Managed Security Services
RadarServices ist Europas führendes Technologieunternehmen im Bereich Detection & Response. Managed Services umfassen alle Bereiche, inklusive der Tätigkeit des Risk & Security Intelligence Teams von RadarServices.
Mit einem „Managed Security Service“ ist auch Ihr Unternehmen in der Lage Sicherheitsrisiken zu erkennen und Angriffe gezielt abzuwehren. Volle Leistungen im Umfeld Security hat für jedes Unternehmen eine sehr hohe Priorität und genau dieses können wir Ihnen als Service anbieten. Jederzeit auf dem neusten Stand und gegen jegliche Bedrohung geschützt, ohne selber auf Lösungen und KnowHow eingehen zu müssen.
- Automatisierte IT-Sicherheitsüberwachung und Risikoerkennung rund um die Uhr:
Korrelation, Cross-Korrelation und Aggregation von Ereignissen aus Security Information & Event Management (SIEM) und Logging, Network-based Intrusion Detection (NIDS), Host-based Intrusion Detection System (HIDS), Vulnerability Management and Assessment (VAS), Software Compliance (SOCO) und Advanced Threat Detection (Email & Web / ATD). - Kundenspezifische Anforderungen werden in Erkennungsszenarien abgebildet.
- Das Risk & Security Intelligence Team, unsere Experten für die Risiko- und Sicherheitsanalyse, analysiert im Rahmen unserer Managed Services die automatisiert erlangten Erkenntnisse in vorab definierten Intervallen (täglich/wöchentlich/monatlich).
- Die konsolidierten und verifizierten IT-Risiko- und Sicherheitsinformationen sind sofort für den Behebungsprozess verwendbar.
- Keine false positives, keine false negatives.
- Alle IT-Risiko- und Sicherheitsinformationen werden zentral im Risk & Security Cockpit präsentiert. Maßgeschneiderte und leicht verständliche Risikoberichte und Statistiken sind auf Knopfdruck verfügbar.
- Echtzeit-Alarmierung wird auf Basis von dynamisch festgelegten Schwellwerten ausgelöst.
- Das Risk & Security Intelligence Team übernimmt im Rahmen unserer Managed Services sukzessive die Weiterentwicklung der kundenspezifischen Erkennungsszenarien.
- Ein strukturierter IT-Risikomanagementprozess wird gelebt und schafft Transparenz.
Managed Security Services im Überblick
Risikoerkennungsmodul
SIEM = Security Information and Event Management / NIDS = Network-based Intrusion Detection / VAS = Vulnerability Assessment / SOCO = Software Compliance / HIDS = Host-based Intrusion Detection / ATD = Advanced Threat Detection
Advance Correlation Engine
Korrelation innerhalb eines Moduls und Cross-Korrelation von Informationen aus verschiedenen Modulen führen zu einer hochqualitativen Erkennung von Risiken sowie zu Sicherheitsproblemen und einem umfassenden Blick auf die IT-Sicherheitsrelevanten Vorkommnisse im Unternehmen.
Threat Intelligence
Threat Intelligence Informationen werden aus zahlreichen internen und externen weltweit führenden kommerziellen als auch Open Source-Quellen miteinbezogen. Mit ihnen wird schädliches Verhalten schneller erkannt – seien es zum Beispiel Verbindungen von oder zu verdächtigen IPs aus der internen IT-Infrastruktur.
Risk Security Cockpit
Alle Risiko- und Sicherheitsinformationen werden zentral im Radar Risk & Security Cockpit präsentiert. Massgeschneiderte und leicht verständliche Risikoberichte und Statistiken sind auf Knopfdruck verfügbar.
Managed Security Services
Alles aus einer Hand: Hardware, Software und Expertenknowhow. Genesis/RadarServices stellt alle Werkzeuge bereit und managt den laufenden Betrieb.
SOC as a Service
RadarServices etabliert ein Security Operation Centre (SOC) in Ihrem Unternehmen und übernimmt dessen laufenden Betrieb. In kürzester Zeit operativ, nach bewährten Prinzipien und basierend auf modernster, in Europa entwickelter Technologie. Persönliche Ansprechpartner in Ihrer Landessprache, klare Regelungen und dokumentierte Prozesse ermöglichen strukturierte Abläufe und einfache Kommunikation mit Ihrem Unternehmen. Wählen Sie die für Sie passenden Servicezeiten bis zu 24/7 aus. Incident Response und Echtzeit-Alarmierung inklusive.
