Sichern Sie Ihren Erfolg

Mit den Managed Network Detection & Response Services
von terreActive und Vectra.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Jetzt Informationen herunterladen

Mit dem Klick auf „Herunterladen“ akzeptieren Sie unsere Datenschutzerklärung.

Hochentwickelte Cyberangriffe in Echtzeit erkennen und darauf reagieren

IT-Schutz war lange gleichbedeutend mit präventiven Massnahmen wie der Absicherung der Zugänge. Das allein reicht heute nicht mehr aus – ist der Schutz einmal überwunden, kann sich der Angreifer ungehindert im Netzwerk bewegen. Deshalb braucht es moderne, umfassende Lösungen der Netzwerküberwachung.

Netzwerkverkehr analysieren und sichtbar machen

In der heutigen Bedrohungslage ist die Frage nicht, ob ein Unternehmen durch eine Cyberattacke verletzt wird, sondern, wann ein Angriff auf das Netzwerk erfolgt.

Die Analyse des Netzwerkverkehrs (NTA) überwacht permanent die Netzwerkaktivitäten und macht Angriffe frühzeitig sichtbar, identifiziert Sicherheitsprobleme, erkennt Anomalien, minimiert die Angriffsfläche und erhöht so die Sicherheit.

Sämtliche Vorgänge und Geräte überwachen

Eine NDR-Lösung (Network Detection and Response) bietet in Echtzeit eine Komplettsicht auf die ganze Netzwerkinfrastruktur mit allen Hosts und Accounts, Laptops, Servern, Routern, Switches und Firewalls, IoT-Geräten, virtuellen Assets und Cloud-Identitäten. Sie analysiert die unzähligen Vorgänge (Events) und Sicherheitsinformationen und setzt sie miteinander in Verbindung. Künstliche Intelligenz und ausgefeilte Algorithmen des Machine Learning helfen mit, sich auf die relevanten Events zu konzentrieren und verhaltensbasierten Anomalien (Use Cases) sofort nachzugehen, auch wenn bereits eine Verletzung stattgefunden hat.

Innovative Technologie und individuelle Services

Um Gefahren zu identifizieren, braucht es die richtigen Quellen – und adäquate Mittel, um aus der Datenmasse die «Hochrisikoereignisse» zu erkennen, falsch-positive auszufiltern und schnell darauf zu reagieren. «Detection and Response» müssen immer zusammen betrachtet werden:
  • Weitere Ausbreitung eindämmen, isolieren und verhindern
  • Erkennen der relevanten Ereignisse
  • Zeitnahe, vollständige Beseitigung
  • Recovery: zurück zur Normalität, Verbesserungen einfliessen lassen

Wissen und Erfahrung kompetenter Spezialisten

Wenn in einem Unternehmen die Ressourcen und das nötige Know-how für effektive interne Security Operations fehlen, lohnt es sich, die Spezialisten eines Security Operations Center (SOC) hinzuzuziehen.

terreActive konzipiert, integriert und betreibt seit 25 Jahren Cyber-Security-Lösungen und schützt mit ihren SOC-Services die kritischen IT-Sicherheitsinfrastrukturen und Unternehmensdaten namhafter Schweizer Kunden. Die Security Operations Center von terreActive sind nach ISO 27001 zertifiziert.

Test

360-Grad-Sicherheit

aus einer Hand

terreActive unterstützt Sie mit einem kompletten Managed Network Detection and Response Bundle – inklusive Vectra-Cognito-Plattform und SOC-Basis-Services.

Das Sicherheits-Bundle mit vielen Vorteilen:

Grössere Sicherheit

Grössere Sicherheit im Netzwerk, kleinere Angriffsfläche; Echtzeit-Erkennung auch von Angriffen, die eine reine Protection-Lösung nicht erfasst

Umfassende Sicht

Umfassende Sicht über die Netzwerkinfrastruktur: Transparenz als Sicherheitsfaktor

Schnelle Angriffserkennung

Schnelle Angriffserkennung; Konzentration auf relevante Vorfälle und Anomalien im Netzwerkverkehr

Bedrohungen

Schutz vor externen und internen Bedrohungen

Modular aufgebaut

Modular aufgebaute Services für Ausbaufähigkeit und individuelle Anpassun

Modular aufgebaut

Modular aufgebaute Services für Ausbaufähigkeit und individuelle Anpassun

Jetzt mehr erfahren

Das Managed Network Detection and Response Basispaket:

Zugang zum SOC-Portal, Hotline, Remote Access, Ressourcenplanung der Analysten und Festlegung Ihrer Prioritäten

Sichtung und Einschätzung durch einen Analysten, Einleitung von Gegenmassnahmen oder Weiterleitung des Vorfalls für weitere Abklärungen an einen Tier-2-Analysten.

