HodhodHODHOD
RESPOND

Vorfall-, Fall- und Reaktionsmanagement

Vom Vorfall
zur koordinierten Reaktion.

Jeder Vorfall braucht einen klaren Weg. Hodhod hält Triage, Zuständigkeit, Reaktionszeit, Maßnahmen und Belege in einer Akte zusammen – vom ersten Hinweis bis zum erfassten Ergebnis.

Strukturierte ArbeitsabläufeKlare ZuständigkeitIntelligenz unter menschlicher Kontrolle
Der Weg eines VorfallsInteraktive Ansicht · Beispieldaten
Akte 042In Triage

Ungewöhnlicher Zugriff auf einen Dienst

Quelle: Überwachungsmeldung · Beispielumgebung

Aktuell zuständigLevel-1-Analyst
Verbleibende SLA-Zeit01:45
Nächster SchrittAuswirkung prüfen und Priorität setzen
Belege zur Akte

Meldungsreferenz und Assetinformationen

Vorgeschlagene Priorität zur fachlichen Prüfung erfasst.

Wählen Sie Phasen; der Aktenkontext bleibt erhalten.

FROM INCIDENT TO RESOLUTIONZuhören · Koordinieren · Handeln

Näher kennenlernen

Produktbroschüre und Demo

PDF herunterladen

Produktdemo Hodhod

Die Geschichte hinter Hodhod

Information gewinnt an Wert, wenn sie zum Handeln führt.

O Wiedehopf des Morgenwinds, nach Saba sende ich dichSieh, von wo nach wo ich dich sende

Hafis, Ghasel 90 ↗

In der Geschichte von Salomo und der Königin von Saba kehrt der Wiedehopf mit Nachrichten aus einem fernen Land zurück. Anschließend überbringt er Salomos Brief und erhält den Auftrag, die Antwort abzuwarten. Eine Botschaft zu überbringen ist der Beginn eines Austauschs. Ihr Wert liegt in der Antwort, die den Weg für Gespräche und Entscheidungen öffnet.

Ein Hinweis fällt auf. Eine Information erreicht das Team. Doch zwischen dem Eingang dieser Information und einer Antwort liegt ein wichtiger Weg: das Anliegen verstehen, es an die richtige Person weitergeben und dranbleiben, bis das Ergebnis feststeht. Der Wiedehopf inspiriert uns zu dieser Verbindung von Information, Handeln und Nachverfolgung.

In Hodhod erhalten jede Anfrage und jeder Vorfall einen klaren Ablauf: Informationen und Nachweise bleiben zusammen, die verantwortliche Person und der nächste Schritt stehen fest, und die Bearbeitung wird bis zur Dokumentation des Ergebnisses verfolgt. Nachrichten gehen bei der Weitergabe nicht verloren. Jede Antwort liefert Erfahrungen, die künftige Antworten verbessern.

Information aufnehmen. Die Antwort koordinieren. Bis zum Ergebnis dranbleiben.Die Geschichte von Salomo und dem Wiedehopf; Sure An-Naml, Verse 22–44 ↗

Hodhod auf einen Blick

Reaktionsabläufe,
gebündelt in einer Akte.

Hodhod ist Faraconeshs System für Anfrage- und Vorfallmanagement. Es vereint Angaben, Rollen, SLAs, Maßnahmen, Belege und Aktenverlauf in einem nachvollziehbaren, prüfbaren Ablauf.

Wann benötigen Sie Hodhod?

Zuständigkeit

Die Akte wird weitergegeben, doch die Zuständigkeit für den nächsten Schritt bleibt unklar.

Zuweisung, Zuständigkeit und nächste Maßnahme sind in derselben Akte sichtbar.

Zeit

Die Reaktionsfrist verstreicht, bevor die Verzögerung auffällt.

SLA-Status und stockende Phasen werden betrieblich sichtbar.

Kontext

Belege und Entscheidungen sind über Nachrichten und Dateien verteilt.

