Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Wir nutzen einen standardisierten Ablauf, um allen Kunden die beste Qualität bieten zu können.
Ihr Mehrwert
Jeden Tag entwickeln sich neue Bedrohungen für Ihre IT. Da fällt es schwer, den Überblick zu behalten und rechtzeitig zu reagieren. Damit Ihr Unternehmen rund um die Uhr bestmöglich geschützt ist, haben wir das Skaylink Cyber Security Center entwickelt.
Unser Cyber Security Center (CSC) setzt auf Microsoft-Lösungen auf und übernimmt für Sie das Monitoring. Viele Angriffe wehrt das CSC sofort durch automatisierte Reaktion ab. Darüber hinaus informieren wir Sie bei Bedarf zu Eskalationen und schlagen geeignete Maßnahmen vor. Auf Wunsch übernehmen unsere Sicherheitsexperten zudem die Umsetzung der Handlungsempfehlungen.
- Betrieb durch MISA-Mitglied (Microsoft Intelligent Security Association)
- Automatisierung für hohen und gleichbleibenden Qualitätsstandard
- Daten bleiben im Tenant der Kunden
- Deutlich wachsende Zahl an vordefinierten Alarmregeln
- Betrieb des Cyber Security Centers wird von Skaylink übernommen
- Sie bekommen konkrete, bereits vorbereitete Handlungsempfehlungen
- Automatisierte Reports
- Alle Kunden profitieren von neuen Best Practices / Optimierungen der Abläufe
Wir sind 24/7 für Sie da
Warum das Cyber Security Center das beste SOC ist
- 5 Tage Onboarding über einen Zeitraum von vier Wochen
- Technische Basis: Microsoft Sentinel (SIEM Lösung)
- Tier 0: Playbook-Katalog für die automatisierte Reaktion
- Tier 1: Übernahme durch Cyber Security-Analysten
- Tier 2: Bei Bedarf Eskalation und Maßnahmen unter Einbeziehung von Security Consultants
- Tier 3: Ständige Optimierung der Automatisierungsschicht durch alle Vorfälle, die nicht direkt gelöst werden können
- Betrieb durch langjährigen Microsoft Gold Partner
- Skaylink lernt Ihre Umgebung in einer intensiven Ramp-Up Phase näher kennen, während wir bereits Ihre Umgebung überwachen
Technologie
Als Basis für Skaylink Cyber Security Center kommen Microsoft 365-Services zum Einsatz:
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Hybrid ist Trumpf. Auch Signale aus Ihrem On-Premises Active Directory helfen bei der Gefahrenabwehr.
Microsoft Defender for Office 365
Microsoft Defender for Cloud Apps
Azure AD Identity Protection
Erkennt identitätsbasierte Risiken und unterstützt dabei den Zero Trust-Ansatz des Azure Active Directory.
Microsoft Information Protection
Klassifiziert und/oder verschlüsselt Dateien und E-Mails und verhindert so unkontrollierten Datenabfluss.
Unser Service richtet sich an:
Zielgruppen
- Support auf Kundenseite, um möglichst schnell den Kontext von Alarmen klären zu können
- Kunden mit dem Wunsch: „Das muss einfach laufen!”
- Kunden, die sich mehr um Produktivität kümmern wollen
- Kunden, die 24×7 auf Sicherheitsvorfälle reagieren wollen
- Mit einem vorhandenen Microsoft Tenant ist das Onboarding noch schneller
- Kunden, die ein Sicherheits-Monitoring ihrer Umgebung benötigen
Einblick in unsere Lösung
Beispiel unseres Security Reports (CSC SecOps Report)
Dashboard in Microsoft Sentinel
Informationen zum Download
Cyber Security Center – Managed Service 24/7
Hier haben wir noch einmal übersichtlich alle Fakten zum Skaylink Cyber Security Center und die Vorteile für Sie zusammengefasst.
Use Cases – Sicherheitslücken erkennen & schließen
Hier ein paar Beispiele, bei denen Skaylink Cyber Security Center Ihnen helfen kann.
