Services für Sicherheitsplattformen
Wir führen die Sicherheitsplattformen ein, auf die Sie sich verlassen, migrieren sie und stimmen sie ab, damit sie in Ihrer Umgebung erkennen, worauf es ankommt, und Ihr Team sie souverän betreiben kann.
Für wen es gedacht ist
- Organisationen, die Plattformen für Network Detection (NDR), Intrusion Detection und Prevention (IDS/IPS), Endpoint oder XDR einführen oder ersetzen.
- Teams, deren Plattformen zu viele oder zu wenige Alarme auslösen, um nützlich zu sein.
- Professional-Services-Teams von Herstellern, die in Europa Umsetzungskapazität als Subunternehmerleistung benötigen.
Was enthalten ist
Einführung
Architektur, Dimensionierung, Installation und Integration mit den Werkzeugen, die Sie bereits nutzen.
Migration
Wechsel auf eine neue Plattform oder Version, ohne unterwegs an Sichtbarkeit zu verlieren.
Feinabstimmung
Anpassung von Regeln, Richtlinien und Integrationen, damit Alarme seltener und aussagekräftiger werden.
Übergabe
Dokumentation und Wissenstransfer, damit Ihr Team betreiben kann, was wir aufbauen.
Umsetzung als Subunternehmer
Umsetzung im Auftrag der Professional-Services-Teams von Herstellern, nach deren Methoden und Standards.
Plattformen, mit denen wir arbeiten
Wir arbeiten mit den Plattformen, die unsere Kunden bereits betreiben, darunter Trellix.
Ihre Wahl der Werkzeuge sollte nie Ihre Wahl des Dienstleisters einschränken. Deshalb arbeiten wir gern mit dem eigenen Team Ihres Herstellers zusammen.
Wie eine Zusammenarbeit beginnt
Abstimmungsgespräch
Wir prüfen Ihre Plattformen, Ihre Umgebung und Ihre Ziele.
Leistungsbeschreibung
Ein fester Umfang, mit schriftlich vereinbarten Lieferergebnissen und Abnahmekriterien.
Umsetzung
Wir führen die Arbeiten gemeinsam mit Ihrem Team durch und berichten regelmäßig über den Fortschritt.
Übergabe
Dokumentation, Wissenstransfer und eine abschließende Prüfung anhand der vereinbarten Kriterien.
Unterstützte Regelwerke
- NIS2
- Technische Maßnahmen zur Erkennung und Bewältigung von Sicherheitsvorfällen, Teil der Risikomanagementpflichten im Bereich der Cybersicherheit nach Art. 21.
- DORA
- Mechanismen zur Erkennung anomaler Aktivitäten, Teil des IKT-Risikomanagementrahmens für Finanzunternehmen.
- DSGVO
- Geeignete technische Maßnahmen zum Schutz personenbezogener Daten nach Art. 32 DSGVO.
- ISO/IEC 27001
- Technische Maßnahmen und Nachweise für Protokollierung, Überwachung und Netzwerksicherheit.
Planen Sie eine Einführung oder Migration?
Sagen Sie uns, was Sie betreiben und was es leisten soll. Wir legen einen klaren Umfang fest, bevor die Arbeit beginnt.
Gespräch vereinbaren