SOC as a Service & Cyber Security as a Service
n'guard SOC as a Service & Cyber Security as a Service
Nach einem IT-Security-Check stellen wir die einzelnen Schutz Komponenten nach Ihren persönlichen Bedürfnissen zusammen.
Ihre Vorteile auf einen Blick
- Unsere IT-Experten sind zertifizierte Spezialisten in diesem Bereich
- Für jede Schwachstelle haben wir die passende Lösung
- Vollständiger 24/7 SOC Service erstmalig auch für KMU und Einzelunternehmen
- Gesamtheitliches Konzept für einen kompletten Cyberschutz.
- Mit unserer Erfahrung ist Ihre IT-Infrastruktur in sicheren Händen
- Komplettpaket Bundle, Monitoring, forensische Analyse & Handlungs-Empfehlung, proaktive Risikominimierung als persönlichen Service.
- Der Service umfasst 24/7 Überwachung, aktive Benachrichtigung durch unser Incident Response Team, forensische Auswertung der Reports und Alert’s, Alarmierung und Handlungsempfehlung von unseren Spezialisten, proaktive Risikominimierung.
- Im Verbund der Überwachung aller Geräte (Server, Workstation, Laptop, Mobile, Firewall, WLAN) sind wir im Stande, die Angreifer früh zu erkennen und je nach Angriffsmuster, entscheidende Massnahmen zum Schutze Ihrer Daten und Infrastruktur zu veranlassen. So minimieren wir Ihr Risiko von Datendiebstahl, Missbrauch, Erpressung, Stillstand der Server und Produktion, Verfälschung der Daten und vieles mehr.
- Der SOC Service beinhaltet die nachfolgenden Software und AddOns: WatchGuard EPDR, Datacontrol (DSGVO) Monitoring, Actionable insights, Siem Feeder, und erweiterte Berichte sowie unsere Analyse Arbeit
- Die Patchmanagement Lizenz ist inkludiert, es muss nur noch das SLA in Bezug auf die Anzahl Geräte dazu erworben werden.
- Je nach Aufbau Ihrer Systemumgebung, empfehlen wir Ihnen dann den Ausbau Ihrer Umgebung, z.B. WI-FI oder Firewall, falls diese nicht dem Stand der Technik entsprechen.
SOC Service in 6 Schritten
Umfassender Schutz für Ihre IT-Infrastruktur – individuell auf Ihre Bedürfnisse zugeschnitten.
01.
Bedarfsbewertung
- Audit zu einem festen Preis
- Klärung Ihrer Bedürfnisse
- Klärung der weiteren Schritte für Ihren SOC Service
Im ersten Schritt eines zu erstellenden SOC Services werden Ihre Bedürfnisse genau analysiert und der nächste Schritt genau geplant. Für eine Tiefenanalyse empfehlen wir unseren IT Security Check, der auch Schwachstellen aufdecken kann, die nicht auf dem Radar Ihrer IT Abteilung ist oder allenfalls nicht wahrgenommen wurde.
02.
Beschaffung von Informationen
- Zusammen mit Ihrer IT beschaffen wir den IST Zustand
- Manuelle Prüfung und Verifizierung des IST Zustands anhand unserer Erfahrung
Im zweiten Schritt wird die Bedarfsanalyse mit der IST Analyse abgeglichen und die entsprechenden Massnahmen besprochen und verifiziert. Damit die Komponenten optimal auf Ihre bestehende IT abgestimmt werden kann, bedarf es hier ein Vorkonzept in Zusammenarbeit mit Ihrer IT Abteilung.
03.
Massnahmenkatalog und Komponenten Auswahl
- Fertigstellung des Sicherheitskonzepts aus den analysierten Daten
- Empfehlungen und Unterstützung zur Beseitigung aktueller Risiken
Im dritten Schritt wird das Sicherheitskonzept erstellt. Dafür werden alle Komponenten genau bestimmt und aufeinander abgestimmt. Des Weiteren wird in diesem Schritt auch die Empfehlungen für Infraktruktur- oder Prozessanpassungen abgegeben.
