Detektion
Managed SIEM:
Die Komplexität von SIEM-Systemen stellt Unternehmen vor eine große Herausforderung. Durch den Managed SIEM Service geben Sie diese Komplexität in die Hände unserer Spezialisten und schaffen damit die Grundlage für die flächendeckende Detektion von Angriffen.
Real-Time Monitoring:
Jede Sekunde zählt: Echtzeit-Erkennung von IT-Angriffen kann während eines Zwischenfalls zwischen einem geringen oder hohen Schaden für Ihr Unternehmen entscheiden. Je schneller ein Angriff erkannt wird, umso eher kann darauf reagiert – und der Schaden begrenzt werden.
24×7 Managed Cyber Defense Center:
Angriffe erkennen, eindämmen und behandeln – unsere Spezialisten übernehmen das für Sie rund um die Uhr, an 7 Tagen in der Woche.
24×7 Cyber Defense Center
Zur Erkennung von IT-Angriffen werden nach Stand der Technik SIEM-Systeme (Security Information and Event Management Systeme) eingesetzt.
Wir platzieren flächendeckend Sensoren in Ihrem Unternehmen, um sicherheitsrelevante Daten an zentraler Stelle zu sammeln und anhand eines definierten Regelwerkes auf maliziöses Verhalten oder Anomalien in Echtzeit zu überprüfen.
Die Einführung eines SIEM-Systems stellt häufig eine große Herausforderung dar, technischer und personeller Natur. Unsere Spezialisten entwerfen zusammen mit Ihnen die Architektur, definieren gemeinsam mit Ihnen passende Sensoren und erstellen ein auf Ihr Unternehmen individuell abgestimmtes Regelwerk. Zudem übernehmen wir für Sie den Betrieb und die Wartung des Systems.
In unserem 24×7 besetzten Cyber Defense Center werden die von Ihrem SIEM-System generierten Alarme rund um die Uhr analysiert und bei Bedarf zu Incidents eskaliert.
Incidents werden in dreistufiger Struktur von 1st-, 2nd- und 3rd-Level Analysten bearbeitet, sodass eine umfassende Analyse und Bearbeitung des Incidents gewährleistet ist.