IT-Sicherheit als Managed Service
Mit der ständig wachsenden Zahl unterschiedlicher Cyberbedrohungen (z.B. Cyberangriffe durch Malware, Ransomware oder Trojaner, Botnetzwerke, Remote Access Toolkits, etc.) und der zunehmenden Digitalisierung wird es für IT-Abteilungen in mittelständischen Unternehmen immer schwerer, den Überblick zu bewahren und die Anforderungen an IT-Sicherheit zu erfüllen. Für die IT-Abteilung nehmen die Aufgaben und damit auch die Aufwände für IT-Sicherheit ständig zu.
Sowohl für Netzwerküberwachung/Schwachstellenanalyse oder Endpoint Detection & Response kann es ebenso wie beim Backup oder im Bereich der User Awareness sinnvoll sein, Partnerschaften mit externen Experten und Dienstleistern einzugehen.
Cyber Defense Service cydes®: IT-Sicherheitsmonitoring für den Mittelstand
cydes® entlastet die interne IT, indem der Service den IT-Mitarbeitern die ermüdende, anstrengende und zeitraubende Aufgabe der Analyse und Auswertung von Log-Dateien, Monitoring-Tools und Sicherheits-Software abnimmt.
cydes® ergänzt Ihre IT-Securitylösungen dynamisch. Technische Grundlage bilden bewährte Open-Source Security-Tools, die von Spezialisten in Deutschland angepasst und in ein Gesamtkonzept für IT-Sicherheitsmonitoring integriert wurden.
Managed Firewall
Eine Firewall ist im heutigen IT-Umfeld nicht nur ein Sicherheitsbaustein, der nach einer einmaligen anfänglichen Konfiguration dauerhaft seine Schutzwirkung entfaltet, vielmehr enthält eine moderne Next Generation Firewall diverse Schutzkomponenten (wie z.B. Antivirus oder Intrusion Detection), die laufend Updates benötigen und überwacht werden müssen.
Aber auch die Firewall selbst rückt mehr und mehr in den Fokus von Angreifern und wird zum somit zum direkten Angriffsziel. Ebenso wie bei Server-Betriebssystemen ist hier ein laufendes Patchmanagement für Firmware-Updates unerlässlich.
Neben dieser offenkundigen Notwendigkeit für Updates müssen zusätzlich die Regelwerke und Einstellungen periodisch geprüft und an neu hinzukommende IT-Services angepasst werden. Insbesondere sind vorallem nicht mehr benötigte Zugriffsregeln zu deaktivieren, um nicht durch veraltete Regeln im Laufe der Zeit Sicherheitslücken entstehen zu lassen.
Schwachstellenanalyse/Vulnerability Management
Mit unserem Partner Greenbone haben wir die Möglichkeit, die Firewall und nachgelagerte Komponenten mit geringem Aufwand auf gängige Angriffsszenarien zu prüfen und so Schwachstellen aufzudecken und zu eliminieren.
Endpoint Detection & Response (EDR) – Mehr als Antivirus!
Traditionelle Antivirus-Systeme sind modernen EDR-Systemen hinsichtlich der Schädlings-Erkennungsrate deutlich unterlegen. Letztere überprüfen Systeme nicht nur signaturbasiert, sondern verhaltensbasiert auf Anomalien, die z.B. durch Ransomware-, Malware- und Hacking-Anwendungen erzeugt werden.
Überwachung und Konfiguration kann hierbei nahtlos in unser IT-Management- und IT-Monitoringsystem integriert werden.