04.
Umsetzung und Onboarding
- Aktive Umsetzung des Sicherheitskonzepts
- Durchführung und Umsetzung der Infrastrukturänderungen.
Im vierten Schritt des Onboardings unseres SOC Services wird das Sicherheitskonzept umgesetzt und Prozesse sowie neue Hard- und Software implementiert. Dieser aktive Schritt kann auch ausserhalb Ihrer Werkzeiten stattfinden.
05.
Abschlussbericht und Übergabe Monitoring an unser SOC Service Team
- Übersichtlicher Bericht und Abschlussgespräch mit dem technischen Leiter
- Vorbereitung des Massnahmenkatalogs unter Schritt sechs
Während den vorherigen Schritten wurde alles für die Umsetzung dieses Schrittes gemacht. In diesem Schritt findet die Übergabe an unser SOC Team statt. Dies unter anderem auch mit kurzen Tests.
06.
- Nachprüfung ob alle Massnahmen gemäss Konzept standhalten.
- Empfehlungen und Unterstützung zur Beseitigung zukünftiger Risiken
Auf Basis des Abschlussberichts bieten wir Ihnen das Durchführen einens weiteren oder einen erstmaligen Pentest an. Hierbei kann die Standhaftigkeit der umgesetzten Massnahmen geprüft und ausgewertet werden.
Eliminieren Sie die grössten Sicherheitsrisiken in Ihrem Unternehmen mit unserem Cyber Security as a Service Dienst.
Als Managed Security Provider und Gold Partner von Watchguard bieten wir Ihnen eine kostengünstige Lösung zum Schutz Ihrer Netzwerkinfrastruktur (Windows, MAC & Linux Endpunkte & Server) vor Malware & Ransomware Angriffen aus dem Internet.
Wir stellen die einzelnen Komponenten nach Ihren persönlichen Bedürfnissen zusammen.
Unsere Cybersecurity Spezialisten überwachen 24/7 Stunden Ihr Netzwerk und kümmern sich um Ihre Sicherheit.
Modernste Sicherheitstechnologien im EPDR Endpoint Agent
WatchGuard EPDR ist eine innovative Cybersecurity-Lösung für Laptops, Computer und Server, die verschiedenste Endpoint-Protection-Technologien (EPP) mit EDR-Funktionen kombiniert. Sie schützt Benutzer vor fortschrittlichen Bedrohungen, APTs, Zero-Day-Malware, Ransomware, Phishing, Rootkits, In-Memory-Exploits und Angriffen ohne Malware und bietet darüber hinaus IDS-, Firewall-, Gerätekontroll- sowie URL- und Inhaltsfilterungs-Funktionen.
Cloud Management
Die WatchGuard Endpoint und Netzwerkinfrastruktur wird von unserem Team mittels Cloud Management einfach und effizient verwaltet.
Konfiguration und Überwachung
Für KMU und Privatkunden übernehmen wir die Konfiguration auf Basis unserer langjährigen Erfahrung. Darüber hinaus überwachen wir verdächtiges Verhalten und Anomalien auf Ihren Computern und allen weiteren Endgeräten sowie Ihren Netzwerkgeräten und stehen Ihnen mit unserem Incident Response Team zur Seite.
Infrastruktur Management
In grösseren Organisationen kann Ihr Administrator die Infrastruktur selbst verwalten und Regeln und Einstellungen entsprechend der Unternehmensrichtlinie vornehmen. Gerne unterstützen wir Sie mit unserer Erfahrung und den Best Practices.
Moderne und ganzheitliche Cyber Security Lösung
In grösseren Organisationen können wir mittels unserem SOC Service und unserem Incident Response Team ein vollumfängliches Angebot zur Unternehmens Cyber Sicherheit bereitstellen und verwalten.
Kürzere Reaktionszeit
Durch die ganzheitliche Cyber Security Lösung und unserem SOC Service werden die durchschnittliche Erkennungs- und Reaktionszeit eines Cyber Angriffs reduziert.
