Cyber Security Center

Das Cloud-Native Security Operations Center (SOC)

Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren

YouTube immer entsperren

PGlmcmFtZSB0aXRsZT0iU2theWxpbmsgQ3liZXIgU2VjdXJpdHkgQ2VudGVyIiB3aWR0aD0iODAwIiBoZWlnaHQ9IjQ1MCIgc3JjPSJodHRwczovL3d3dy55b3V0dWJlLW5vY29va2llLmNvbS9lbWJlZC9mZk53WlZnNXdaTT9mZWF0dXJlPW9lbWJlZCZyZWw9MCZlbmFibGVqc2FwaT0xJm9yaWdpbj1odHRwcyUyNTNBJTI1MkYlMjUyRnd3dy5za2F5bGluay5jb20mY29udHJvbHM9MSIgZnJhbWVib3JkZXI9IjAiIGFsbG93PSJhY2NlbGVyb21ldGVyOyBhdXRvcGxheTsgY2xpcGJvYXJkLXdyaXRlOyBlbmNyeXB0ZWQtbWVkaWE7IGd5cm9zY29wZTsgcGljdHVyZS1pbi1waWN0dXJlIiBhbGxvd2Z1bGxzY3JlZW4+PC9pZnJhbWU+

Wir nutzen einen standardisierten Ablauf, um allen Kunden die beste Qualität bieten zu können.

Ihr Mehrwert

Jeden Tag entwickeln sich neue Bedrohungen für Ihre IT. Da fällt es schwer, den Überblick zu behalten und rechtzeitig zu reagieren. Damit Ihr Unternehmen rund um die Uhr bestmöglich geschützt ist, haben wir das Skaylink Cyber Security Center entwickelt.

Unser Cyber Security Center (CSC) setzt auf Microsoft-Lösungen auf und übernimmt für Sie das Monitoring. Viele Angriffe wehrt das CSC sofort durch automatisierte Reaktion ab. Darüber hinaus informieren wir Sie bei Bedarf zu Eskalationen und schlagen geeignete Maßnahmen vor. Auf Wunsch übernehmen unsere Sicherheitsexperten zudem die Umsetzung der Handlungsempfehlungen.

Betrieb durch MISA-Mitglied (Microsoft Intelligent Security Association)
Automatisierung für hohen und gleichbleibenden Qualitätsstandard
Daten bleiben im Tenant der Kunden
Deutlich wachsende Zahl an vordefinierten Alarmregeln
Betrieb des Cyber Security Centers wird von Skaylink übernommen
Sie bekommen konkrete, bereits vorbereitete Handlungsempfehlungen
Automatisierte Reports
Alle Kunden profitieren von neuen Best Practices / Optimierungen der Abläufe

Durch Machine Learning sowie stetige Analyse der Vorfälle wird der Service kontinuierlich verbessert. So können alle Kunden jederzeit von einem aktuellen Security-Provider profitieren.

Wir sind 24/7 für Sie da

Warum das Cyber Security Center das beste SOC ist

5 Tage Onboarding über einen Zeitraum von vier Wochen
Technische Basis: Microsoft Sentinel (SIEM Lösung)
Tier 0: Playbook-Katalog für die automatisierte Reaktion
Tier 1: Übernahme durch Cyber Security-Analysten
Tier 2: Bei Bedarf Eskalation und Maßnahmen unter Einbeziehung von Security Consultants
Tier 3: Ständige Optimierung der Automatisierungsschicht durch alle Vorfälle, die nicht direkt gelöst werden können
Betrieb durch langjährigen Microsoft Gold Partner
Skaylink lernt ihre Umgebung in einer intensiven Ramp-Up Phase näher kennen, während wir bereits ihre Umgebung überwachen

Technologie

Als Basis für Skaylink Cyber Security Center kommen Microsoft 365-Services zum Einsatz:

Microsoft Defender for Endpoint

Die optimale Enterprise Endpoint Security-Plattform für Windows-Clients und -Server, Linux, macOS und Android (iOS/iPadOS bald verfügbar)

Microsoft Defender for Identity

Hybrid ist Trumpf. Auch Signale aus Ihrem On-Premises Active Directory helfen bei der Gefahrenabwehr.

Microsoft Defender for Office 365

Schutz vor Bedrohungen durch E-Mails, Links und Malware

Microsoft Defender for Cloud Apps

Shadow IT-Erkennung und (Multi-)Cloud App Governance – kein Problem für diesen Cloud Access Security Broker

Azure AD Identity Protection

Erkennt identitätsbasierte Risiken und unterstützt dabei den Zero Trust-Ansatz des Azure Active Directory.

Microsoft Information Protection

Klassifiziert und/oder verschlüsselt Dateien und E-Mails und verhindert so unkontrollierten Datenabfluss.

Unser Service richtet sich an:

Zielgruppen

Kunden mit kleiner IT-Mannschaft, die noch mehr mit Microsoft 365 machen wollen
Support auf Kundenseite, um möglichst schnell den Kontext von Alarmen klären zu können
Kunden mit dem Wunsch: „Das muss einfach laufen!”
Kunden, die sich mehr um Produktivität kümmern wollen
Kunden, die 24×7 auf Sicherheitsvorfälle reagieren wollen
Mit einem vorhandenen Microsoft Tenant ist das Onboarding noch schneller
Kunden, die ein Sicherheits-Monitoring ihrer Umgebung benötigen

Use Cases - Sicherheitslücken erkennen & schließen

Hier ein paar Beispiele, bei denen Skaylink Cyber Security Center Ihnen helfen kann.

Incident: Datenabfluss zu einer nicht verwendeten Cloud App

Use Case: True Positive

Ohne Cyber Security Center (CSC)

Cloud App Security erkennt den Incident
Ein Alert wird erzeugt
Keine weiteren Aktionen werden gestartet

→ Datenabfluss geht weiter

Mit Cyber Security Center (CSC)

CSC erkennt den Incident
Ein automatisches Runbook startet, um Informationen zu sammeln und zu prüfen, ob die Cloud App freigegeben ist
Da diese nicht freigegeben ist, wird der Client des Benutzers isoliert und/oder das Benutzerkonto gesperrt
Eine Benachrichtigung an den Kunden verlangt eine Reaktion (Vorfall zur Kenntnis nehmen, Benutzer entsperren, Cloud App prüfen)
Die Konfiguration des CSC wird nach Kunden-Feedback automatisch angepasst (hier: Blacklisting von App oder App + bestimmter Benutzer)

→ Weiterer Datenabfluss wird verhindert

Incident: Ein Konto erzeugt einen „Impossible Travel“ Incident

Use Case: False Positive

Ohne Cyber Security Center (CSC)

Microsoft 365 erkennt den Incident & Alarme werden erzeugt
Das Risikolevel der Anmeldung steigt
Je nach Konfiguration wird für die Anmeldung MFA angefordert

→ Der Incident wird immer wieder auftreten

Mit Cyber Security Center (CSC)

Ablauf zunächst wie ohne CSC

Dann:

CSC prüft weitere Aktivitäten des Benutzers, um den Vorfall zu bewerten
Eine Benachrichtigung an den Kunden verlangt eine Reaktion (Bewertung der IP-Adresse: firmenzugehörig ja / nein)
Die Konfiguration von CSC wird nach Kunden-Feedback automatisch angepasst (hier: Einpflegen der IP-Adresse in der Cyber Security Center-Konfiguration und weiteren Systemen)

→ Weitere Alarme werden unterdrückt

Pläne

Wir haben ein Preismodell für den Dienst entwickelt, der sich nach dem Umfang des Pakets richtet.

Die Kosten für Skaylink Cyber Security Center werden in jedem Fall pro User pro Monat berechnet.

Für Ihre individuelle Preiskalkulation nehmen Sie gerne Kontakt zu uns auf.

Serviceumfang Leistungspaket Essential

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Endpoint Security Monitoring - MS Defender for Endpoint*
Endpoint Security Monitoring - BitDefender GravityZone**
Anmelde Security Monitoring - MS Azure AD***
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
E-Mail-Alarmierung
Security Operations Report

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Endpoint Security Monitoring - MS Defender for Endpoint*
Endpoint Security Monitoring - BitDefender GravityZone**
Anmelde Security Monitoring - MS Azure AD***
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
E-Mail-Alarmierung
Security Operations Report

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Endpoint Security Monitoring - MS Defender for Endpoint*
Endpoint Security Monitoring - BitDefender GravityZone**
Anmelde Security Monitoring - MS Azure AD***
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
E-Mail-Alarmierung
Security Operations Report

Hinweise

* Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich, Erfassungen basieren auf Grundlage der Lizenzfähigkeiten

** Event Collector Instance, Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich

*** Azure AD Lizenz & Kunden Log Analytics Arbeitsbereiche erforderlich, Azure AD Identity Protection Detection je nach Azure AD-Lizenz

