Cyber Security Center

Das Cloud-Native Security Operations Center (SOC)

YouTube

Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren

Video laden

PGlmcmFtZSB0aXRsZT0iU2theWxpbmsgQ3liZXIgU2VjdXJpdHkgQ2VudGVyIiB3aWR0aD0iODAwIiBoZWlnaHQ9IjQ1MCIgc3JjPSJodHRwczovL3d3dy55b3V0dWJlLW5vY29va2llLmNvbS9lbWJlZC9mZk53WlZnNXdaTT9mZWF0dXJlPW9lbWJlZCZyZWw9MCZlbmFibGVqc2FwaT0xJm9yaWdpbj1odHRwcyUyNTNBJTI1MkYlMjUyRnd3dy5za2F5bGluay5jb20mY29udHJvbHM9MSIgZnJhbWVib3JkZXI9IjAiIGFsbG93PSJhY2NlbGVyb21ldGVyOyBhdXRvcGxheTsgY2xpcGJvYXJkLXdyaXRlOyBlbmNyeXB0ZWQtbWVkaWE7IGd5cm9zY29wZTsgcGljdHVyZS1pbi1waWN0dXJlIiBhbGxvd2Z1bGxzY3JlZW4+PC9pZnJhbWU+

Wir nutzen einen standardisierten Ablauf, um allen Kunden die beste Qualität bieten zu können.

Ihr Mehrwert

Jeden Tag entwickeln sich neue Bedrohungen für Ihre IT. Da fällt es schwer, den Überblick zu behalten und rechtzeitig zu reagieren. Damit Ihr Unternehmen rund um die Uhr bestmöglich geschützt ist, haben wir das Skaylink Cyber Security Center entwickelt.

Unser Cyber Security Center (CSC) setzt auf Microsoft-Lösungen auf und übernimmt für Sie das Monitoring. Viele Angriffe wehrt das CSC sofort durch automatisierte Reaktion ab. Darüber hinaus informieren wir Sie bei Bedarf zu Eskalationen und schlagen geeignete Maßnahmen vor. Auf Wunsch übernehmen unsere Sicherheitsexperten zudem die Umsetzung der Handlungsempfehlungen.

  • Betrieb durch MISA-Mitglied (Microsoft Intelligent Security Association)
  • Automatisierung für hohen und gleichbleibenden Qualitätsstandard
  • Daten bleiben im Tenant der Kunden
  • Deutlich wachsende Zahl an vordefinierten Alarmregeln
  • Betrieb des Cyber Security Centers wird von Skaylink übernommen
  • Sie bekommen konkrete, bereits vorbereitete Handlungsempfehlungen
  • Automatisierte Reports
  • Alle Kunden profitieren von neuen Best Practices / Optimierungen der Abläufe
 
Durch Machine Learning sowie stetige Analyse der Vorfälle wird der Service kontinuierlich verbessert. So können alle Kunden jederzeit von einem aktuellen Security-Provider profitieren.

Wir sind 24/7 für Sie da

Warum das Cyber Security Center das beste SOC ist

  • 5 Tage Onboarding über einen Zeitraum von vier Wochen
  • Technische Basis: Microsoft Sentinel (SIEM Lösung)
  • Tier 0: Playbook-Katalog für die automatisierte Reaktion
  • Tier 1: Übernahme durch Cyber Security-Analysten
  • Tier 2: Bei Bedarf Eskalation und Maßnahmen unter Einbeziehung von Security Consultants
  • Tier 3: Ständige Optimierung der Automatisierungsschicht durch alle Vorfälle, die nicht direkt gelöst werden können
  • Betrieb durch langjährigen Microsoft Gold Partner
  • Skaylink lernt ihre Umgebung in einer intensiven Ramp-Up Phase näher kennen, während wir bereits ihre Umgebung überwachen

Technologie

Als Basis für Skaylink Cyber Security Center kommen Microsoft 365-Services zum Einsatz:

Microsoft Defender for Endpoint

Die optimale Enterprise Endpoint Security-Plattform für Windows-Clients und -Server, Linux, macOS und Android (iOS/iPadOS bald verfügbar)

Microsoft Defender for Identity

Hybrid ist Trumpf. Auch Signale aus Ihrem On-Premises Active Directory helfen bei der Gefahrenabwehr.

