SOC – Security Operation Center

SOC – Security Operation Center

 

Managed Detection and Response

Managed Detection and Response (MDR) von XSOC bietet Unternehmen eine gemanagte Sicherheitslösung für Endgeräte (Desktop-PCs, Laptops und Server) zur Erkennung, Analyse und Abwehr von Cyber Angriffen. Ohne, dass Sie ihre eigene Personal-, Hardware- oder Softwareressourcen einsetzen müssen.

Herausforderung

In Unternehmen gibt es mehr Endgeräte als je zuvor. Viele Mitarbeiter haben mehrere Endgeräte und die Anforderung, von überall auf Unternehmensressourcen zugreifen zu können. Dies bietet viele Vorteile für eine agile Arbeitsweise, erhöht jedoch auch das Sicherheitsrisiko, Cyber Attacken ausgeliefert zu sein. Mit zunehmender Anzahl an Endgeräten, müssen fortschrittlichere Maßnahmen ergriffen werden, um Unternehmen zu schützen.

Die Lösung ist der Einsatz einer gemanagten Endpoint Detection and Response Lösung, kurz EDR.
Das EDR automatisiert die Prozesse von der Vorbeugung, Erkennung, Eindämmung bis zur Abwehr neuartiger Angriffe, gemanagt durch das Security Operations Center von XSOC.

 

Gründe für einen Managed Service

• • Komplexität: Tools wie ein EDR unterstützen Unternehmen zwar bei der Suche nach Bedrohungen und der Reaktion auf Sicherheitsvorfälle. Die Tools lassen sich jedoch nur mit spezialisierten Fachkräften – wie zum Beispiel von XSOC – in vollem Umfang nutzen.
  • Kosteneinsparung: Der Aufbau eines eigenen Security Operations Centers ist personalintensiv, komplex und teuer. Die Auslagerung zu einem externen Partner mit jahrelanger Erfahrung, bietet hierzu eine günstige Alternative.
  • Experten: Jeder Cyber Angriff ist individuell. Es ist notwendig, sich täglich mit den neuesten Entwicklungen auseinanderzusetzen, um auf dem Laufenden zu bleiben. Die Experten von XSOC werden fortlaufend weitergebildet, um auch die aktuellen TTPs (Tactics, Techniques, and Procedures) der Angreifer zu kennen.

 

 

 

Der Service im Detail

1.  Überwachung der Endgeräte auf Aktivitäten, die auf eine Bedrohung hinweisen. So werden Programme und Prozesse rechtzeitig identifiziert und blockiert, die schädliche Aktionen  ausführen könnten.
2.  Kontrolle von Dokumenten (z.B. E-Mail Anhänge, oder Dokumente auf USB-Speichern) über welche sich ein Angreifer unbefugten Zugriff auf Endgeräte verschaffen könnte.
3.  Analyse von Meldungen des EDR durch SOC-Experten, um Muster zu erkennen die auf eine potenzielle Bedrohung hinweisen.
4.  Umsetzen von Gegenmaßnahmen für alle identifizierten Bedrohungen, um sie entweder abzuwehren oder einzudämmen.
5.  Benachrichtigung des Kunden bei Erkennen von kritischen Bedrohungen.

Pakete für KMU und Mittelstand

Die grundsätzlichen Anforderungen an ein SOC gleichen sich bei allen Firmengrößen. Dennoch sind die finanziellen Möglichkeiten sehr unterschiedlich und werden in den Service-Paketen berücksichtigt.

Alle Service-Pakete beinhalten flexible Anteile, um das Angebot auf die unterschiedlichen Wünsche der Kunden detailliert anpassen zu können.

Rufen Sie uns an, um Ihr persönliches Angebot zu erhalten. Unsere Security Experten beraten Sie kostenfrei zu allen Details.