IS4IT SIEM-SOC

Sind Ihre Daten und Netzwerke „rund um die Uhr“ geschützt?

Die Sicherheit von IT-Systemen ist für Unternehmen unverzichtbar. Unzureichende IT-Sicherheit kann für IT-Verantwortliche, Geschäftsführung und Vorstände gravierende rechtliche Folgen haben. Angriffe aus dem Internet sowie aus dem internen Netz und die damit verbundenen Risiken steigen seit Jahren kontinuierlich an.

Oberstes Ziel ist es, unternehmenskritische Systeme inklusive industrieller Steuerungssysteme und eingebetteter Software von Geräten auch im Internet der Dinge vor Befall von Schadsoftware, Spionage oder missbräuchlicher Nutzung, wie beispielsweise zur Durchführung eines DDoS, zu schützen. Eine Vielzahl an Sicherheitslösungen am Markt trägt dazu bei, dies zu gewährleisten.

Zu einer umfassenden Gesamtlösung gehören:

• Security & Vulnerability-Bewertung
• Definition von Mindestsicherheitsstandards
• Proaktives Monitoring & Analyse aller sicherheitsrelevanten Aktivitäten
• in Ihrer IT – von 5×8 bis 7x 24 – je nach Betriebszeiten Ihrer Systeme
• Netzwerk-Analysen
• Security-Device-Management
• Security-Alerting
• DDoS-Abwehr
• Schadensbegrenzung nach Angriff oder Befall der Systeme
• Umfassendes Reporting aller Ereignisse und Maßnahmen

Die Kosten für Lizenzen und Personal sind teilweise sehr hoch, oft fehlt es an der notwendigen kontinuierlichen Systemüberwachung und fundierten Analysen.

Die Ursachen dafür sind vielfältig:

• Die Komplexität der Großteils heterogenen Systeme, Appliances und Software-Module ist groß
• Die Integration der Sicherheitslösungen ist unzureichend – oft sind nur Teillösungen im Einsatz, wichtige Bereiche werden nicht abgedeckt
• Es fehlt ein durchgängiges Sicherheitsmanagement
• Hoch qualifizierte und erfahrene Ressourcen im Sicherheitsbereich werden nur temporär benötigt und stehen daher nicht immer zur Verfügung
• Die Aktualität des Know-hows ist nicht gewährleistet – Mitarbeiter sind durch das Tagesgeschäft überlastet, die Zeit für zeitnahe Aus- und Weiterbildung fehlt

Was tun?

Unsere Antwort: Als Ihr Managed-Service-Partner sorgen wir in unserem Security Operation Center für Sicherheit „rund um die Uhr“, indem wir Ihre Sicherheitsanforderungen und -ziele zu fixen monatlichen Kosten für Sie realisieren.

Einfach. Sicher. IS4IT.

Die Struktur

Auf Basis Ihrer definierten Sicherheitsanforderungen wird deren Abdeckung durch die im Einsatz befindlichen Lösungen evaluiert und bei Bedarf um entsprechende Werkzeuge ergänzt.

Sämtliche Meldungen der relevanten Systeme werden in der SIEM Appliance zusammengefasst, mit deren Hilfe Monitoring und Analyse durch unsere Security-Experten durchgeführt werden. Der Zeitraum, in dem unser SOC für Sie aktiv ist – 5x 8, 6 x10 bis hin zu 7x 24 –, ist in den SLAs definiert. Ebenfalls wird festgelegt, wie im Falle eines Falles reagiert wird, um einen Angriff verhindern oder bestmöglich eindämmen zu können.

Grundlage eines erfolgreichen SOC ist eine datenschutzkonforme Netzwerk-Analyse mithilfe von Werkzeugen, mit denen nicht nur die IT-Sicherheit einzelner Netzwerke, sondern die Lage in mehreren Netzwerken zeitgleich überwacht werden kann. Im Bereich Security Information and Event Management (SIEM) setzen wir eine Lösung ein, die sämtliche Sicherheitsdaten in Echtzeit zur Verfügung stellt, die Unternehmen benötigen, um verborgene Bedrohungen zu erkennen, zu verstehen und abzuwehren.

Das Angebot

• Analyse und Definition Ihrer Sicherheitsanforderungen
• Übernahme vorhandener Security-Komponenten, sofern diese Ihre Anforderungen bereits umfassend abgedeckt haben
• Betrieb aller notwendigen Appliances über abgesicherten Fernzugriff
• Inbetriebnahme weiterer Appliances bei Bedarf
• Betrieb erfolgt wahlweise auf Ihren Systemen oder im IS4IT SOC
• Umsetzung auf Basis vereinbarter SLAs gemäß Ihren Betriebszeiten
• Umfassendes Reporting für Ihr Management

Ihr Nutzen

• Risikominimierung durch punktgenaue Umsetzung Ihrer Anforderungen
• Schutz der Umgebung durch Experten, die immer auf dem neuesten Stand sind
• Optimale Gewährleistung Ihrer Service Level Agreements
• Kosteneffiziente und -transparente Durchführung zum Fixpreis
• Monatliche Rechnungsstellung – kein Kostenrisiko
• Beliebige Änderung des Leistungsumfangs monatlich möglich
• Kündigungsmöglichkeit nach definierter Mindestvertragslaufzeit
• Kein internes Expertenwissen erforderlich bzw. Entlastung Ihrer Mitarbeiter

Warum IS4IT?

Die Mitarbeiter der IS4IT bringen nicht nur fundierte Kompetenzen und langjährige Erfahrungen aus verschiedensten Monitoring-Projekten ein, die von IS4IT bereits seit Firmenstart erfolgreich durchgeführt werden. Daher ist der Geschäftsbereich Managed Services der IS4IT seit Jahren erfolgreich am Markt etabliert.

IS4IT verfügt über sehr breites Technologie-Know-how aus der Umsetzungspraxis unzähliger Security-Projekte und der intensiven Zusammenarbeit mit führenden IT-Security-Anbietern.

Namhafte Kunden aller Branchen vertrauen auf die Expertise der IS4IT.