Microsoft Defender for Office 365

Schutz vor Bedrohungen durch E-Mails, Links und Malware

Microsoft Defender for Cloud Apps

Shadow IT-Erkennung und (Multi-)Cloud App Governance – kein Problem für diesen Cloud Access Security Broker

Azure AD Identity Protection

Erkennt identitätsbasierte Risiken und unterstützt dabei den Zero Trust-Ansatz des Azure Active Directory.

Microsoft Information Protection

Klassifiziert und/oder verschlüsselt Dateien und E-Mails und verhindert so unkontrollierten Datenabfluss.

Unser Service richtet sich an:

Zielgruppen

  • Kunden mit kleiner IT-Mannschaft, die noch mehr mit Microsoft 365 machen wollen
  • Support auf Kundenseite, um möglichst schnell den Kontext von Alarmen klären zu können
  • Kunden mit dem Wunsch: „Das muss einfach laufen!”
  • Kunden, die sich mehr um Produktivität kümmern wollen
  • Kunden, die 24×7 auf Sicherheitsvorfälle reagieren wollen
  • Mit einem vorhandenen Microsoft Tenant ist das Onboarding noch schneller
  • Kunden, die ein Sicherheits-Monitoring ihrer Umgebung benötigen

Use Cases - Sicherheitslücken erkennen & schließen

Hier ein paar Beispiele, bei denen Skaylink Cyber Security Center Ihnen helfen kann. 

Incident: Datenabfluss zu einer nicht verwendeten Cloud App

Use Case: True Positive

 Ohne Cyber Security Center (CSC)
  • Cloud App Security erkennt den Incident
  • Ein Alert wird erzeugt
  • Keine weiteren Aktionen werden gestartet
→ Datenabfluss geht weiter
 
Mit Cyber Security Center (CSC)
  • CSC erkennt den Incident
  • Ein automatisches Runbook startet, um Informationen zu sammeln und zu prüfen, ob die Cloud App freigegeben ist
  • Da diese nicht freigegeben ist, wird der Client des Benutzers isoliert und/oder das Benutzerkonto gesperrt
  • Eine Benachrichtigung an den Kunden verlangt eine Reaktion (Vorfall zur Kenntnis nehmen, Benutzer entsperren, Cloud App prüfen)
  • Die Konfiguration des CSC wird nach Kunden-Feedback automatisch angepasst (hier: Blacklisting von App oder App + bestimmter Benutzer)
→ Weiterer Datenabfluss wird verhindert

Incident: Ein Konto erzeugt einen „Impossible Travel“ Incident

Use Case: False Positive

Ohne Cyber Security Center (CSC)
  • Microsoft 365 erkennt den Incident & Alarme werden erzeugt
  • Das Risikolevel der Anmeldung steigt
  • Je nach Konfiguration wird für die Anmeldung MFA angefordert
→ Der Incident wird immer wieder auftreten
 
Mit Cyber Security Center (CSC)
  • Ablauf zunächst wie ohne CSC

Dann:

  • CSC prüft weitere Aktivitäten des Benutzers, um den Vorfall zu bewerten
  • Eine Benachrichtigung an den Kunden verlangt eine Reaktion (Bewertung der IP-Adresse: firmenzugehörig ja / nein)
  • Die Konfiguration von CSC wird nach Kunden-Feedback automatisch angepasst (hier: Einpflegen der IP-Adresse in der Cyber Security Center-Konfiguration und weiteren Systemen)
→ Weitere Alarme werden unterdrückt

Pläne

Wir haben ein Preismodell für den Dienst entwickelt, der sich nach dem Umfang des Pakets richtet.

Die Kosten für Skaylink Cyber Security Center werden in jedem Fall pro User pro Monat berechnet.

Für Ihre individuelle Preiskalkulation nehmen Sie gerne Kontakt zu uns auf.