Bearbeitungsinformationen und Verlauf bleiben bei der Akte.

Für Reaktionsteams

CERT, CSIRT, SOC, Informationssicherheit, Netzwerkbetrieb und Serviceteams bei Banken, Betreibern, kritischer Infrastruktur und Organisationen mit betrieblichen Fällen.

Reaktionszyklus

Ein klarer Weg vom ersten Hinweis bis zur letzten Entscheidung.

Die Bearbeitung folgt dem genehmigten Organisationsprozess. Dieser Zyklus zeigt die zentralen Kontrollpunkte der Vorfallbearbeitung.

  1. 1

    Empfangen

    Anfrage, Vorfall oder Meldung erfassen

  2. 2

    Triage

    Erstprüfung und Ergänzung der Angaben

  3. 3

    Priorisierung

    Passende Kategorie, Schwere und SLA

  4. 4

    Fachliche Untersuchung

    Zuweisung und Belegerfassung

  5. 5

    Maßnahme

    Playbook und Reaktionskoordination

  6. 6

    Prüfung

    Aufsicht oder Eskalation bei Bedarf

  7. 7

    Vorfall lösen

    Ergebnis erfassen und bewerten

  8. 8

    Abschließen und lernen

    Bericht und Reaktionserfahrung bewahren

Eine Akte, der gesamte Vorfallkontext

Jede Entscheidung hinterlässt eine klare Spur.

Konzeptionelle Ansicht
  • EVENT
    Referenz des QuellereignissesMit der Akte verknüpfte Meldung
    Erfasst
  • LOG
    Belege der ZugriffsprüfungProtokollreferenz des Beispieldienstes
    Aktenanhang
  • NOTE
    AnalystennotizEntscheidungsgrundlage der nächsten Maßnahme
    Prüfbar

Diese Akte ist fiktiv; Zugriffe und Felder werden an Ihren Organisationsprozess angepasst.

Zentrale Funktionen

Prozesse steuern. Teams koordinieren. Erfahrung bewahren.

WORKFLOW

Arbeitsabläufe passend zu Ihrer Organisation

Status, Übergänge, berechtigte Rollen und Pflichtangaben je Phase werden im Bereitstellungsumfang konfiguriert.

Definierte Prozesse; kontrollierte Übergänge
SLA & OWNER

Zeit und Zuständigkeit auf einen Blick

Aktuelle Zuständigkeit, Reaktionszeit, stockende Fälle und Verzögerungsrisiken machen den nächsten Schritt deutlich.

Zuweisung, Nachverfolgung und Eskalation
ACTION & PLAYBOOK

Wiederholbare Maßnahmen

Maßnahmen werden mit Zuständigkeit und Ergebnis erfasst. In CERT helfen Playbooks, die Reaktion zu strukturieren.

Von Anweisungen zu Maßnahmenergebnissen
EVIDENCE & AUDIT

Entscheidungen mit Belegbezug

Dateien, Protokollverweise und technische Notizen bleiben bei Statusänderungen und Entscheidungen, um die Bearbeitung nachvollziehen zu können.

Wer, wann und mit welchen Belegen
DASHBOARD & REPORT

Betriebliche Übersicht für das Management

Aktenstatus, Teamleistung, SLAs und Verweildauer je Phase werden zu nutzbaren Berichten.

Von der einzelnen Akte zu Prozessengpässen
KNOWLEDGE

Erfahrung, die in der Organisation bleibt

Ergebnisse, wirksame Maßnahmen und Berichte bleiben erhalten; Intelligence Pack ergänzt die Suche nach Wissen und ähnlichen Vorfällen.

Jede Reaktion unterstützt die nächste

Editionen und Zusatzmodul

Zwei betriebliche Wege. Ein gemeinsamer Kern.

Desk verwaltet allgemeine Anfragen und Fälle, CERT unterstützt spezialisierte Vorfallreaktion. Intelligence Pack ist für beide verfügbar.

