Design, Vergabe, Umsetzung und Betriebsunterstützung eines SOC

Aufgrund einer immer weitreichenderen und umfassenderen Digitalisierung und Vernetzung der IT- und OT-Infrastruktur entstehen kontinuierlich neue Angriffsmöglichkeiten, z.B. Phishing, Ransomware oder Advanced Persistent Threats. Die damit verbundene Risikolage sowie rechtliche und regulatorische Rahmenbedingungen (z.B. IT-Sicherheitsgesetz) erfordern eine immer stärkere Fokussierung auf Erkennung, Report und Behandlung von Sicherheitsvorfällen mit Bezug zur IT- und OT-Infrastruktur des Unternehmens. Diese Aufgabe wird typischerweise durch ein Security Operations Center (SOC) wahrgenommen.

Als herstellerunabhängiger Dienstleister begleiten wir Sie von der Anforderungsanalyse, dem Design, der Beschaffung bis hin zur Umsetzung und der Betriebsphase eines SOC und bieten Ihnen insbesondere folgende Leistungen an:

• Erhebung ihrer Anforderungen an ein SOC, z.B.
  • Relevante Vorgaben und Richtlinien
  • Festlegung des Informationsverbundes
  • Identifikation des erforderlichen Funktionsumfangs (Logmanagement, Incident Detection, Incident Response, Threat Intelligence, …)
• Design des SOC, z.B.
  • technisch (Logmanagement, SIEM, Use Case Management, Incident Management, Reporting, Integration mit einem CERT, …)
  • organisatorisch (Organisationsstruktur, Rollen, Prozesse, …)
• Design des Logmanagements, z.B.
  • Erforderliche Logquellen
  • Einsatz von Collectoren
  • Erforderliche Loginformationen
  • Sichere Übertragung der Loginformationen
  • Zeitsynchronisation
• Bewertung (organisatorisch, technisch, wirtschaftlich) geeigneter Betreibermodelle für das SOC, z.B.
  • Eigenbetrieb
  • Outsourcing
  • Hybride Modelle
• Beratung bei der Vergabe von SOC-Leistungen
  • Erstellung der Vergabeunterlagen
  • Begleitung der Vergabe
  • Begleitung der Umsetzung
• Unterstützung beim Betrieb eines SOCs (SOC Analysten)

Als einer von nur wenigen vom BSI-zertifizierten IT-Sicherheitsdienstleistern sind wir ein verlässlicher Partner für sichere ITK-Infrastrukturen sowohl für die Privatwirtschaft als auch für die öffentliche Verwaltung.