Jedes Unternehmen braucht eine IT-Sicherheitsüberwachung. Damit diese funktioniert sind zwei Faktoren entscheidend: Die Cyber-Defense-Plattform, die alle Security-Komponenten beinhaltet und das SOC als Team von Spezialisten, das auf die Vorfälle reagiert.

Die Überwachung setzt auf Daten der bestehenden IT-Infrastruktur auf und nutzt drei Quellen:  Netzwerk-, System- und Logdaten, die gemeinsam die von Gartner benannte SOC-Triade NDR, EDR und SIEM ergeben.

Für jeden dieser Bereiche gibt es spezialisierte Tools, die die Daten sammeln, auswerten und bei Bedarf alarmieren. Entscheidend ist, dass am Ende alle verdichteten Events in einer zentralen Lösung zusammenlaufen. Nur so kann das SOC effizient und schnell auf Vorfälle reagieren und eine automatisierte Reaktion ausgelöst werden.

Wir zeigen im Webinar das Zusammenspiel aller Tools und den Einsatz im SOC anhand eines typischen Angriffsszenarios auf.

Agenda

• Einführung ins Thema (terreActive)
• NDR - Network Detection & Response (Vectra)
• EDR - Endpoint Detection & Response (Cybereason)
• SIEM - Security Information & Event Management (Splunk)
• Szenario aus dem SOC-Alltag:  Zusammenspiel aller Tools und Prozesse (terreActive)
• Fazit (terreActive)