Incident: Datenabfluss zu einer nicht verwendeten Cloud App
Use Case: True Positive
Ohne Cyber Security Center (CSC)
- Cloud App Security erkennt den Incident
- Ein Alert wird erzeugt
- Keine weiteren Aktionen werden gestartet
→ Datenabfluss geht weiter
Mit Cyber Security Center (CSC)
- CSC erkennt den Incident
- Ein automatisches Runbook startet, um Informationen zu sammeln und zu prüfen, ob die Cloud App freigegeben ist
- Da diese nicht freigegeben ist, wird der Client des Benutzers isoliert und/oder das Benutzerkonto gesperrt
- Eine Benachrichtigung an den Kunden verlangt eine Reaktion (Vorfall zur Kenntnis nehmen, Benutzer entsperren, Cloud App prüfen)
- Die Konfiguration des CSC wird nach Kunden-Feedback automatisch angepasst (hier: Blacklisting von App oder App + bestimmter Benutzer)
→ Weiterer Datenabfluss wird verhindert
Incident: Ein Konto erzeugt einen „Impossible Travel“ Incident
Use Case: False Positive
Ohne Cyber Security Center (CSC)
- Microsoft 365 erkennt den Incident & Alarme werden erzeugt
- Das Risikolevel der Anmeldung steigt
- Je nach Konfiguration wird für die Anmeldung MFA angefordert
→ Der Incident wird immer wieder auftreten
Mit Cyber Security Center (CSC)
- Ablauf zunächst wie ohne CSC
Dann:
- CSC prüft weitere Aktivitäten des Benutzers, um den Vorfall zu bewerten
- Eine Benachrichtigung an den Kunden verlangt eine Reaktion (Bewertung der IP-Adresse: firmenzugehörig ja / nein)
- Die Konfiguration von CSC wird nach Kunden-Feedback automatisch angepasst (hier: Einpflegen der IP-Adresse in der Cyber Security Center-Konfiguration und weiteren Systemen)
→ Weitere Alarme werden unterdrückt
Pläne
Wir haben ein Preismodell für den Dienst entwickelt, der sich nach dem Umfang des Pakets richtet.
Die Kosten für Skaylink Cyber Security Center werden in jedem Fall pro User pro Monat berechnet.
Für Ihre individuelle Preiskalkulation nehmen Sie gerne Kontakt zu uns auf.
Serviceumfang Leistungspaket Essential
Services
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Endpoint Security Monitoring - MS Defender for Endpoint*
-
Endpoint Security Monitoring - BitDefender GravityZone**
-
Anmelde Security Monitoring - MS Azure AD***
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
E-Mail-Alarmierung
-
Security Operations Report
Endpoint
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Endpoint Security Monitoring - MS Defender for Endpoint*
-
Endpoint Security Monitoring - BitDefender GravityZone**
-
Anmelde Security Monitoring - MS Azure AD***
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
E-Mail-Alarmierung
-
Security Operations Report
Identity
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Endpoint Security Monitoring - MS Defender for Endpoint*
-
Endpoint Security Monitoring - BitDefender GravityZone**
-
Anmelde Security Monitoring - MS Azure AD***
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
E-Mail-Alarmierung
-
Security Operations Report
Hinweise
* Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich, Erfassungen basieren auf Grundlage der Lizenzfähigkeiten
** Event Collector Instance, Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich
*** Azure AD Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich, Azure AD Identity Protection Detection je nach Azure AD-Lizenz
Serviceumfang Leistungspakete Professional
Services
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Anmelde-Monitoring*
-
Cloud App Monitoring*
-
Endpoint Security Monitoring*
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
Call Management
-
E-Mail-Alarmierung
-
Cloud Security Workshop
-
Attack Simulation*,**
-
Cyber Security Center Jour Fixe
-
Security-Configuration-Vorschläge
-
Ticketing System API Integration***
-
Security Threat Report
-
Security Operation Report
-
Security Posture Report
-
Managed Device Status Report*
-
Network Security Report (Firewall)****
Silver
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Anmelde-Monitoring*