Serviceumfang Leistungspakete Professional

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Anmelde-Monitoring*
Cloud App Monitoring*
Endpoint Security Monitoring*
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
Call Management
E-Mail-Alarmierung
Cloud Security Workshop
Attack Simulation*,**
Cyber Security Center Jour Fixe
Security-Configuration-Vorschläge
Ticketing System API Integration***
Security Threat Report
Security Operation Report
Security Posture Report
Managed Device Status Report*
Network Security Report (Firewall)****

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Anmelde-Monitoring*
Cloud App Monitoring*
Endpoint Security Monitoring*
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
Call Management
E-Mail-Alarmierung
Cloud Security Workshop
Attack Simulation*,**
Cyber Security Center Jour Fixe
Security-Configuration-Vorschläge
Ticketing System API Integration***
Security Threat Report
Security Operation Report
Security Posture Report
Managed Device Status Report*
Network Security Report (Firewall)****

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Anmelde-Monitoring*
Cloud App Monitoring*
Endpoint Security Monitoring*
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
Call Management
E-Mail-Alarmierung
Cloud Security Workshop
Attack Simulation*,**
Cyber Security Center Jour Fixe
Security-Configuration-Vorschläge
Ticketing System API Integration***
Security Threat Report
Security Operation Report
Security Posture Report
Managed Device Status Report*
Network Security Report (Firewall)****

Verfügbarkeit des Skaylink Cyber Security Centers
Technisches 24/7-Vorfalls-Monitoring und Alarmierung
Anmelde-Monitoring*
Cloud App Monitoring*
Endpoint Security Monitoring*
Reaktionszeit auf kritische Vorfälle
Cyber Security Center-Analystenbewertung
Call Management
E-Mail-Alarmierung
Cloud Security Workshop
Attack Simulation*,**
Cyber Security Center Jour Fixe
Security-Configuration-Vorschläge
Ticketing System API Integration***
Security Threat Report
Security Operation Report
Security Posture Report
Managed Device Status Report*
Network Security Report (Firewall)****

Hinweise

Inkludiert, automatisierte Leistung. Menschliche Bearbeitung nur in den gebuchten Servicezeiten.

* Sofern von der Software-Lizenz des Auftraggebers abgedeckt.

** Attack Simulation versendet Phishing Mails an Mitarbeiter des Auftraggebers mit dem Ziel, Zugangsdaten zu erlangen.

*** Vom SIEM-System unterstützte Schnittstelle zu Ticket-System des Auftraggebers vorausgesetzt.

**** Sofern Firewall überwacht

Zusätzlich zu den Kosten für unser Skaylink Cyber Security Center fallen für Azure Sentinel und ggfs. Azure Monitor Kosten an.

Haben Sie Fragen an unsere Expert*innen?

Jetzt unverbindlich Kontakt aufnehmen.

Verschlagwortet mitSecurity

Name	Borlabs Cookie
Anbieter	Eigentümer dieser Website, Impressum
Zweck	Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.
Cookie Name	borlabs-cookie
Cookie Laufzeit	1 Jahr

Name	HubSpot
Anbieter	HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA
Zweck	HubSpot ist ein Verwaltungsdienst für Benutzerdatenbanken bereitgestellt von HubSpot, Inc. Wir nutzen Hubspot an dieser Stelle, um die Kontaktformulare zur Verfügung zu stellen.
Datenschutzerklärung	https://legal.hubspot.com/privacy-policy
Host(s)	*.hubspot.com, hubspot-avatars.s3.amazonaws.com, hubspot-realtime.ably.io, hubspot-rest.ably.io, js-eu1.hsforms.net

Akzeptieren	Google Analytics
Name	Google Analytics
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.
Datenschutzerklärung	https://policies.google.com/privacy?hl=de
Cookie Name	_ga,_gat,_gid
Cookie Laufzeit	2 Monate

Akzeptieren	Mouseflow
Name	Mouseflow
Anbieter	Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark
Zweck	Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Website daraus abzuleiten. Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) f) DSGVO aus dem berechtigten Interesse an direkter Kundenkommunikation und an der bedarfsgerechten Gestaltung der Website. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 (1) f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Dazu können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.de/opt-out/
Datenschutzerklärung	https://mouseflow.com/privacy/
Cookie Name	gtm.ct.mf

Akzeptieren	Google Ads
Name	Google Ads
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck	Cookie von Google, das für das Conversion-Tracking von Google Ads verwendet wird.
Datenschutzerklärung	https://policies.google.com/privacy?hl=de

Methoden Frameworks

AWS

Microsoft

Cyber Security Center

Ihr Mehrwert

Warum das Cyber Security Center das beste SOC ist