SIEM Consulting

Die Digitalisierung aller Unternehmenszweige schreitet unaufhaltsam voran. In gleichem Maße steigt jedoch auch die Bandbreite an IT Security-Bedrohungen. Ein SIEM (Security Information and Event Management) liefert einen entscheidenden Mehrwert für die Informationssicherheit Ihres Unternehmens: Es ermöglicht Ihnen, umfassend sicherheitsrelevante Daten zu sammeln, sie in einem zentralisierten Repository zusammenzuführen und anhand vorher definierter Use Cases automatisiert Auffälligkeiten und Regelverstöße zu erkennen. So ist Ihr IT Security-Team durch Einsatz eines SIEM-Systems in der Lage, schneller auf Cyberbedrohungen aller Art zu reagieren. Denn die Zeit, die bis zur Identifizierung einer akuten Bedrohung benötigt wird, die Meantime to Detect, lässt sich so deutlich reduzieren. Gerade bei kritischen Angriffen auf Ihre IT-Infrastruktur stellt dies einen entscheidenden Vorteil dar. Darüber hinaus gewährleisten Sie mit einem SIEM die Fähigkeit zur Analyse- und Beweissicherung und stellen damit u.a. die Erfüllung von Compliance-Anforderungen und gesetzlicher Vorgaben sicher.

Wichtig: Vor der Entscheidung für eine SIEM-Lösung muss unbedingt definiert werden, welche Funktionen im Unternehmen wirklich gebraucht werden.  

Wir haben Erfahrung mit allen führenden SIEM-Herstellern und arbeiten mit vielen von ihnen bereits jahrelang eng zusammen. 

Unsere Auswahl an SIEM-Lösungen umfasst: 

• Microsoft Sentinel
• Elastic
• Splunk
• IBM QRadar
• MicroFocus Arcsight
• Exabeam
• LogRythm
• LogPoint

Immer mehr Unternehmen möchten ihre Security durch ein SIEM erhöhen – was allerdings gerade bei kleinen Budgets oder fehlenden Inhouse IT Security-Experten schwierig bis unmöglich wird. Mit dem flexiblen, hybriden Co-Managed SIEM-Ansatz der SECUINFRA erhalten Sie die Möglichkeit, Ihr individuelles SIEM nach Baukastenprinzip zu realisieren. Der modulare Aufbau ermöglicht es, ganz individuell über eigene Leistungen und externe Unterstützung zu entscheiden. Fehlen Ihnen für bestimmte Bereiche Ressourcen, Expertise oder Fachkräfte, können diese Lücken mit Hilfe unseres Co-Managed SIEM-Ansatzes geschlossen werden.

SIEM Use Cases sind so auszuwählen und auf das jeweilige Unternehmen anzupassen, dass sie mit einer möglichst geringen Anzahl viele Bedrohungsszenarien mit wenig Aufwand abdecken können. Als führender IT Security-Dienstleister verfügen wir über eine eigene Use Case Library mit mehr als 200 Use Cases – monatlich kommen weitere dazu. Entwickelt von unseren Cyber Defense Experten, wird so bei unseren Kunden eine maximale Effektivität von Use Cases bei hoher Effizienz gewährleistet. Wir implementieren Use Cases, die wir auf Basis des MITRE ATT&CK Framework entwickelt und vielfach geprüft haben, anstatt nur Use Cases der SIEM-Hersteller zu aktivieren. Als weiteres Alleinstellungsmerkmal erarbeiten wir auch die notwendigen Vorgaben für Log-Policy, Testroutinen und Runbooks. Der Einsatz von monetären und zeitlichen Ressourcen wird damit so gering wie möglich gehalten. 

Mit dem flexiblen Co-Managed SIEM-Ansatz von SECUINFRA kann jedes SIEM-System sowie die benötigten Komponenten innerhalb des Kundennetzwerkes installiert und betrieben werden. Sie als Kunde stellen dafür die Betriebssystemplattform zur Verfügung, auf der unser Expertenteam mittels Remote-Zugriff das SIEM-System installiert, konfiguriert und betreibt. Alternativ ist es auch möglich, dass Sie die Plattform eigenständig betreiben und nur durch einzelne Bausteine von SECUINFRA unterstützt werden. Bei diesem hybriden Angebot ist der Datenschutz jederzeit gewährleistet. Ihre Daten verlassen nicht Ihr Unternehmen und der Zugriff darauf erfolgt ausschließlich aus Deutschland heraus.

Damit ein SIEM effizient und wirkungsvoll aktuellen und zukünftigen Cyberbedrohungen entgegenwirken kann, müssen innerhalb des SIEM-Systems verschiedene Rollen mit unterschiedlichen Skills besetzt sein. Von der Überwachung von Logquellen über die Entwicklung von SIEM Content bis hin zu Incident Response und Threat Hunting funktioniert die Technologie nur dann, wenn alle Rollen perfekt besetzt sind. Genau hier setzen wir mit unserem hybriden, modularen und flexiblen Co-Managed SIEM Ansatz an: Ganz individuell entscheiden Sie, welche Kompetenzen Sie inhouse aufbauen möchten und welche Dienstleistungen Sie von uns dazukaufen. In enger Zusammenarbeit entsteht so ein erstklassiges SIEM-System – ohne versteckte Kosten und Abhängigkeiten. Wir gewährleisten, dass alle SIEM-Komponenten und Daten stets bei Ihnen bleiben. All unsere Services erbringen wir 24/7 mit deutschsprachigen Experten. Bei uns ist nicht nur der Co-Managed SIEM-Service ISO 27001 zertifiziert, sondern das gesamte Unternehmen SECUINFRA.