SOC as a Service

Mit automatisierter Analyse und Erkennung von Angriffen halten unsere CANCOM Security Analysten die Sicherheit in Ihrem Betrieb auf höchstem Niveau. Zudem können unsere Analysten kundenspezifische Ereignisse mit globalen Bedrohungen verknüpfen und Gegenmaßnahmen einleiten.

CANCOM „SOC as a Service“ besteht aus drei Kernelementen:

• Automatisierte Analyse und Erkennung von Angriffen
• CANCOM Cyber Defense Analysten & Architekten
• Cyber Defense- und Incident Response-Prozesse

Für die automatisierte Analyse und Erkennung von Angriffen wird eine SIEM (Security Information & Event Management) Lösung auf Basis von IBM QRadar verwendet. Dieses nimmt zunächst Daten aus unterschiedlichen, definierten Quellen auf. Anschließend werden diese Daten normalisiert, analysiert und korreliert. Zu den Quellen zählen sowohl klassische Security Komponenten als auch Applikationen und heutzutage vor allem Cloud Dienste. Das Ergebnis sind intelligente Alarmierungen an die CANCOM Security Analysten.

Durch Threat Intelligence und Informationen über Bedrohungen, wie etwa Schadprogramme oder Tätergruppen, können unsere Analysten zudem kundenspezifische Ereignisse mit globalen Bedrohungen verknüpfen.