Security Operations Center (SOC)

Ein Security Operations Center (SOC) ist wesentlicher Baustein zur Erkennung und Abwehr aktueller IT-Sicherheitsbedrohungen sowie zur Unterstützung der IT-Compliance. Wichtige Aufgaben eines SOC sind - Erkennung verdächtiger Aktivitäten in Ihrer IT-Infrastruktur - Auslösung eines Alarms bei kritischen Vorfällen - Einleitung effektiver Abwehrmaßnahmen In einem SOC erkannte und als auffällig eingeschätzte Ereignisse können sehr vielfältig sein. Sie können beispielsweise auf einen laufenden Angriff, ein kompromittiertes System, Aktivitäten böswilliger Insider oder Leistungseinbußen hinweisen. All dies sind komplexe Sachverhalte. Daher erfordert der Betrieb eines SOC erfahrene und gut ausgebildete Security-Spezialisten. SVA betreibt an seinem Stammsitz in Wiesbaden ein SOC, das rund um die Uhr verfügbar ist und Ihnen vier häufig benötigte Leistungsbausteine in einem modularen Servicemodell bietet: - SVA Security Intelligence Platform: Bereitstellung und Betrieb einer zentralen Plattform für Security Event Management und Analyse. - Network Traffic & Behavior Analysis: Anreicherung der Security Intelligence Platform mit Netzwerkflussdaten. - Emergency Response Service: Umfassende Unterstützung bei der Schadenseindämmung und Forensik bei einem Sicherheitsvorfall - Security Monitoring: Kontinuierliche Überwachung und Analyse von Sicherheitsvorfällen durch Security-Spezialisten inkl. Alarmierung.