Cyber Security Operation Center

Die Services des Cyber Security Management sind dazu da, die „grundlegenden" Aktivitäten in der Sicherheitsverwaltung des Kunden zu garantieren. Der Security Monitoring Service ist das primäre Mittel zur Erfassung und Verwaltung von Sicherheitsvorfällen. Dieser Service basiert auf der Sammlung und Korrelation von Ereignissen, die aus der Infrastruktur, den Systemen und den Anwendungen des Kunden herrühren. Alle Informationen werden von der Advanced Security Analytics-Plattform gesammelt, die die Analyse der Ereignisse aus heterogenen Quellen und von verschiedenen Kunden ermöglicht.

Mit der Verbreitung von Online- und Multichannel-Services ging eine Zunahme von betrügerischen Aktivitäten einher, sowohl in Bezug auf das Volumen als auch auf die Komplexität. Diese Aktivitäten dienen in der Regel dem Diebstahl von Identitäten, Anmeldedaten oder anderen nützlichen Informationen, um Betrügereien zu begehen.

Die Fraud Management Services konzentrieren sich auf die Identifizierung und die Analyse von Malware für verschiedene Gerätetypen, auf die Erkennung und Schließung von zur Durchführung von Phishing-Kampagnen eingesetzten Klon-Sites, auf die Analyse von betrügerischen Finanztransaktionen und in Fällen von komplexem Betrug auf die Analyse der Reaktion auf Sicherheitsvorfälle einschließlich forensischer Analysen (Forensic Analysis) .

Das Ziel der Managed Network Security Services ist die operative Führung der Netzinfrastruktur. Diese Services ermöglichen eine einheitliche Verwaltung der Netzinfrastruktur durch die Standardisierung der Zugriffs- und Managementsysteme für Servicegeräte bei verschiedenen Kunden des Cyber Security Operation Center. Eine einzige Management-Konsole ermöglicht es dem Systemingenieur, strukturiert und auf organisierte Art bei Sicherheitsvorfällen sowie bei normalem oder außergewöhnlichem Betrieb, wie etwa Patching, Tuning und Change, einzugreifen.+

Die Enterprise Mobility Services helfen Kunden beim Device-Management und bei mobilen Applikationen, um volle Kompatibilität mit den Plattformen des Mobile Device-Management und die Einhaltung der Sicherheitsregeln zu gewährleisten.

In Hinblick auf die zunehmende Verbreitung von persönlichen Geräten in geschäftlichem Umfeld (Bring Your Own Device) ist das Cyber Security Operations Center in der Lage, den Kunden bei der Entwicklung einer BYOD-Strategie zu unterstützen und End User Computing-Services zu liefern, um dessen Vorteile zu maximieren ohne dabei die Einhaltung von Sicherheitspraktiken zu vergessen.

Der Bankensektor ist heute in Hinblick auf das Bewusstsein und Gegenmaßnahmen auf IT-Risiken eine der fortschrittlichsten Branchen. Durch Services für die aktive Betrugsprävention, Anti-Phishing und erweiterte Überwachung (erweiterte Sicherheitsanalytik) zusammen mit der Forschungstätigkeit und Analyse der neuen Generation von Angriffen und Malware ermöglicht das Cyber Security Operation Center seinen Kunden, bei der Prävention und Bekämpfung aufkommender Bedrohungen auf dem neuesten Stand zu bleiben.

Automatisierung und Sicherheit gehen nicht Hand in Hand. Derzeit werden diese Industriezweige oft in Bezug auf den Produktivbetrieb überwacht, doch nur selten geschieht dies aus dem Blickwinkel der Informationssicherheit. Um den typischen Bedürfnissen der Welt der Fertigungsindustrie gerecht zu werden, bietet das Cyber Security Operation Center Services an, um die Bedrohungen überwachen und adressieren zu können. Insbesondere sind dies Dienste für Cyber Security Management und Managed Network Security

Die Unternehmensmarke ist eine der wichtigsten Ressourcen für Unternehmen und kann einen Differenzierungsfaktor und Wettbewerbsvorteil darstellen. Das Cyber Security Operation Center liefert als Antwort auf bestehende Bedrohungen Managed Services für: das Aufspüren von gefälschten Produkten, die auf nicht autorisierten Websites verkauft werden; Mobile Application Hunter zur Verfolgung eines unerlaubten Einsatzes der Marke oder des Firmenlogos in mobilen Anwendungen, die durch offizielle und nicht offizielle Appstores verteilt werden; Web Social Media Monitoring, um alle Inhalte aufzuspüren, die sich negativ auf das Image und das Geschäft eines Unternehmens auswirken können; Domain Monitoring für einen Schutz vor den Problemen des Cybersquattings.

Das Konzept der Überwachung ist für den Versorgungssektor nicht neu. Eine sorgfältige Überwachung der Anlagen und Verteilungsnetze ist in der Tat eine der grundlegenden Voraussetzungen, um das reibungslose Funktionieren der den Nutzern angebotenen Services zu garantieren. Das Cyber Security Operations Center ist in der Lage, dem Versorgungssektor End-to-End-Services zu liefern, wie etwa: Vulnerability Assessment und Hardening des Netzes mit Bereitstellung von Geräten, Neugestaltung der Netze aus dem Blickwinkel der Sicherheit und Implementierung von sicheren Protokollen; Überwachung und Management von Geräten und Applikationen; erweiterte Schutz-Services vor Malware und APT (Advanced Persistent Threath).