Die nächste Welle kommt.

Transkript

1 Di nächst Wll kommt. SOC as a Srvic, IT Scurity Monitoring, Scurity Information & Evnt Managmnt (SIEM), Advancd Cybr Thrat Dtction und IT Risk Dtction als Managd Srvics dr nächstn Gnration Das Frühwarnsystm für Ihr IT. IT Scurity mad in Europ

2 Früh wissn, was passirt. Di angbotnn Srvics. 2

3 Managd Srvics Alls aus inr Hand: Hardwar, Softwar und Exprtnknowhow. RadarSrvics stllt all Wrkzug brit und managt dn laufndn Btrib. SOC as a Srvic RadarSrvics tablirt in Scurity Opration Cntr (SOC) in Ihrm Untrnhmn und übrnimmt dssn laufndn Btrib. In kürzstr Zit oprativ, nach bwährtn Prinzipin und basirnd auf modrnstr, in Europa ntwickltr Tchnologi. Prsönlich Ansprchpartnr in Ihrr Landssprach, klar Rglungn und dokumntirt Prozss rmöglichn strukturirt Abläuf und infach Kommunikation mit Ihrm Untrnhmn. Wähln Si di für Si passndn Srviczitn bis zu 24/7 aus. Incidnt Rspons und Echtzit-Alarmirung inklusiv. Inkludirt Modul: SIEM NIDS Profssional Srvics: Incidnt Rspons und Fornsik VAS ATD SOCO HIDS IT Scurity Monitoring Umfassnd Vrntzung von IT-Systmn führt zu ständig nun Einfallstorn für Angriff von innn und außn. Ein kontinuirlichs und zntrals IT Scurity Monitoring dr IT-Infrastruktur und ihrr Komponntn ist unabdingbar. RadarSrvics übrwacht laufnd di gsamt IT-Landschaft und Applikationn und bwrtt all Erignisdatn, sucht gzilt nach Schwachstlln in Systmn und drn Konfiguration und analysirt intllignt dn Ntzwrkvrkhr. Inkludirt Modul: SIEM NIDS VAS Scurity Information & Evnt Managmnt (SIEM) Di Sammlung und Analys von Logs aus vrschidnn Qulln in inm Ntzwrk (Srvr, Clints, Ntzwrkgrät, Firwalls, Anwndungn, tc.) ist zntral, um Informationn übr sichrhitsrlvant Erigniss zu rlangn. RadarSrvics kristallisirt aus Millionn von Erignissn ffktiv und ffizint dijnign hraus, wlch auf inn Missbrauch dr IT und Applikationn, auf intrn odr xtrn Angriff odr auf andr Sichrhitsbdrohungn hinwisn. Inkludirt Modul: SIEM 3

4 Advancd Cybr Thrat Dtction Nuartig Malwar, Advancd Prsistnt Thrats (APTs) und Trojanr glangn durch Wb Downloads odr Attachmnts in Untrnhmn, da si durch signatur-basirnd Systm allin nicht rkannt wrdn. Hinzu kommt das Risiko von Insidr-Thrats, wodurch gzilt wichtig Informationn unbrchtigt rlangt wrdn. RadarSrvics stzt mhrr Systm zur signatur- und vrhaltnsbasirtn Analys von Ntzwrkvrkhr und Sandbox- Tchnologin dr nustn Gnration zur Analys allr inghndn Attachmnts sowi Wb Downloads in und wrtt di Erknntniss zntral aus. Inkludirt Modul: NIDS ATD IT Risk Dtction Untrnhmn und Organisationn müssn übr in tagsaktull Sicht auf ihr Risikn vrfügn. RadarSrvics rfasst und analysirt Risikn in dr IT-Infrastruktur untr Einbzihung dr Wichtigkit von IT-Infrastruktur-Komponntn, stllt das gstzlich vorgschribn Intrn Kontrollsystm (IKS) für Ihr IT dar und binhaltt Nachwis für Complianc & rgulatorisch Anfordrungn. Klar Darstllungn übr ihr Auswirkungn auf IT-Srvics und Gschäftsprozss sowi in IT-Risikomanagmnt-Workflow inklusiv. Inkludirt Modul: SIEM SOCO Profssional Srvics: IT-Risikobratung; (Srvic Risk Viw, Businss Procss Risk Viw) Profssional Srvics RadarSrvics ist Ihr Ansprchpartnr rund um das Thma IT-Sichrhit und IT-Risikomanagmnt. Das Portfolio umfasst Profssional Srvics wi di stratgisch IT-Scurity und IT-Risikobratung, di Untrstützung im akutn Angriffsfall (Fir Fighting), Incidnt Rspons, Incidnt-Workflowmanagmnt sowi spzill Incidntbhbung und Fornsik. All Srvics sthn auch 24/7 auf Abruf brit. 4

