Security Operations Center

Unsere Klassifizierungsmethoden konzentrieren sich auf die Kontaktmatrix und legen fest, welche Maßnahmen zur Behebung ergriffen werden können. Für Endgeräte umfasst dies den Schutz vor Malware, In-Memory-Angriffen, Prozessverhalten, Systemdateien und die Verschlüsselung der Festplatte.

Unser Team besteht aus erfahrenen Managern, die bei weitreichenden Entscheidungen zur Behebung von Sicherheitsvorfällen unterstützen, sowie Sicherheitsarchitekten, die bei der Entscheidungsfindung helfen.

Wir bieten rund um die Uhr Überwachung, Bewertung von Vorfällen, Maßnahmen zur Behebung und Erstellung von Vorfallsberichten sowie direkten Kundenkontakt. Unsere SOC-MA oder Manager/Principals stehen Ihnen dabei zur Verfügung.

Zusätzlich passen wir uns kontinuierlich an neue Bedrohungsszenarien an und entwickeln Vorlagen für Entscheidungen, um Konflikte zwischen Sicherheit und Betrieb zu lösen.

Genehmigung und Wiederzertifizierung von Identitäten, Konten und Zugriffsrechten erfolgen gemäß dem Vier-Augen-Prinzip. Zugriffe auf Systeme und Anwendungen sind in verschiedene Sicherheitsstufen unterteilt, wobei Konten nur innerhalb dieser Stufen verwendet werden können und klare Grenzen für ihre Rechte haben (z. B. Domain-Administrator, App-Administrator, Operator).

Ein Überschreiten der Sicherheitsstufen muss jederzeit verhindert werden, um laterale Bewegungen in Cyberangriffen zu verhindern und die Wiederherstellung beeinträchtigter Sicherheitsstufen zu ermöglichen. Konten erhalten nur die für ihre Aufgaben erforderlichen Rechte, was unbeabsichtigte oder absichtliche Fehlbedienungen von Systemen verhindert.

Eine Richtlinie für Benutzerpasswörter (Länge, Komplexität, regelmäßige Änderung, Passworthistorie), Mehrfaktorauthentifizierung und ein sicherer Passwortspeicher werden implementiert. Wir identifizieren ungewöhnliche Verhaltensmuster, um potenzielle Bedrohungen frühzeitig zu erkennen.

Das Schwachstellenmanagement zielt darauf ab, Schwachstellen jeder Art zu identifizieren und zu beheben.

Um diesem Ziel gerecht zu werden, führen wir regelmäßige Scans durch, um alle Server im Rechenzentrum auf potenzielle Schwachstellen zu überprüfen. Darüber hinaus setzen wir Qualys Appliances ein, um das gesamte Netzwerk auf Schwachstellen zu scannen und zu bewerten.

Unser umfassender Ansatz gewährleistet, dass potenzielle Sicherheitslücken schnell erkannt und behoben werden, um die Sicherheit unserer Systeme kontinuierlich zu verbessern und Risiken zu minimieren.

Wir bieten umfassende Sicherheitslösungen für die Cloud-Umgebung an, darunter Fortinet Fortigate auf Azure und Cisco Firepower Threat Protection. Mit unserem Best-Practice-Regelwerk von Cisco und Web Application Protection gewährleisten wir eine erstklassige Sicherheit für Ihre Internet-zugewandten Dienste.

Die Erkennung von Bedrohungen erfolgt nicht nur auf Endgeräten, sondern auch in Netzwerkumgebungen. Unsere Firewalls sind strategisch zwischen unseren Managementnetzen, jedem Kundennetzwerk und den Internetzugängen platziert. Für Azure-Kunden richten wir dedizierte Internetzugänge ein, um eine maximale Sicherheit und Effizienz zu gewährleisten.

Wir bieten eine umfassende Sicherheitslösung für Ihre IT-Infrastruktur. Unsere Leistungen umfassen:

• Gehärtete Endgeräte mit Funktionen wie Windows Hello-Anmeldung, TPM (Trusted Platform Module) und stark eingeschränkten Benutzerrechten. Wir minimieren das Risiko durch eine restriktive Anwendungsbereitstellung und überwachen Ihr System kontinuierlich mit Trendmicro.
• Eine Virtual Desktop Infrastructure (VDI) Umgebung mit streng regulierten Zugriffsrechten, einschließlich Identity and Access Management (IAM), Conditional Access, Multi-Factor Authentication (MFA) und SAML (Security Assertion Markup Language). Die Freischaltung des Netzwerks erfolgt nur durch unsere erfahrenen Sicherheitsarchitekten, um maximale Sicherheit zu gewährleisten.
• Für den Fall verschiedener Ausfallszenarien bieten wir Notfallzugriffslösungen an, die den Zugriff auf das Internet, einzelne Rechenzentren oder Core-Switches ermöglichen. So sind Sie auch in kritischen Situationen handlungsfähig und können schnell reagieren.

Sicherstellung der Existenz und Aktualität von Richtlinien ist für uns von höchster Bedeutung:

• Netzwerkrichtlinie (inklusive Netzwerksegmentierung)
• Physische Sicherheit (Zugang zu Büro- und Rechenzentren)
• Kryptographierichtlinie (beinhaltet TLS, Chiffren und Kommunikationsrichtlinien)
• Härtungsrichtlinie (basierend auf CIS-Benchmarks)
• Richtlinie für Softwareentwicklung
• Einbindung in Service-Design-Prozesse mittels einer Sicherheitsarchitektur-Checkliste

Wir orchestrieren Zertifizierungen nach ISO/ISAE und führen einen Risikokatalog.

Ein besonderes Augenmerk liegt auf der Schulung unserer Mitarbeiter, besonders relevant in unserer Funktion als Serviceprovider.

Unser Information Security Management System umfasst eine Sammlung von Prozessen und Handlungsfeldern.