Benutzerdefinierte Regeln
Erstellen Sie gemeinsam mit uns neue Regeln für neue IoAs, die an Endpunkte gesendet werden können, um sich schnell vor neuen Angriffen zu schützen.
Empfehlungen von zertifizierten Experten und ethischen Hackern
Unsere Experten Empfehlen Ihnen noch vor der Installation einer Sicherheitsimplementierung wo und wie Sie die Sicherheit Ihres Unternehmen verbessern können. Abgerundet wird das durch unseren Pentest.
Individuelles Sicherheitskonzept und Anbindung an unser SOC-as-a-Service
Unser SOC Service funktioniert am besten, wenn alle Sicherheitsrelevanten Komponenten und Prozesse ineinandergreifen. Gerne entwickeln wir mit Ihnen ein Sicherheitskonzept das über den Cyber Security as a Service hinausgeht.
Kostenloser Support
Wir sind fest von unseren Sicherheitskonzepten überzeugt. So fest, dass wir Ihnen unser Experten Knowhow nach der Implementierung der Sicherheitskonzepte mit kostenlosen Support zur Verfügung stellen.
Zusatzmodule
Nebst der WatchGuard EPDR-Lösung zur Sicherung von Endpoint Cyber Attacken können bei Bedarf weitere Module zur Cyber Sicherheit hinzugefügt werden:
Unsere Cyber Security Lösungen
Umfassender Schutz für Ihre IT-Infrastruktur – individuell auf Ihre Bedürfnisse zugeschnitten.
Diese Services sind nur im Jahres Abo erhältlich.
CHF 6.50
/Monat
Schutz vor topaktuellen Cyber-Angriffen – APTs, Zero-Day-Malware, Ransomware, Phishing, Rootkits, In-Memory-Exploits, Malware-freie Angriffe, IDS, Firewall, Gerätekontrolle sowie URL- und Content-Filterfunktionen.
CHF 12.50
/Monat
WatchGuard Data Control überwacht persönliche und vertrauliche Daten auf Endpunkten. Diese EPDR Erweiterung erkennt und validiert automatisch personenbezogene Daten, um die Einhaltung der Firmenrichtlinien sicherzustellen.
CHF 5.70
/Monat
WatchGuard Full Encryption nutzt Windows BitLocker, eine bewährte und stabile Microsoft-Technologie, um Festplatten und USB-Laufwerke zu verschlüsseln, ohne die Endbenutzer zu beeinträchtigen. WatchGuard Full Encryption schützt wertvolle Informationen vor unbefugten Zugriff, indem es Daten und Datenträger mit Hilfe bewährter Authentifizierungsmechanismen verschlüsselt. Des Weiteren werden Schlüssel und unbefugte Zugriffe in der übersichtlichen Watchguard Cloud Management Konsole angezeigt und vermerkt.
CHF 3.70
/Monat
Die Advanced Reporting Tool (ART)-Plattform automatisiert die Speicherung und den Abgleich der von WatchGuard EDPR und WatchGuard EDR aus von Endpoints gewonnenen Prozessdaten mitsamt Kontext, ohne das Investitionen in Infrastruktur, Hardware oder Wartungsarbeiten getätigt werden müssen.
CHF 5.50
/Monat
Mit WatchGuard Patch Management können Sie kritische Patches für Windows-Betriebssysteme und Anwendungen von Drittanbietern identifizieren, priorisieren und bereitstellen um bekannte Schwachstellen effizient schliessen zu können und das Risiko einer Cyberattacke zu minimieren.
CHF 5.00
/Monat
Unsere einzigartige MFA-Lösung geht weit über die herkömmliche 2-Faktor-Authentifizierung hinaus und berücksichtigt innovative Möglichkeiten zur Identifizierung von Benutzern. Sie können MFA verwenden, um das Netzwerk, VPNs und Cloud-Anwendungen zu schützen.