5 Mit Systm an di ntschidndn Informationn. Mhrstufigkit als Prinzip. 5

6 Vorghnswis»»» Automatisirt IT-Sichrhitsübrwachung und Risikorknnung rund um di Uhr: Korrlation, Cross-Korrlation und Aggrgation von Erignissn aus Scurity Information & Evnt Managmnt (SIEM) und Logging, Ntwork-basd Intrusion Dtction (NIDS), Host-basd Intrusion Dtction Systm (HIDS), Vulnrability Managmnt and Assssmnt (VAS), Softwar Complianc (SOCO) und Advancd Thrat Dtction ( & Wb / ATD). Kundnspzifisch Anfordrungn wrdn in Erknnungssznarin abgbildt. Das Risk & Scurity Intllignc Tam, unsr Exprtn für di Risiko- und Sichrhitsanalys, analysirt di automatisirt rlangtn Erknntniss in vorab dfinirtn Intrvalln (täglich/ wöchntlich/monatlich). Ergbnis Di konsolidirtn und vrifizirtn IT-Risiko- und Sichrhitsinformationn sind sofort für dn Bhbungsprozss vrwndbar. Kin fals positivs, kin fals ngativs. All IT-Risiko- und Sichrhitsinformationn wrdn zntral im Risk & Scurity Cockpit präsntirt. Maßgschnidrt und licht vrständlich Risikobricht und Statistikn sind auf Knopfdruck vrfügbar. Echtzit-Alarmirung wird auf Basis von dynamisch fstglgtn Schwllwrtn ausglöst. Das Risk & Scurity Intllignc Tam übrnimmt sukzssiv di Witrntwicklung dr kundnspzifischn Erknnungssznarin. Ein strukturirtr IT-Risikomanagmntprozss wird glbt und schafft Transparnz. 6

7 Scurity Information & Evnt Managmnt (SIEM) Softwar Complianc (SOCO) Ntwork-basd Intrusion Dtction (NIDS) Host-basd Intrusion Dtction (HIDS) Vulnrability Assssmnt (VAS) Advancd Thrat Dtction (ATD) Advancd Corrlation Engin Risk & Scurity Intllignc Tam Risk & Scurity Cockpit / Alrting 7

8 Exzllnz in dr Erknnung. Di Modul im Übrblick. 8

9 Scurity Information & Evnt Managmnt (SIEM) Di Sammlung, Analys und Korrlation von Logs aus vrschidnstn Qulln rsultirn in Alarmirungn bi Sichrhitsproblmn odr potntilln Risikn. Untrstützung zahlrichr gängigr Log Format Aggrgation von Informationn und Erigniss aus alln Brichn Idntifizirung potntillr Risikn durch stat-of-th-art Corrlation Engin mit kontinuirlich rwitrtn und maßgschnidrtn Rgln und Policis Ntwork-basd Intrusion Dtction (NIDS) Erknnung von gfährlichr Malwar, Anomalin und andrn Risikn im Ntzwrkvrkhr auf Basis von signatur- und vrhaltnsbasirtn Dtction Engins. Mhr als kontinuirlich rwitrt, mit IP Rputationsdatn vrglichn Signaturn und Rgln Vrhaltnsbasirt Analysn für zro-day xploits und andr noch nicht bkannt Angriffsartn, Erknnung von Protokolln, unabhängig von Ports Idntifizirung tausndr vrschidnr Datitypn anhand dr MD5 Chcksummn und witrghndr Datixtraktion, um Dokumnt ggbnnfalls nicht in odr aus dm Ntzwrk transfrirn zu lassn Vulnrability Managmnt and Assssmnt (VAS) Kontinuirlich, intrn und xtrn Schwachstlln-Scans mit umfassndr Erknnung, Complianc Chcks und Tsts für in kompltt Abdckung zu alln Schwachstlln. Kontinuirlich intrn und xtrn Schwachstlln-Scans für inn 360-Grad Übrblick Authntifizirt odr nicht-authntifizirt Schwachstlln-Scans, Erknnung von offnn Ports und dr Nutzung von potntill unsichrn odr übrflüssign Srvics auf disn Ports Complianc- und Passwort-Chcks zur Erknnung von Konfigurationsproblmn in Bzug auf Anwndungn und Passwörtr- sowi Usr-Policis, Fststllung von Standard- odr fhlndn Passwörtrn Empfhlungn zur Schwachstlln-Katgorisirung in hohs, mittlrs und grings Risiko und di Möglichkit ihrr Ausnutzung 9

