• Tiefe Integration mit Firewalls der nächsten Generation, Endpunkt-Erkennung, Sandboxes und Secure Access Service Edge (SASE) mit Unterstützung vieler verschiedener Anbieter und Technologien. Dies ermöglicht die Erfassung von Beweisdaten und Kontextinformationen, die weit über die Standard-Syslog-Ausgaben hinausgehen.
• Ereignisbezogene Bedrohungssuche durch Sicherheitsanalysten für eine Reihe von Herstellertechnologien, um einen vollständigen Einblick in die vom Kunden überwachten Quellen zu erhalten.
• Reaktionsfähige Maßnahmen, die sicherstellen, dass etwaige Kompromittierungen eingedämmt werden und sich nicht weiter in Ihrer IT-Umgebung ausbreiten. Mithilfe von Remote Incident Response und Network Blocking können Sie die Vorteile unserer Threat Detection Services voll ausschöpfen.

Im Rahmen der Enhanced-Stufe werden verdächtige Aktivitäten und alle relevanten Kontextinformationen an einen qualifizierten Sicherheitsanalysten weitergeleitet, der die Bedrohung und ihre Auswirkungen überprüft. Sie erhalten dann einen detaillierten Bericht über den Security Incident mit einer ausführlichen Beschreibung des Vorfalls und spezifischen, umsetzbaren Empfehlungen für die Reaktion. Auf diese Weise können Sie die Zeit, die für angemessene Reaktionsmaßnahmen erforderlich ist, erheblich verkürzen.

Unser Sicherheitsanalytiker liefert Updates zum Incident Report und unterstützt Ihre Abhilfemaßnahmen, bis der Vorfall abgeschlossen werden kann. Um die Incident Response-Zeit bei Sicherheitsvorfällen zu verkürzen und die Ausbreitung einer Infektion zu verhindern, können sie außerdem optional Reaktionsmaßnahmen ergreifen, um kompromittierte Hosts zu isolieren.

Der Enhanced-Serviceplan bietet Vendor-Integration inklusive Beweiserfassung. Eine umfassende Integration mehrerer unterstützter Anbieter und Technologien ermöglicht die Erfassung von Beweisdaten und Kontextinformationen, die über die standardmäßigen Geräte-Outputs hinausgehen.

Sicherheitsanalysten führen im Rahmen des Enhanced Service eine ereignisbezogene Bedrohungssuche für eine Reihe von Anbietertechnologien durch. Durch den Einsatz ausgefeilter proprietärer Tools in Kombination mit Machine Learning, Visualisierung, kontextbezogenen Informationen und Beweisdaten erhalten unsere erfahrenen Sicherheitsanalysten einen umfassenden Einblick in die vom Kunden überwachten Quellen. Dieser Ansatz ermöglicht es dem Analysten, proaktiv Bedrohungen oder schädliche Verhaltensweisen aufzudecken, bevor sie zu erheblichen Problemen führen.

Standard Threat Detection:

• Automatisiertes Reporting: ein ausgeklügelter automatisierter Service für Kunden, die sich eine Bedrohungserkennung auf der Basisstufe wünschen.
• Maßgeschneiderte Benachrichtigungen: Die Vertraulichkeitsstufe von Benachrichtigungen kann nach Schweregrad angepasst und eingestellt werden.