Incident-Response-Retainer, und brauchen wir einen?

Ein Retainer ist eine Vereinbarung mit einer Incident-Response-Firma, die geschlossen wird, bevor etwas passiert, und Ihnen eine Reaktion innerhalb einer vereinbarten Zeit sowie Preis und Bedingungen zusichert. Ohne ihn suchen Sie einen Anbieter, verhandeln einen Vertrag und gewähren Zugang, während der Angreifer noch aktiv ist. Viele Cyberversicherer haben eine eigene Liste von Response-Firmen und erwarten, dass Sie zuerst diese anrufen; prüfen Sie also Ihre Police, bevor Sie gesondert etwas unterschreiben. Ein kleines Unternehmen braucht vielleicht keinen bezahlten Retainer, wenn die Hotline des Versicherers das abdeckt, es muss aber wissen, wen es anruft, was diese Firma am ersten Tag braucht und wie sie auf Ihre Systeme zugreift. NetSenX ist keine Incident-Response-Firma. Es gibt der Firma, die Sie rufen, erklärte Alarme und eine Netzhistorie von vor dem Vorfall, also meist genau die Beweise, die sich hinterher am schwersten rekonstruieren lassen.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/what-is-an-incident-response-retainer

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Was ist eine Tabletop-Übung, und wie führen wir sie durch?](https://netsenx.com/de/faq/what-is-a-tabletop-exercise)
- [Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?](https://netsenx.com/de/faq/difference-between-an-event-an-alert-and-an-incident)
- [Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?](https://netsenx.com/de/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Wie entscheiden wir, wie schwer ein Vorfall wiegt?](https://netsenx.com/de/faq/how-to-decide-how-serious-an-incident-is)
- [Wer trifft während eines Cybervorfalls die Entscheidungen?](https://netsenx.com/de/faq/who-makes-decisions-during-a-cyber-incident)