Im Auftrag Ihrer Sicherheit
Sie sichern Ihre Organisation mit unserem Cyber Security Ansatz ab. Wir stellen sicher, dass die dafür verwendete Angriffserkennungs- Technologie stets auf dem neuesten Stand ist. Materna Radar Cyber Security bietet Ihnen die Expertise für den Eigenbetrieb Ihrer Security Operations. Prozesse in Ihrem internen SOC werden etabliert, Ihre Mitarbeiter erhalten die notwendigen Schulungen.
Materna Radar Cyber Security unterstützt sie dabei in allen Phasen von der Planung und Implementierung, bis hin zur Integration in Ihre Organisation und der laufenden Verbesserung.
Für Managed Security Service-Provider
Materna Radar Cyber Security bietet Ihnen maßgeschneiderte Möglichkeiten, ein Anbieter von Managed Security Services zu werden. Wir liefern die Best Practices als europäischer Serviceanbieter mit mehr als 10 Jahren SOC-Erfahrung.
Zusätzlich ist die Go-to-Market Erfahrung zusammen mit Schulungen in Bezug auf Architektur, Service-Erbringung sowie Vertrieb Teil unseres Angebots.
Betrieben in Europa
Regelmäßige Updates, integrierte Threat Intelligence und laufende Verbesserungen stehen Ihnen zur Verfügung – von Big Data Analyse bis zu maßgeschneiderten Berichten im Risk & Security Cockpit und Alarmierung.
Wir behalten für Sie immer das Ziel vor Augen: höchste Effektivität und Effizienz bei Detection & Response. Unsere Erfahrung ist dabei immer zugänglich.
Analyse und Bewertung von Cyberbedrohungen
Unsere Lösung umfasst eine hochmoderne und mehrfach bewährte Erkennungstechnologie gegen Cyberbedrohungen. Wir setzen auf eine Lösung, die sich mit intelligenten Automatismen zur umfassenden IT-Sicherheitsüberwachung und Risikobetrachtung für Unternehmen und Institutionen auszeichnet. Protokolldaten, Netzwerkverkehr und andere Informationen werden in einem bewährten Verfahren analysiert und bewertet.
Verfahren
- Die Risikoerkennung basiert auf mehrstufiger Korrelation – eine Verknüpfung von verschiedenen Informationen und Ereignissen, die sowohl automatisiert als auch durch Expertenarbeit erfolgt. Dabei werden sowohl kundenspezifische als auch kunden- und branchenübergreifende Analogien genutzt.
- Die Korrelation basiert auf einem breiten Spektrum an Ereignissen, sowohl aus der IT selbst als auch aus dem Umfeld, in dem die IT betrieben wird. