Unser eSOC für Ihre IT-Security

Erweiterung Threat Intelligence: Bringt Ihre Bedrohungserkennung auf das nächste Level

Eine fähige Vorsortierung für allerlei Bedrohungen, die auf Ihre IT-Landschaft anstürmen. Damit sie nicht ohne Wegkarte im Datendschungel stehen, sammelt unsere Threat Intelligence die Daten ein, filtert und analysiert sie. Das macht Erkennung, Aufgabenverteilung und Reporting schlauer und effizienter.

Security Orchestration: Effizient kommunizieren und Aufgaben erstellen

Die Security Orchestration kann mit vorhandenen Kommunikations- und Ticketsystemen verbunden werden und ermöglicht Ihnen so, schnell zu reagieren und Aufgaben zuzuteilen. Wiederkehrende Aufgaben (z. B. die Bearbeitung von Phishing-Incidents) lassen sich hier automatisieren, damit Sie und Ihr Team Zeit sparen. Dies ist die zentrale Kommunikations- und Dokumentationsplattform für Security-Analysten.

Malware Analysis: Gefährlichen Bugs auf der Spur

Mit dieser schnellen Inhouse-Analyse hat Ungeziefer keine Chance mehr! Sie sucht und findet Übeltäter in allen ausführbaren Dateien und in Dokumenten – so zuverlässig wie ein Kammerjäger. Führen Sie die Malware-Analyse on-Demand mit Detail-Kontrolle oder automatisiert aus, um sich vom System maximal entlasten zu lassen.

Vulnerability Management: Das stets wachsame Auge

Scannt täglich und so exakt wie ein Uhrwerk Ihre IT-Landschaft auf Schwachstellen. Die entdeckten Sicherheitslücken schließen Sie dank des effizienten Reportings und der einfachen Aufgaben-Delegation schnell, bevor sie zum Einfallstor für Cyber-Angreifer werden. Das Modul lässt sich ohne Probleme auch mit vorhandenen SIEM-Systemen verknüpfen.

Erweiterung Advanced Analytics: Noch mehr Daten für den detaillierteren Einblick

Mehr Daten bedeuten eine größere Reichweite für Ihre IT-Überwachung: Advanced Analytics ist Ihr starker Scheinwerfer bei Nacht und Nebel im Datendschungel. Diese Erweiterung macht Ihr neues SOC noch mächtiger und lässt Sie weiter sehen, als es mit der Basisausstattung möglich ist.

SIEM: Der zentrale Monitor für Ihre IT-Sicherheit

Security Information and Event Management, sozusagen das Rückgrat Ihres SOC. Wenn es irgendwo brennt, sehen Sie es hier. Das SIEM vergleicht seine Daten mit Angriffsmustern und gibt, wenn nötig, Alarm. Hier werden alle sicherheitsrelevanten Informationen und Reportings über angeschlossene Systeme zusammengeführt.  Auf historische Daten haben Sie weiterhin für Analysen Zugriff.

Endpoint (EDR): Beteiligte Geräte überwachen und Schädlinge isolieren

Isolieren Sie mit diesem Modul präzise und sicher von Schädlingen befallene Maschinen im Netzwerk. Selbst unbekannter Schadcode wird anhand seines Verhaltens erkannt und effizient unterbunden. Dieses Modul überwacht alle Endpunkte (z. B. Firmenlaptops) auf verdächtiges Verhalten. Detaillierte Informationen über Anwendungen und Prozesse auf den Geräten können Sie ebenfalls hier abrufen.

• Erweiterung NGAV (optional): Das Next-Generation Antivirus nutzt die modernsten Standards zur Virenerkennung und -bekämpfung

Log Management: Nie versiegender Datenfluss

Sammelbecken für Log-Daten aus allen ITSystemen. Nutzen Sie diesen Datenschatz, um sich Informationen von Bereichen und Geräten anzusehen, auf die Sie sonst keinen administrativen Zugriff haben! Das Log Management ist Lieferant und Basis für das SIEM (Security Information and Event Management) - denn nur, wo Daten umfassend erhoben werden, können Schädlinge auch erkannt und bekämpft werden.

Infrastruktur: SOC-in-a-box – Das leistungsstarke Grundgerüst

Die technische Basis für Ihr Security-Cockpit, die fundiert abliefert und auch bei hoher Last (beispielsweise Big Data) nicht in die Knie geht. Diese Infrastruktur trägt sinngemäß das SOC „auf ihren Schultern“: Sie wächst mit oder lässt sich je nach Bedarf verkleinern. Wie ein gutes Gerüst fällt sie selbst dank sehr geringem Betriebsaufwand kaum ins Gewicht.