In IT-Netzwerken von Unternehmen und Organisationen finden täglich Millionen Zugriffe und Dateitransaktionen statt. Angesichts der allgegenwärtigen, unvermeidbaren Sicherheitsrisiken ist eine schnelle Reaktionszeit für die Aufrechterhaltung der Systemsicherheit unerlässlich. Dabei ist eine automatisierte, kontinuierliche Sicherheitsüberwachung der Schlüssel für eine schnelle Erkennung. Nur so können bedarfsgerecht Maßnahmen ergriffen werden.

Im ConSecur Cyber Defense Center können Angriffe auf Ihre Landschaft so früh wie möglich erkannt werden, um so die Auswirkungen zu begrenzen und Folgeschäden zu verhindern. Für diesen Zweck betrachtet das ConSecur Cyber Defense Center Angriffe aus IT-Systeme  als eine Prozesskette, die aus generischen Aktivitäten von Angreifern besteht. Unser Ziel ist es, diesen Prozess (Cyber Kill Chain) so früh wie möglich zu unterbrechen.

Security Monitoring bei ConSecur bedeutet, dass sicherheitsrelevante Ereignisse gesammelt und diese in den Kontext der IT-Landschaft des Auftraggebers gesetzt werden. Der situationsbezogene Kontext ergibt sich zum einen aus organisatorischen Rahmenbedingungen (z.B. Sicherheitsrichtlinien) und technischen Zusatzinformationen zu IT-Systemen (z.B. Schwachstellenscans) sowie der Prozessphase, der die beobachteten Aktivitäten zugeordnet werden können. So können Angriffe in jeder Phase erkannt werden und qualifizierte Gegenmaßnahmen empfohlen werden.

Beratung zum Security-Monitoring mit ConSecur reservieren