Serviceumfang Leistungspaket Essential

Services

  • Verfügbarkeit des Skaylink Cyber Security Centers
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung
  • Endpoint Security Monitoring - MS Defender for Endpoint*
  • Endpoint Security Monitoring - BitDefender GravityZone**
  • Anmelde Security Monitoring - MS Azure AD***
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • E-Mail-Alarmierung
  • Security Operations Report

Endpoint

  • Verfügbarkeit des Skaylink Cyber Security Centers​
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung
  • Endpoint Security Monitoring - MS Defender for Endpoint*
  • Endpoint Security Monitoring - BitDefender GravityZone**
  • Anmelde Security Monitoring - MS Azure AD***
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • E-Mail-Alarmierung
  • Security Operations Report

Identity

  • Verfügbarkeit des Skaylink Cyber Security Centers​
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung​
  • Endpoint Security Monitoring - MS Defender for Endpoint*
  • Endpoint Security Monitoring - BitDefender GravityZone**
  • Anmelde Security Monitoring - MS Azure AD***
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • E-Mail-Alarmierung
  • Security Operations Report

Hinweise

* Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich, Erfassungen basieren auf Grundlage der Lizenzfähigkeiten

** Event Collector Instance, Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich

*** Azure AD Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich, Azure AD Identity Protection Detection je nach Azure AD-Lizenz

Serviceumfang Leistungspakete Professional

Services

  • Verfügbarkeit des Skaylink Cyber Security Centers
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung
  • Anmelde-Monitoring*
  • Cloud App Monitoring*
  • Endpoint Security Monitoring*
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • Call Management
  • E-Mail-Alarmierung
  • Cloud Security Workshop
  • Attack Simulation*,**
  • Cyber Security Center Jour Fixe
  • Security-Configuration-Vorschläge
  • Ticketing System API Integration***
  • Security Threat Report
  • Security Operation Report
  • Security Posture Report
  • Managed Device Status Report*
  • Network Security Report (Firewall)****

Silver

  • Verfügbarkeit des Skaylink Cyber Security Centers​
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung
  • Anmelde-Monitoring*​
  • Cloud App Monitoring*​
  • Endpoint Security Monitoring*
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • Call Management
  • E-Mail-Alarmierung
  • Cloud Security Workshop
  • Attack Simulation*,**
  • Cyber Security Center Jour Fixe
  • Security-Configuration-Vorschläge
  • Ticketing System API Integration***
  • Security Threat Report
  • Security Operation Report
  • Security Posture Report
  • Managed Device Status Report*
  • Network Security Report (Firewall)****

Gold

  • Verfügbarkeit des Skaylink Cyber Security Centers​
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung​
  • Anmelde-Monitoring*​
  • Cloud App Monitoring*​
  • Endpoint Security Monitoring*
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • Call Management
  • E-Mail-Alarmierung
  • Cloud Security Workshop
  • Attack Simulation*,**
  • Cyber Security Center Jour Fixe
  • Security-Configuration-Vorschläge
  • Ticketing System API Integration***
  • Security Threat Report
  • Security Operation Report
  • Security Posture Report
  • Managed Device Status Report*
  • Network Security Report (Firewall)****

Platinum

  • Verfügbarkeit des Skaylink Cyber Security Centers​
  • Technisches 24/7-Vorfalls-Monitoring und Alarmierung​
  • Anmelde-Monitoring*​
  • Cloud App Monitoring*​
  • Endpoint Security Monitoring*
  • Reaktionszeit auf kritische Vorfälle
  • Cyber Security Center-Analystenbewertung
  • Call Management
  • E-Mail-Alarmierung
  • Cloud Security Workshop
  • Attack Simulation*,**
  • Cyber Security Center Jour Fixe
  • Security-Configuration-Vorschläge
  • Ticketing System API Integration***
  • Security Threat Report
  • Security Operation Report
  • Security Posture Report
  • Managed Device Status Report*
  • Network Security Report (Firewall)****

Hinweise

Inkludiert, automatisierte Leistung. Menschliche Bearbeitung nur in den gebuchten Servicezeiten.

* Sofern von der Software-Lizenz des Auftraggebers abgedeckt.

** Attack Simulation versendet Phishing Mails an Mitarbeiter des Auftraggebers mit dem Ziel, Zugangsdaten zu erlangen.

*** Vom SIEM-System unterstützte Schnittstelle zu Ticket-System des Auftraggebers vorausgesetzt.

**** Sofern Firewall überwacht

Zusätzlich zu den Kosten für unser Skaylink Cyber Security Center fallen für Azure Sentinel und ggfs. Azure Monitor Kosten an. 

Haben Sie Fragen an unsere Expert*innen?

Jetzt unverbindlich Kontakt aufnehmen.