10 Softwar Complianc (SOCO) Compliant Softwar pro Srvr / Srvr-Grupp wird mit Hilf von Policis und inr kontinuirlichn Analys ds aktulln Status fstgstllt. Managmnt ds komplttn Softwar-Invntars für Windows- und Linuxsystm Dfinition von Policis für Softwar Complianc-Rgln Alarmirung bi dr Auffindung von Softwar mit bkanntn Schwachstlln Liznzabglich und -managmnt inklusiv Host-basd Intrusion Dtction Systm (HIDS) Di Analys, Übrwachung und Erknnung von Anomalin bi Hosts führn zu aktivn Raktionn und sofortigr Alarmirung. Sammlung, Analys und Korrlation von Logs ins Srvrs odr Clints und Alarmirung bi dr Erknnung von Angriffn, Missbrauch odr Fhlrn Übrprüfung dr Datiintgrität ds lokaln Systms Rootkit-Erknnung idntifizirt z.b. vrstckt Angriff, Trojanr odr Virn anhand von Systmvrändrungn Advancd Thrat Dtction ( & Wb / ATD) Sandbox-Tchnologin dr nächstn Gnration wrdn für di Erknnung von Advancd Malwar in s und Wb Downloads ingstzt. Modrnst Erknnungsmthodn für hochntwicklt und gtarnt Malwar Sandbox-Tchnologin dr nächstn Gnration mit vollständigr Systmmulation und tifgrifndm Vrständnis von Malwar-Vrhaltn Kontinuirlich Updats ds Fds für Advancd Thrats 10

11 Di richtign Schlüss zihn. Datnanalys automatisirt und durch Exprtn. 11

12 Advancd Corrlation Engin Korrlation innrhalb ins Moduls und Cross-Korrlation von Informationn aus vrschidnn Moduln führn zu inr hochqualitativn Erknnung von Risikn und Sichrhitsproblmn und inm umfassndn Blick auf di IT-Sichrhitsrlvantn Vorkommniss im Untrnhmn. Gsamtübrblick übr sichrhitsrlvant Datn Mitinbzihung von Logs, Schwachstlln, Anomalin, Asst Informationn und vilm mhr Korrlation und Cross-Korrlation basirn auf Rgln, Policis und slbstlrnndn Algorithmn Untrschidung zwischn normalm und abnormalm Vrhaltn in dr IT-Infrastruktur Laufnd Erwitrung dr Rglwrk und statistischn Modlln Alarmirung in kritischn Situationn Risk & Scurity Intllignc Tam Das Risk & Scurity Intllignc Tam von RadarSrvics analysirt und konsolidirt all im Rahmn dr automatisirtn Risikorknnung gsammltn Datn, um hochqualitativ Risiko- und Sichrhitsinformationn zu rrichn. Fals positivs und fals ngativs wrdn barbitt. Tam mit ausschlißlichm Fokus auf di Risikoanalys bi Kundn, Analogin könnn übr Branchngrnzn hinwg gzogn wrdn Erknntniss vrbssrn laufnd di Policis und Rgln dr automatisirtn Risikorknnung Anrichrung jdr Risikobschribung mit inr Empfhlungn für di Risikobhbung Ständigr Wissnstransfr zum Kundn: jdr Mitarbitr vrfügt übr tifgrifnds Spzialistn-Knowhow in dn Brichn Scurity Audit, Pntration Tsting, whit-hat Hacking und Social Enginring Auf Abruf: sofort insatzbrit Exprtn für fir fighting und Fornsik, Einnahm dr Roll ins xtrnn CERT Tams 12

