Security-Überwachung Ihrer IT
FERNAO managed threat detection & alerting wehrt moderne fortschrittliche Cyber-Angriffe ab. Die Lösung schützt insbesondere verstärkt vor Innentätern und stellt nach unerwünschten Eingriffen die Revisionsfähigkeit der Systeme sicher.
Das Kernstück unserer Cyber Defense Services verarbeitet rund um die Uhr die sicherheitsrelevanten Informationen aus überwachten Infrastrukturen und bietet eine lückenlose Angriffsüberwachung. Dazu aggregieren wir die sicherheitsrelevanten Daten aus verschiedensten Systemen wie Verzeichnisdiensten, Webservices, Firewalls, Datenbanken, Office 365, AV- und EDR-Lösungen, Cloud-Infrastrukturen und Cloud-Services, Betriebssystemen oder Content-Security-Lösungen im Kundennetzwerk.
Im Cyber Defense & Operation Center werden die Daten mit aktuellsten marktführenden Technologien automatisch analysiert und mit weiteren Informationsquellen wie Threat Intelligence korreliert. Security-Analysten bewerten dann die potenziellen Incident-Kandidaten und definieren die Gegenmaßnahmen anhand abgestimmter Cyber Security Playbooks. Sie stellen auch sicher, dass Alarmierungen nur im Falle eines Angriffes erfolgen.
Bestandteil des FERNAO managed threat detection & alerting Services ist ein Managed SIEM für die zentrale Sammlung und Korrelation Ihrer Systemlogs.
Unser FERNAO MTDA Service umfasst damit die folgenden Elemente:
- SIEM (Security Informationen and Event Management)
- 24x7 Echtzeitverarbeitung von sicherheitsrelevanten Daten
- Vordefinierte Überwachungsszenarien
- Threat Intelligence Management
- Incident Triage und Analyse
- Incident Reporting
Zusätzlich bieten wir folgende Erweiterungen und Individualisierungsoptionen an:
- Kundenspezifische Überwachungsszenarien
- SLA-Erweiterung
- Kundendashboards
- Zugriff auf Eventdaten
- Incident Handling
- Incident Response
- Automatisierte Response
- Security Optimization Consulting
