Co-Managed NDR

IT-Sicherheitsteams stehen vor der Herausforderung, angesichts der zahlreichen und immer komplexer werdenden Cyber-Bedrohungen eine aktive, schnelle und umfassende Gefahrenerkennung und -abwehr für Unternehmen zu gewährleisten. Hierfür sind verschiedenste „Threat Detection and Response“ Tools gefragt, die das Ziel haben, stattfindende Angriffsaktivitäten zeitnah zu erkennen, zu melden und somit das IT-Sicherheitsniveau nachhaltig zu erhöhen.
Network Detection & Response bildet dabei den Baustein der Netzwerksicherheit und sorgt für die Sichtbarkeit von Bedrohungen innerhalb der eigenen Netzwerkinfrastruktur. Darüber hinaus ermöglicht NDR die gezielte und schnelle Abwehr erkannter Bedrohungen.

Damit Ihr NDR aktuellen und zukünftigen Cyber-Bedrohungen effizient und effektiv begegnen kann, müssen
Erkennungsregeln und Reaktionsmöglichkeiten stets auf dem neuesten Stand gehalten werden. Genau hier setzen wir mit unserem flexiblen Co-Managed SIEM-Ansatz an: Sie entscheiden ganz individuell, welche Kompetenzen Sie inhouse aufbauen möchten und welche Leistungen Sie zusätzlich von uns beziehen.

Um ein NDR-Tool einsetzen zu können, muss die Infrastruktur eine Möglichkeit zur Analyse der Netzwerkkommunikation bieten. Dies kann z.B. durch einen Switch SPAN-Port oder einen dedizierten Test Access Point (TAP) erfolgen.

Außerdem muss festgelegt werden, welcher Netzwerkverkehr analysiert werden soll. Typischerweise ist ein erster Analysepunkt die Netzwerkschnittstelle zwischen ihrer Organisation und dem öffentlichen Netz. Hier haben sie die Möglichkeit, alle Zugriffe aus ihrem Netzwerk zu analysieren. Ergänzend können die Übergänge zwischen einzelnen Netzwerksegmenten innerhalb ihrer Organisation überwacht werden, um z.B. Lateral Movement Aktivitäten zu identifizieren.

Darüber hinaus benötigt SECUINFRA einen sicheren Zugang zu ihrer Netzwerkumgebung, um ihre NDR-Tools immer auf dem neuesten Stand zu halten.

SECUINFRA bietet Ihnen die Möglichkeit, Ihre individuelle NDR-Lösung nach dem Baukastenprinzip zu realisieren. Dabei planen unsere Experten gemeinsam mit Ihnen die Implementierung und Anbindung des NDR-Tools an Ihre bestehende Sicherheitsinfrastruktur. Darüber hinaus unterstützen wir Sie langfristig mit unserem Co-Managed NDR-Ansatz, um auf aktuelle Cyber-Bedrohungen zu reagieren. Dazu entwickeln unsere Cyber Defence Experten zusätzliche Erkennungsregeln oder passen Ihre Schutzmaßnahmen den aktuellen Bedürfnissen an.