fernao managed threat detection & alerting: Bedrohungen schnell erkennen und beseitigen

Für Security-Fachkräfte steht ein Ziel immer im Fokus: Cyberangriffe in Echtzeit aufspüren und möglichst schnell stoppen. Doch nicht jedes Unternehmen verfügt über ausreichend personelle und finanzielle Ressourcen, um nötige Maßnahmen in Eigenleistung umzusetzen. Kein Problem, denn fernao stellt wichtige Hebel der IT-Sicherheit als Managed Services zur Verfügung.

Voraussetzung für die frühzeitige Erkennung von Angriffen ist eine ganzheitliche Sicht auf das Netzwerk mit all seinen IT-Komponenten und sicherheitsrelevanten Vorgängen. Dabei ist es entscheidend, vor allem die Daten genau im Blick zu behalten. Das gelingt am besten, indem man sie zentral sammelt, konsolidiert und korreliert.

Diese Aufgabe übernimmt üblicherweise ein SIEM-System (Security Information and Event Management). Hier fließen alle wichtigen Informationen aus dem Netzwerk zusammen. Dazu zählen Daten aus Security-Tools wie Firewalls, EDR-Lösungen und Schwachstellenscannern genauso wie Daten aus Verzeichnisdiensten, Webservices, Datenbanken, Microsoft-365-Anwendungen oder Cloud-Infrastrukturen. Das SIEM verarbeitet rund um die Uhr die sicherheitsbezogenen Log-Informationen aus den überwachten IT-Systemen. So entsteht eine durchgängige Transparenz und lückenlose Angriffsüberwachung.

Ein eigenes SIEM zu betreiben, ist für kleine und mittelständische Unternehmen oftmals zu aufwendig und kostenintensiv. Doch es gibt auch andere Wege, um für Sicherheit zu sorgen. Eine passende Alternative ist es, auf Managed Services zurückzugreifen.

Ein Managed SIEM ist maßgeblicher Bestandteil des fernao managed threat detection & alerting Services und wird im unternehmenseigenen Cyber Defense and Operation Center (CDOC) betrieben. Dort analysieren nicht nur modernste SIEM-Technologien die Daten aus den überwachten Infrastrukturen. Zusätzlich werden weitere Informationsquellen hinzugezogen, um die Log-Daten beispielsweise mit Threat Intelligence in Beziehung zu setzen. Dadurch lässt sich eine potenzielle Bedrohung quasi in Echtzeit erkennen und sofort Alarm auslösen.

Die zentrale Sammlung und automatische Korrelation von Systemlogs alleine reicht allerdings in der Regel nicht aus. Deshalb arbeiten im fernao CDOC spezialisierte Security-Analysten, die Unternehmen dabei unterstützen, die aufgespürten Incident-Vorfälle sowie Alerts individuell zu bewerten und im Ernstfall schnell Gegenmaßnahmen zu definieren.

fernao managed threat detection & alerting umfasst folgende IT-Sicherheitsleistungen:

• Managed SIEM (Security Information and Event Management)
• 24x7 Echtzeitverarbeitung von sicherheitsrelevanten Daten
• Vordefinierte Überwachungsszenarien
• Threat Intelligence Management
• Know-how hochspezialisierter und zertifizierter Sicherheitsexperten
• Incident Triage, Incident Analyse und Incident Reporting

Zusätzlich bestehen folgende Erweiterungen und Individualisierungsoptionen:

• Kundenspezifische Überwachungsszenarien
• SLA-Erweiterung
• Kunden-Dashboards
• Zugriff auf Eventdaten
• Incident Handling, Incident Response und automatisierte Reaktion
• Security Optimization Consulting

Immer wenn es um die Transparenz der Netzwerkaktivitäten, die konsolidierte Beurteilung der Sicherheitslage und effektive Reaktionen auf Cybervorfälle geht, stellt fernao managed threat detection & alerting ein unverzichtbares Werkzeug dar.

Mit fernao managed threat dectection & alerting lassen sich Angriffsversuche schnell erkennen und beheben.

Sie möchten erfahren, wie sich kleine und mittlere Unternehmen genauso schützen können wie Konzerne, die ein eigenes SIEM und Security Operation Center betreiben? 

Mehr über fernao MTDA und den Managed Security Services aus der fernao Group finden Sie unter Managed Security Services.