Intelligence PackOptionales Zusatzmodul für beide Editionen: Klassifizierung, Zusammenfassungen, Wissen und MaßnahmenvorschlägeZusatzmodul entdecken

Die passende Edition beginnt bei Ihrem Bedarf.

Die Auswahl einer Edition hebt ihre Details hervor.

Hodhod Desk und Hodhod CERT vergleichen
VergleichskriteriumHodhod DeskHodhod CERT
Zentraler BedarfAllgemeine Anfrage- und FallverwaltungBetriebsmanagement für die Reaktion auf Sicherheitsvorfälle
Anwendendes TeamService-, IT- und Betriebsteams der OrganisationCERT, CSIRT, SOC und Vorfallreaktionsteams
AusgangspunktAnfrage, Formular oder bearbeitbarer FallSicherheitsvorfall, Meldung oder Untersuchungsauftrag
ArbeitsablaufStatus, Rollen und Zuweisungen passend zum OrganisationsprozessSpezialisierter Vorfallzyklus, Schwere, Aufsicht und Eskalation
Maßnahme und BearbeitungMaßnahmen, Zuständigkeiten und Ergebnisse erfassen und verfolgenReaktionsmaßnahmen, Playbooks und Koordination fachlicher Untersuchungen
Aufzeichnungen und BelegeAkteninformationen, Anhänge und AktivitätsverlaufEntscheidungsbezogene Belege und prüfbarer Zeitverlauf
AusgabeBearbeitete Anfrage und ProzessleistungsberichtBearbeiteter Vorfall, Nachbericht und gewonnene Erkenntnisse

Hodhod Desk

Zentraler Bedarf
Allgemeine Anfrage- und Fallverwaltung
Anwendendes Team
Service-, IT- und Betriebsteams der Organisation
Ausgangspunkt
Anfrage, Formular oder bearbeitbarer Fall
Arbeitsablauf
Status, Rollen und Zuweisungen passend zum Organisationsprozess
Maßnahme und Bearbeitung
Maßnahmen, Zuständigkeiten und Ergebnisse erfassen und verfolgen
Aufzeichnungen und Belege
Akteninformationen, Anhänge und Aktivitätsverlauf
Ausgabe
Bearbeitete Anfrage und Prozessleistungsbericht

Intelligenz an der Seite der Fachkraft

Wissen liefert Vorschläge.
Die Fachkraft entscheidet.

Intelligence Pack macht zugelassene Organisationshistorie und Wissen zur täglichen Hilfe: weniger lesen, relevanten Kontext finden und Entscheidungen vorbereiten.

Akten schneller verstehen
Vorfall- und Verlaufszusammenfassungen für Schichtübergaben und Managementberichte.
Relevante Erfahrungen finden
Ähnliche Vorfälle, Dokumente und nutzbares Wissen finden.
Prüfbare Empfehlungen
Klassifizierungs- und Maßnahmenvorschläge mit Kontext zur fachlichen Bewertung.
Ein vorbereiteter Ausgangspunkt für Berichte
Berichtsentwürfe aus bereits erfassten Akteninformationen.
Menschliche Kontrolle

Vorschläge können bestätigt, bearbeitet oder abgelehnt werden. Sensible Entscheidungen und endgültige Maßnahmen bleiben bei berechtigten Nutzern.

INTELLIGENCE PACKInteraktive Ansicht · Beispielvorschlag
Eingangsbeschreibung der Akte

„Ein Zugriff außerhalb des üblichen Musters wurde für einen Dienst gemeldet. Grund und Auswirkungen sind noch unklar; eine fachliche Untersuchung ist erforderlich.“

Intelligenter VorschlagFachliche Prüfung erforderlich
Vorgeschlagene KategorieUngewöhnlicher Zugriff
Zusätzliche AngabenZugriffsberechtigungen und Auswirkungsumfang
Vorgeschlagene Maßnahme

Den Dienstzugriffsbericht mit genehmigten Berechtigungen abgleichen und die Ergebnisse in der Akte erfassen.

