Cyber Defense Center

Nicht nur die Anzahl der Cyber-Angriffe, sondern auch der Professionalisierungsgrad der dahinterstehenden Organisationen hat sich für viele Unternehmen zu einer kaum bewältigbaren Aufgabe entwickelt. Die Cyber-Security-Experten des AVANTEC Cyber Defense Centers (CDC) unterstützen Sie 365 Tage im Jahr 24 Stunden am Tag, um Angriffe mit modernster Technologie zu erkennen und die notwendigen Abwehrmassnahmen einzuleiten, bevor ein grösserer Schaden eintritt.

Viele Unternehmen sind sich der Bedrohungslage bewusst, verfügen aber nicht über die notwendigen Mittel, um Cyber-Angriffe abzuwehren. Bleibt eine Kompromittierung mehrere Wochen oder sogar Monate unentdeckt, kann der Schaden existenzbedrohliche Ausmasse annehmen. Ein eigenes Cyber Defense Center (CDC) oder Security Operations Center (SOC) aufzubauen, erweist sich für viele Kunden als nicht wirtschaftlich oder unpraktikabel. Rekrutierung und Ausbildung von geeignetem Personal sowie Technologie-Anschaffungen sind mit hohen Kosten verbunden. Zusätzlich muss eine 24/7 Verfügbarkeit und ein Betrieb auf konstant hohem Niveau gewährleistet sein.

Das AVANTEC Cyber Defense Center übernimmt rund um die Uhr 24/7 alle Phasen Ihrer Cyber Defense von der Detection bis hin zur Response:

• Detection: Erkennung von abnormalem und potenziell schädlichem Verhalten auf Basis von State-of-the-Art Threat Detection
• Monitoring: Triage, Erstanalyse der Alerts sowie Eskalation
• Investigation: Tiefergehende Analyse bei Verdacht auf eine Kompromittierung
• Incident Response: Einleitung von Abwehrmassnahmen gemäss definierten Playbooks

Unser CDC Service Portfolio umfasst folgende Module:

• Managed Security Analytics | XDR (Extended Detection & Response): Security Analytics – Korrelation und Analyse von sicherheitsrelevanten Daten auf Basis der modernen SOC Plattform von Hunters
• Managed EDR (Endpoint Detection & Response): Überwachung der Client und Server mittels Endpoint Sensor und cloudbasierter Management Technologie von CrowdStrike
• Managed NDR (Network Detection & Response): Überwachung des gesamten Netzwerk Verkehrs mit der innovativen AI/ML Technologie von Vectra
• Dark Web Monitoring: Kontinuierliche Überwachung des Dark Web bezüglich Ihrer Firmendaten
• Threat Intelligence: Aktuelle Informationen über die Bedrohungslage Ihres Unternehmens
• Vulnerability Management: Kontinuierliche Analyse der Schwachstellensituation Ihrer IT-Landschaft

Der modulare Aufbau unserer Cyber Defense Services ermöglicht eine individuelle Zusammenstellung nach Ihren Bedürfnissen. Dabei berücksichtigen wir die bereits implementierten Cyber-Sicherheitsmassnahmen, den Risikoappetit und die individuelle Exponierung.

Die Managed Service Module sind optimal aufeinander abgestimmt und funktionieren technologisch im Verbund. Abhängig von der bestehenden Cyber-Security-Architektur und spezifischen Anforderungen, können diese auch einzeln in eine bestehende Umgebung integriert werden.