Inkludierte Module:
SIEM
NIDS
VAS
ATD
SOCO
HIDS
IT Security Monitoring
Umfassende Vernetzung von IT-Systemen führt zu ständig neuen Einfallstoren für Angriffe von innen und aussen. Ein kontinuierliches und zentrales IT Security Monitoring der IT-Infrastruktur und ihrer Komponenten ist unabdingbar. RadarServices überwacht laufend die gesamte IT-Landschaft und Applikationen und bewertet alle Ereignisdaten, sucht gezielt nach Schwachstellen in Systemen und deren Konfiguration und analysiert intelligent den Netzwerkverkehr.
Inkludierte Module:
SIEM
NIDS
VAS
Security Information & Event Managemement
Die Sammlung und Analyse von Logs aus verschiedenen Quellen in einem Netzwerk (Server, Clients, Netzwerkgeräte, Firewalls, Anwendungen, etc.) erfolgt zentral, um Informationen über sicherheitsrelevante Ereignisse zu erlangen. RadarServices kristallisiert aus Millionen von Ereignissen effektiv und effizient diejenigen heraus, welche auf einen Missbrauch der IT und Applikationen, auf interne oder externe Angriffe oder auf andere Sicherheitsbedrohungen hinweisen.
Inkludierte Module:
SIEM
Advanced Cyber Threat Detection
Neuartige Malware, Advanced Persistent Threats (APTs) und Trojaner gelangen durch Web Downloads oder E-Mail Attachments in Unternehmen, da sie durch signatur-basierende Systeme allein nicht erkannt werden. Hinzu kommt das Risiko von Insider-Threats, wodurch gezielt wichtige Informationen unberechtigt erlangt werden. RadarServices setzt mehrere Systeme zur signatur- und verhaltensbasierten Analyse von Netzwerkverkehr und Sandbox-Technologien der neuesten Generation zur Analyse aller eingehenden E-Mail Attachments sowie Web Downloads ein und wertet die Erkenntnisse zentral aus.
Inkludierte Module:
NIDS
ATD
IT Risk Detection
Unternehmen und Organisationen müssen über eine tagesaktuelle Sicht auf ihre Risiken verfügen. RadarServices erfasst und analysiert Risiken in der IT-Infrastruktur unter Einbeziehung der Wichtigkeit von IT-Infrastruktur-Komponenten, stellt das gesetzlich vorgeschriebene Interne Kontrollsystem (IKS) für Ihre IT dar und beinhaltet Nachweise für Compliance & regulatorische Anforderungen. Klare Darstellungen über ihre Auswirkungen auf IT-Services und Geschäftsprozesse sowie ein IT-Risikomanagement-Workflow inklusive.
Inkludierte Module:
SIEM
SOCO
Professional Services
Das Portfolio umfasst Professional Services wie die strategische IT-Security und IT-Risikoberatung, die Unterstützung im akuten Angriffsfall (Fire Fighting), Incident Response, Incident- Workflowmanagement sowie spezielle Incidentbehebung und Forensik. Alle Services stehen auch 24/7 auf Abruf bereit.
Risk & Security Intelligence Team
Das Risk & Security Intelligence Team von RadarServices analysiert und konsolidiert im Rahmen unserer Managed Services alle im Rahmen der automatisierten Risikoerkennung gesammelten Daten, um hochqualitative Risiko- und Sicherheitsinformationen zu erreichen. False positives und false negatives werden bearbeitet.
- Team mit ausschliesslichem Fokus auf die Risikoanalyse bei Kunden, Analogien können über Branchengrenzen hinweg gezogen werden
- Erkenntnisse verbessern laufend die Policies und Regeln der automatisierten Risikoerkennung
- Anreicherung jeder Risikobeschreibung mit einer Empfehlung für die Risikobehebung
- Ständiger Wissenstransfer zum Kunden: jeder Mitarbeiter verfügt über tiefgreifendes Spezialisten-Knowhow in den Bereichen Security Audit, Penetration Testing, White-Hat Hacking und Social Engineering
- Auf Abruf: sofort einsatzbereite Experten für Fire Fighting und Forensik, Einnahme der Rolle eines externen CERT Teams