Einstellung und Tuning aller Alarme für die richtige Erkennung und Vermeidung von Fehlalarmen.

Poolsystem zur Abdeckung der variablen Aufwände für Analyse, Changes und allgemeine Unterstützung sowie für unkomplizierte Verrechnung

Mehr zu terreActive:

Vectra Cognito: NDR-Lösung für die Erkennung von Netzwerkbedrohungen

Die Vectra-Cognito-Plattform analysiert und priorisiert automatisch den Datenverkehr. Sie wird von Unternehmen und Organisationen unterschiedlicher Grösse genutzt – von Finanzinstituten, Versicherungen, Universitäten, Energie-, Technologie- und Medienunternehmen, aber auch von Behörden und Gesundheitsorganisationen

Bedrohungen erkennen und stoppen, bevor Schaden entsteht

Vectra Cognito überwacht den gesamten Netzwerkverkehr, um verdächtige Aktivitäten im internen Netz sowie im Verkehr vom Rechenzentrum bis ins Internet sofort zu erkennen und adäquat zu reagieren. Es nutzt fortschrittliche Analytik, regelbasierte Erkennung und maschinelles Lernen auf KI-Basis, um spezifische Verhaltensmuster von Angreifern zu identifizieren und ihre Werkzeuge und Reconnaissance Tools aufzuspüren.

vectra

Identifizierung und Gegenmassnahmen in Echtzeit

Cognito überwacht das Verhalten aller physischen und virtuellen Hosts sowie aller Accounts (Cloud-Identitäten):
  • Analyse der Wechselwirkungen von Sicherheitsdaten und angereicherten Metadaten aus verschiedenen Quellen
  • Automatische Echtzeiterkennung von verdeckten Angriffen durch Kombination von maschinellem Lernen, Datenwissenschaft und Verhaltensanalyse
  • Festlegung der Regeln für die Reaktion auf dynamische Vorfälle (Incidents) und automatische Auslösung der Gegenmassnahmen (Response)
  • Schlüssiges Threat Hunting und forensische Untersuchungen von Vorfällen

Die Cognito-Plattform bietet eine beispiellose Integration von Endpoint Detection and Response (EDR), Security Information and Event Management (SIEM), Firewalls sowie nativen Cloud- und Hybrid-Cloud-Lösungen bekannter Technologie-Partner zu einem umfassenden Sicherheitsverbund.

Jetzt mehr erfahren

Vectra als Visionär und Marktführer

Das Markforschungsinstitut Gartner führt einen «Magic Quadrant» für Intrusion-Detection- und -Prevention-Systeme und positioniert Vectra darin seit 2018 als «Visionär». Der aktuelle Gartner Market Guide for Network Detection and Response (NDR) stuft Vectra als Marktführer ein.

Vectra
terreActive

Mehr zu terreActive:

Mehr erfahren

Wenn Sie Fragen zu Ihrer Netzwerksicherheit haben, mehr über die Vectra Lösung und die Dienstleistungen von der terreActive erfahren möchten oder eine Offerte wünschen:
Nehmen Sie mit uns Kontakt auf:

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.
Mit dem Klick auf „Senden“ akzeptieren Sie unsere Datenschutzerklärung.

Gewinn­spiel

Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been 

Gewinnspiel-Basis-Template

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.
Bewegen Sie den Regler an die von Ihnen geschätzte Menge.
Veuillez saisir un nombre entre 0 et 10.
Mit dem Klick auf „Senden“ akzeptieren Sie unsere Datenschutzerklärung.

© DataStore AG, 2024 – All rights reserved. | Datenschutzerklärung

Innovative Technologie und individuelle Services

Um Gefahren zu identifizieren, braucht es die richtigen Quellen – und adäquate Mittel, um aus der Datenmasse die «Hochrisikoereignisse» zu erkennen, falsch-positive auszufiltern und schnell darauf zu reagieren. «Detection and Response» müssen immer zusammen betrachtet werden:
  • Weitere Ausbreitung eindämmen, isolieren und verhindern
  • Erkennen der relevanten Ereignisse
  • Zeitnahe, vollständige Beseitigung
  • Recovery: zurück zur Normalität, Verbesserungen einfliessen lassen

Wissen und Erfahrung kompetenter Spezialisten

Wenn in einem Unternehmen die Ressourcen und das nötige Know-how für effektive interne Security Operations fehlen, lohnt es sich, die Spezialisten eines Security Operations Center (SOC) hinzuzuziehen.

terreActive konzipiert, integriert und betreibt seit 25 Jahren Cyber-Security-Lösungen und schützt mit ihren SOC-Services die kritischen IT-Sicherheitsinfrastrukturen und Unternehmensdaten namhafter Schweizer Kunden. Die Security Operations Center von terreActive sind nach ISO 27001 zertifiziert.

Test