13 Jdrzit dn Übrblick bhaltn. Ein Qull für all IT-Risiko- und Sichrhitsinformationn. 13

14 Risk Lvl: No Risk Low Risk Mdium Risk High Risk Risk & Scurity Cockpit All Risiko- und Sichrhitsinformationn wrdn zntral im Radar Risk & Scurity Cockpit präsntirt. Maßgschnidrt und licht vrständlich Risikobricht und Statistikn sind auf Knopfdruck vrfügbar. Bricht und Statistikn in dr gwünschtn Dtailtif Alarmirung in dringndn Fälln übr das Cockpit, via und sogar als Push-Mittilung auf das Mobiltlfon Durchghndr Risikobhbungs-Workflow im Cockpit Nachrichtn- / Fdback-Systm für di Kommunikation mit dm Risk & Scurity Intllignc Tam Intgrirtr Businss Procss Risk Viw zigt di durch di IT-Sichrhitsproblm gfährdtn Gschäftsprozss auf Asst Managmnt Funktionn für dn Übrblick übr alls, was sich tatsächlich im Ntzwrk bfindt 14

15 Sichr, ffktiv und ffizint. Ihr Vortil. 15

16 Ihr Datn vrlassn nimals Ihr Untrnhmn. Di spzill gsichrt RadarApplianc bhrbrgt di Modul und di Advancd Corrlation Engin für di automatisirt Erknnung. Si wird im Untrnhmnsntzwrk btribn und sammlt, analysirt und vrarbitt hir all Ntzwrkdatn, Log-Informationn und Schwachstlln. Di Ergbniss dr Schwachstlln-Scans für di aus dm Intrnt rrichbar IT-Infrastruktur wrdn an Ihr RadarApplianc vrschlüsslt übrmittlt, sodass sichrhitsrlvant Datn zu jdr Zit in Ihrm Untrnhmn vrblibn. Für Vrbindungn zwischn Ihrr Infrastruktur und unsrm Scurity Oprations Cntr (SOC) wird in sichr Vrbindung mit Mhrfachvrschlüsslung (VPN, SSH Tunnl, SSL) vrwndt. All Aktivitätn wrdn laufnd aufgzichnt. Ihr IT Frühwarnsystm ist stts aktull. RadarSrvics ist für di Konfiguration und Wartung allr Modul vrantwortlich. Rgln für di Risikorknnung und Korrlation wrdn ständig aktualisirt. Di Advancd Corrlation Engin basirt auf kontinuirlich rwitrtn Rgln und Policis. Updats rfolgn für all Erknnungsmodul via inm zntraln Updat Srvic übr in gsichrt Vrbindung. Ihr Rssourcn wrdn höchst ffizint ingstzt. Für di Einrichtung, Konfiguration und dn täglichn Btrib sind kin zusätzlichn prsonlln odr finanzilln Rssourcn notwndig. Kostnrsparniss wrdn durch di Ablös von bishr im Untrnhmn btribnn Sichrhitslösungn rzilt. Bim Einsatz dr Managd Srvics ntfalln jglich Kostn für Insllösungn odr zusätzlich Sichrhitslösungn. 16

17 RadarSrvics ist Europas führndr Anbitr für kontinuirlichs und vorausschaunds IT Scurity Monitoring und IT Risk Dtction als Managd Srvics. Di Srvics kombinirn di automatisirt Erknnung von IT-Sichrhitsproblmn und -risikn mit dr Analys durch Exprtn. Datn vrlassn dabi nimals das Kundnuntrnhmn. Für di Einrichtung, Konfiguration und dn täglichn Btrib sind kin zusätzlichn prsonlln odr finanzilln Rssourcn notwndig. RadarSrvics Hasnrstraß Win Östrrich T: +43 (1) F: +43 (1) E: RadarSrvics Dutschland Taunustor Frankfurt a. M. T: +49 (69) E: sals_grmany@radarsrvics.com RadarSrvics Middl East A110-1, DSO HQ Building Dubai, VAE T: +971 (4) E: sals_m@radarsrvics.com 2016 RadarSrvics Smart IT-Scurity GmbH. FN371019s, Handlsgricht Win. All Rcht und Ändrungn vorbhaltn. RadarSrvics ist in ingtragn Mark dr RadarSrvics Smart IT-Scurity GmbH. All andrn Produktodr Firmnbzichnungn sind ggbnnfalls Markn odr ingtragn Markn dr jwilign Eigntümr. Dtcting Risk, Protcting Valu 17