Managed Detection and Response (MDR) On-Premises

Unser MDR Basis Service beinhaltet bereits weit mehr als vergleichbare Services unserer Mitbewerber. Er umfasst alle Technologien und Services für eine umfassende ERKENNUNG, ANALYSE und ABWEHR von Cyber-Angriffen auf Basis von Event Log-Daten, Threat Intelligence Feeds und Cyber Deception.

• 24/7 Cyber Detection & Response Center: In unserem Cyber Detection & Response Center (CDRC) findet eine echte 24/7-Überwachung Ihrer Systeme statt. Unsere Analysten sind rund um die Uhr an 365 Tagen im Jahr für Sie im Einsatz, um Cyber-Angriffe auf Ihr Unternehmen frühzeitig zu erkennen, zu analysieren und gezielt abzuwehren. Durch unseren 24/7 Service wird die „Mean Time to Detect“ (MTTD) auf ein Minimum reduziert.
• Security Orchestration, Automation & Response (SOAR): Um die Bearbeitungszeit von Alarmen zu verkürzen, setzt SECUINFRA ein Security Orchestration, Automation & Response System (SOAR) ein. Mit dessen Hilfe werden Analysen und Reaktionen teilweise automatisiert. So reduzieren wir die „Mean Time to Respond“ (MTTR) auf ein Minimum, um im Falle eines erfolgreichen Cyber-Angriffs den Angreifer so früh wie möglich zu stoppen und größeren Schaden abzuwenden.
• Threat Intelligence: SECUINFRA setzt strategische Threat Intelligence zur Auswahl von Detektionsmechanismen ein und operationalisiert Threat Intelligence Daten im Rahmen von Threat Hunting, um bisher unerkannte Angriffe aufzudecken.
• Use-Case Library: Unsere Use Case Library ist das Ergebnis langjähriger Erfahrung im Aufbau, Betrieb & Nutzung von SIEM-Systemen in zahlreichen Kundenprojekten und als SOC-Dienstleister. Im Gegensatz zu den Out-of-the-Box-Regeln der SIEM-Hersteller sind die Use Cases der SECUINFRA Use Case Library kundenspezifisch ausgewählt, um die Kompatibilität mit der IT-Landschaft zu gewährleisten. So vermeiden wir unzuverlässige Use Cases, hohe False-Positive-Raten und die Notwendigkeit ständiger Kontaktaufnahme mit dem Kunden.
• Security Information & Event Management (SIEM): Das SIEM-System dient der Zentralisierung aller sicherheitsrelevanten Log-Einträge und Ereignisse aus Drittquellen (z.B. Anti-Virus, IDS, EDR). Dabei kommen zahlreiche von SECUINFRA seit 2010 entwickelte Use Cases aus den Bereichen Threat Detection, User and Entity Behavior Analytics (UEBA) und optional Machine Learning zum Einsatz.
• Zentrales Log Management: Die Datenbasis für den SIEM-Bereich wird durch unser zentrales Log-Management bereitgestellt. Sicherheitsrelevante Logdaten werden zentral erfasst und für einen Zeitraum von 60 Tagen durchsuchbar gespeichert.
• Cyber Deception: Mit Cyber Deception täuschen wir Cyberkriminelle, um deren Aktivitäten in ihrer Infrastruktur zu identifizieren. Dazu schleusen wir speziell präparierte Ressourcen wie Freigaben, Accounts oder vermeintliche Zugangsdaten in Ihre IT-Umgebung ein. Bei dem Versuch des Angreifers, Ihre IT auszuspähen (Reconnaissance), sich weiter auszubreiten (Lateral Movement) und Rechte zu erweitern (Privilege Escalation), wird er früher oder später zwangsläufig auf die speziell präparierten Ressourcen zurückgreifen. Da diese nicht anderweitig genutzt werden, ist ihre Verwendung ein sehr deutliches Zeichen dafür, dass sich ein Angreifer im Netzwerk befindet. Diese Informationen fließen als Alarme mit sehr hoher Priorität in das zentrale SIEM-System ein.

Sollte es dennoch zu einem größeren Sicherheitsvorfall kommen, unterstützt SECUINFRA mit folgenden Dienstleistungen, die nach Aufwand abgerechnet werden:

• Incident Management: Bei größeren Cyberangriffen ist eine professionelle Koordination und Kommunikation zur Eindämmung und Bewältigung des Angriffs unerlässlich. Hier kommen unsere Incident Response Experten ins Spiel, die Sie bei technischen und nicht-technischen Herausforderungen unterstützen.
• Compromise Assessment: Bei einem Cyber-Angriff ist es extrem wichtig, so schnell und zuverlässig wie möglich die Frage zu klären: Welche Systeme wurden kompromittiert? Unser Compromise Assessment beantwortet diese Frage so schnell, effizient und zuverlässig wie möglich.
• Digital Forensics: Die digitale Forensik ermöglicht die detaillierte Analyse und Rekonstruktion von Sicherheitsvorfällen. Unser Ziel ist es dabei, aus dem Cyberangriff zu lernen und Ihre Abwehrmaßnahmen zu verfeinern. Darüber hinaus ermöglichen die Ergebnisse unserer Digital Forensics Experten eine Strafverfolgung und helfen Ihnen, Ansprüche gegenüber Cyber Risk Versicherungen geltend zu machen.
• Malware-Analyse: Im Rahmen der Malware-Analyse untersuchen wir die Funktionsweise von Malware mit dem Ziel, einen umfassenden Einblick in ihre Funktionsweise zu gewinnen, ihre potenziellen Auswirkungen auf ein System zu verstehen und geeignete Maßnahmen zur zukünftigen Schadensminimierung und -vermeidung zu identifizieren. Unsere Malware-Analysten setzen dabei sowohl die statische als auch die dynamische Analyse sowie das Reverse Engineering ein.
  

