SOC as a Service

Cyberangriffe von heute sind lautlos, komplex – und oft massgeschneidert. Prävention alleine reicht nicht mehr, um sich vor ihnen zu schützen. Selbst wenn Unternehmen modernste Malware-Sandboxing-Technologien einsetzen, werden sie von Warnmeldungen überflutet. Weil Firmen oft nicht zwischen dringenden und unwichtigen Alarmmeldungen unterscheiden können, ignoriert man sie häufig einfach. Ein gefährliches Spiel mit dem Risiko. Was Ihre Firma wirklich braucht: eine Kombination aus Automatisierung und Experten, die modernste Analysetools methodisch nach Spuren durchsuchen, Verdachtsmomente klären und bei Gefahren aktiv handeln. Genau das bietet Ihnen das SOC - Security Operation Center von ISPIN. Es ist in der Schweiz zu Hause und vereint alle Qualitäten, um Cyberangriffe wirkungsvoll zu erkennen, zu analysieren und schlagkräftig darauf zu reagieren.

Das Security Operation Center (SOC) für kompromisslose Sicherheit
Im Zentrum der ISPIN Cyber Defense Services steht unser Security Operation Center. Eines seiner Bestandteile ist unsere SIEM-Plattform. Mit ihr lassen sich Securitylösungen, die Sie bereits in Ihrem Unternehmen einsetzen – z. B. Firewalls, IDS/IPS, SIEM (Splunk), Threat Detection – nahtlos integrieren. Das gewährleistet den Schutz Ihrer Investitionen in bestehende Technologien. Unsere kompromisslose Sicherheitsarchitektur stellt sicher, dass Ihre sensiblen Daten Ihr Unternehmen nie verlassen, und erfüllt damit auch die schweizerischen und internationalen Regulationen wie FINMA, PCIDSS und GDPR.

Mit dem SIEM das Sicherheitsniveau wirksam erhöhen
Die ISPIN-Plattform sammelt, analysiert und korreliert Logs aus verschiedenen Quellen in einem Netzwerk – vom Server über Clients und Netzwerkgeräten bis zu Firewalls und Anwendungen – und gewinnt damit Informationen über sicherheitsrelevante Ereignisse aus allen Bereichen. Sie unterstützt viele gängige Log-Formate; weitere proprietäre Formate lassen sich problemlos einbinden. Die Correlation Engine identifiziert mit laufend erweiterten und massgeschneiderten Regeln und Policies potenzielle Risiken.

Der entscheidende Unterschied zwischen echtem und falschem Alarm
Fehlalarme von Security-Plattformen wirken sich auf die Substanz eines Unternehmens aus. Sie kosten Zeit und Geld und reduzieren das Sicherheitsbewusstsein. Es braucht deshalb eine präzise, leistungsfähige SIEM-Plattform – diejenige von ISPIN. Sie kristallisiert aus Millionen von Ereignissen exakt diejenigen heraus, die auf einen Missbrauch der IT und Applikationen, auf internen Betrug oder auf andere Sicherheitsbedrohungen hinweisen. Alarm löst sie nur bei echten Sicherheitsproblemen und Risiken aus. Unsere erfahrenen Cyber-Threat-Experten überwachen Ihr Netzwerk rund um die Uhr und filtern Tausende Sicherheitsereignisse und Fehlalarme heraus. Das Intelligence-Team analysiert die verdächtigen Ereignisse und bewertet sie hinsichtlich Gefährlichkeit und Dringlichkeit. Wir informieren Sie nur über die tatsächlich riskanten Ereignisse und unterstützen Sie sofort, um eine Bedrohung zu beheben. So können Sie sich ohne Ablenkung voll auf Ihr Geschäft konzentrieren.
 

Zusätzliche Sensoren für Threat Detection
Das Filtern von Millionen von Sicherheitsereignissen, um glaubwürdige Bedrohungen zu finden, kostet Zeit und ist delikat. Um Angreifer und Bedrohungen frühzeitig und präziser zu erkennen und Netzwerkanomalien besser zu beurteilen, lassen sich Ihre internen Logfiles mit zusätzlichen Sensoren ergänzen.

Gehen Sie in jeder Hinsicht auf Nummer sicher – das spricht für ISPIN:

• das breite Angebot
• die Kombinierbarkeit der Komponenten
• die Betriebssicherheit
• die Flexibilität

Stimmen Sie unsere Services auf Ihre Bedürfnisse ab: Wählen Sie zwischen drei verschiedenen Betriebsmodellen.