Vorschlagskontext

Aktenbeschreibung + beispielhafter Leitfaden zur Zugriffsprüfung

Sensible Entscheidungen und Maßnahmen benötigen die Freigabe berechtigter Nutzer.

Hodhod in der Praxis

Vorfälle bis zum Ergebnis steuern.

DETECT → RESPOND

Von der Meldung zur Bearbeitung

Eine Erkennungsmeldung wird zur Akte mit Triage, Zuständigkeit, SLA und Maßnahme.

Den Vorfall bis zum erfassten Ergebnis verfolgenZusammen mit Shahbaz
SHIFT HANDOVER

Schichtübergabe mit erhaltenem Kontext

Die nächste Fachkraft sieht Zeitverlauf, Maßnahmen und Entscheidungen; das intelligente Zusatzmodul kann eine Übergabezusammenfassung vorbereiten.

Bearbeitung mit klarem Verlauf fortsetzen
CSIRT REVIEW

Teamübergreifende Untersuchung

Fachteam, Dienstverantwortliche und Prüfende arbeiten in einer Akte zusammen; Kommentare, Zuweisungen und Maßnahmenergebnisse werden erfasst.

Gemeinsame Entscheidungen und nachvollziehbare Zuständigkeit
HODHOD DESK

Alltägliche Organisationsanfragen

Anfragen von der Erfassung bis zur Antwort mit passenden Formularen, Rollen, Abläufen und SLAs verfolgen.

Eine Akte mit klarer Zuständigkeit und nächstem Schritt

Bereitstellung und Integration

Ihre Umgebung, Ihr Prozess.

Hodhod wird eigenständig in der Organisationsinfrastruktur oder einer privaten Umgebung bereitgestellt. Formulare, Abläufe, Rollen und Berichte richten sich nach den betrieblichen Anforderungen.

ON-PREMISES / PRIVATE

Ein Kern, mehrere Betriebsprofile.

Umgebungsunterschiede können sich in Prozessen und Zugriffsebenen widerspiegeln; die Edition richtet sich nach der Problemart.

Für den Einstieg
Aktuelle Prozesse, Rollen, SLAs, Eingangsquellen und eine Beispielakte.
Für die Anbindung
Zielsystem, Datenaustauschumfang und passende API oder Konnektor.

Auf IT-Dienste und -Assets abgestimmt

Formulare, Kategorien, Abläufe und Rollen werden für Anfragen und Vorfälle von IT-Nutzern, -Diensten und -Systemen konfiguriert.

IT und OM sind Betriebsprofile; die Editionswahl erfolgt zwischen Desk und CERT.

Zwischen Erkennung und Maßnahme

Verbunden mit den Werkzeugen Ihres Teams.

SIEM, Erkennungssysteme, Jira, Wissensquellen und weitere Werkzeuge werden über APIs und Konnektoren passend zur Organisationsarchitektur angebunden.

Meldung oder AnfrageHodhodAkte · Zuständigkeit · MaßnahmeBetriebsteam oder -werkzeug

Integrationen ergänzen das Produkt; Umfang und Verfügbarkeit jedes Konnektors werden bei der Projektprüfung bestimmt.

Vor der Auswahl

Häufige Fragen

Automatische Wiedergabe · Pausiert

Nein. Hodhod Desk verwaltet allgemeine Anfragen und Fälle. Hodhod CERT bietet einen spezialisierten Sicherheitsvorfallzyklus für CERT, CSIRT, SOC und Reaktionsteams.

Nächster Schritt

Mit einem klaren Reaktionsweg beginnen.

Klären wir Herausforderung, aktuellen Prozess und Teambedarf, um Desk oder CERT und den Umfang des intelligenten Zusatzmoduls zu bestimmen.