Die Endpunkt-basierte Erkennung und Abwehr von Cyber-Angriffen ist eine der wichtigsten Säulen einer modernen Cyber Detection & Response und stellt eine optimale Ergänzung zur Logdaten-basierten Angriffserkennung dar.

Unser MDR-Service BASIS+ umfasst daher folgende Leistungen:

• Endpoint Detection & Response (EDR): Endpoint Detection & Response (EDR) Systeme bilden die technologische Grundlage für eine moderne Erkennung und Abwehr von Cyberangriffen. Zur Erkennung von Angriffen auf Endpoints (Workstations & Serversysteme) setzt SECUINFRA etablierte EDR-Technologien zur verhaltensbasierten Erkennung von Anomalien auf Endpoints ein. Neben der reinen Erkennung von Cyberangriffen bietet EDR auch die Möglichkeit, aktiv auf erkannte Angriffe zu reagieren. So können beispielsweise Prozesse beendet, lokale Benutzerkonten gesperrt oder ganze Systeme automatisiert isoliert werden. Dies trägt dazu bei, die „Mean Time to Respond“ (MTTR) weiter zu reduzieren, da ein erfolgreicher Cyberangriff bereits am häufigsten Eintrittspunkt eines Cyberangriffs, dem Endpoint, gestoppt wird.

Der MDR Complete Service ergänzt die Säulen der Endpoint-basierten Erkennung und Abwehr von Cyberangriffen und der Logdaten-basierten Angriffserkennung um die Säule der netzwerkbasierten Erkennung und Abwehr von Cyberangriffen. Damit verfügen Sie über eine umfassende Erkennung, Analyse und Abwehr von Cyberangriffen und sind in diesem Bereich bestens aufgestellt.

• Network Intrusion Detection System (N-IDS): Das traditionelle N-IDS ist ein Virenscanner für den Netzwerkverkehr, der das Verhalten von Angreifern anhand von Signaturen erkennt. Mit dem traditionellen N-IDS erkennen unsere Analysten die Übertragung und Verwendung bekannter Malware sowie den Zugriff auf die Command-and-Control-Infrastruktur bekannter Angreifer.
• Network Detection & Response (NDR): Zusätzlich zum klassischen Network IDS bietet SECUINFRA die verhaltensbasierte Erkennung von Angreifern auf Netzwerkebene an. Hierbei kommt ein modernes Network Detection & Response (NDR) System zum Einsatz, das im Gegensatz zu herkömmlichen Produkten wie N-IDS auf die Erkennung von Verhaltensmustern setzt. Die generierten Daten sind nicht nur für die Erkennung von Angriffen äußerst wertvoll, sondern werden von unseren Analysten auch im Rahmen des Response-Prozesses zur Kontextualisierung von verdächtigen Vorgängen genutzt. Neben den Möglichkeiten der Angriffserkennung und Kontextualisierung bietet unser NDR auch die Möglichkeit, aktiv auf erkannte Angriffe zu reagieren. So können beispielsweise Kommunikationsbeziehungen beendet, Zugriffe auf Command and Control Server gesperrt oder IT-Systeme automatisiert isoliert werden, um die Auswirkungen erkannter Sicherheitsvorfälle zu minimieren.

Unser MDR Premium Service ergänzt unseren umfassenden MDR Complete Service zur Erkennung, Analyse und Abwehr von Cyber-Angriffen um das aus Compliance-Gründen wichtige Vulnerability Management.

• Vulnerability Management: Oft werden bekannte Sicherheitslücken nicht geschlossen, weil der Überblick über den aktuellen Patch-Stand und neue Schwachstellen fehlt. Hier setzt unser Vulnerability Management Service an. Wir überprüfen Ihre Systeme auf bekannte Schwachstellen und stellen Ihnen die Ergebnisse konsolidiert zur Verfügung.

Neben der umfassenden Erkennung, Analyse und Abwehr von Cyber-Angriffen aus unserem Service MDR Complete und dem aus Compliance-Gründen wichtigen Vulnerability Management unterstützen wir Sie mit unserem Service MDR Premium+ dabei, das Risiko erfolgreicher Phishing-Angriffe auf Ihr Unternehmen zu reduzieren:

• Anti Phishing: Phishing ist eines der Haupteinfallstore für erfolgreiche Cyber-Angriffe. Durch verschiedene Maßnahmen wie Aufklärung und Sensibilisierung der Mitarbeitenden sowie technische Schutzmaßnahmen wie Antispam-Lösungen, Browsererweiterungen und Sandboxes kann das Risiko reduziert werden. Trotzdem kommt es immer wieder vor, dass verdächtige E-Mails die Mitarbeiterinnen und Mitarbeiter erreichen und sie entscheiden müssen, ob sie den Anhang öffnen, den Link anklicken oder die verdächtige E-Mail lieber löschen. Wäre es da nicht sehr hilfreich, wenn man bei dieser unter Umständen folgenschweren Entscheidung jederzeit Experten an seiner Seite hätte? Genau hier setzt der Anti-Phishing-Service der SECUINFRA an. Bei verdächtigen Mails leiten Ihre Mitarbeiterinnen und Mitarbeiter diese per Phishing-Button an unsere Experten weiter. Diese prüfen die Mails aus Expertensicht und geben Ihren Mitarbeitern zeitnah eine Antwort: Phishing oder legitim.