-
Cloud App Monitoring*
-
Endpoint Security Monitoring*
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
Call Management
-
E-Mail-Alarmierung
-
Cloud Security Workshop
-
Attack Simulation*,**
-
Cyber Security Center Jour Fixe
-
Security-Configuration-Vorschläge
-
Ticketing System API Integration***
-
Security Threat Report
-
Security Operation Report
-
Security Posture Report
-
Managed Device Status Report*
-
Network Security Report (Firewall)****
Gold
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Anmelde-Monitoring*
-
Cloud App Monitoring*
-
Endpoint Security Monitoring*
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
Call Management
-
E-Mail-Alarmierung
-
Cloud Security Workshop
-
Attack Simulation*,**
-
Cyber Security Center Jour Fixe
-
Security-Configuration-Vorschläge
-
Ticketing System API Integration***
-
Security Threat Report
-
Security Operation Report
-
Security Posture Report
-
Managed Device Status Report*
-
Network Security Report (Firewall)****
Platinum
-
Verfügbarkeit des Skaylink Cyber Security Centers
-
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
-
Anmelde-Monitoring*
-
Cloud App Monitoring*
-
Endpoint Security Monitoring*
-
Reaktionszeit auf kritische Vorfälle
-
Cyber Security Center-Analystenbewertung
-
Call Management
-
E-Mail-Alarmierung
-
Cloud Security Workshop
-
Attack Simulation*,**
-
Cyber Security Center Jour Fixe
-
Security-Configuration-Vorschläge
-
Ticketing System API Integration***
-
Security Threat Report
-
Security Operation Report
-
Security Posture Report
-
Managed Device Status Report*
-
Network Security Report (Firewall)****
Hinweise
Inkludierte, automatisierte Leistung. Menschliche Bearbeitung nur in den gebuchten Servicezeiten
* Sofern von der Software-Lizenz des Auftraggebers abgedeckt
** Attack Simulation versendet Phishing Mails an Mitarbeiter des Auftraggebers mit dem Ziel, Zugangsdaten zu erlangen.
*** Vom SIEM-System unterstützte Schnittstelle zu Ticket-System des Auftraggebers vorausgesetzt
**** Sofern Firewall überwacht
Zusätzlich zu den Kosten für unser Skaylink Cyber Security Center fallen für Azure Sentinel und ggf. Azure Monitor Kosten an.
FAQ
Das Cyber Security Center ist ein cloud-natives Security Operations Center.
- Anmeldung aus einem ungewöhnlichen Land (kann auch nur das Ende eines VPN Tunnels sein)
- Schnelles Wechseln der Anmeldelokation (Europa, 10 Min. später Asien)
- Wiederholtes Anlegen und Löschen von Accounts
- Vergabe administrativer Rechte an Standard Accounts
- Auffinden von Software zur kriminellen Daten Verschlüsselung (Ransom Software)
- Infiltrierbare Komponenten auf Basis von Open Source (Log4J)
- Ungewöhnlicher Datentransfer
Es gibt die Leistungspakete Essential und Professional.
Essential:
- MDE Plan 1 oder Plan 2
- Gravityzone BitDefender
- Azure AD Premium P1 / P2
Professional:
- MDE Plan 1 oder Plan 2
- Gravityzone BitDefender
- +1 weiteres Defender Produkt
Onboarding, Ramp-Up → Active Operations
Active Operations
Nein, darüber hinaus sind auch Response, Vorantreiben der IT-Sicherheit über Workshops, Attack Simulation, Reports usw. Bestandteil unseres Angebots.
Je nach Größe sind unterschiedliche Produkte nutzbar. An sich ist der Service ab einem Seat nutzbar.
Der Preis berechnet sich pro Nutzer pro Monat, abhängig von den verschiedenen Plänen und dedizierten Infrastrukturinstanzen (Firewall).
Gerne beraten wir Sie zu allen Security Fragen. Hier geht es zu unserem Angebot: Security & Compliance Assessments.
- Microsoft 365 Traffic
- Azure Activity Logs (VM, Storage, Network, etc.)
- AWS
- Log Ingestion via Syslog o. Ä.
- Defender for Cloud (also for on-premises infrastructure)
- DNS Logs
- Event Logs
- Threat Intelligence / TAXI
Was Sie auch interessieren könnte
Zero Trust
Ransomware Angriffe abwehren – so gelingt der richtige Schutz!
Security Operations Center (SOC)
Haben Sie Fragen an unsere Expert*innen?
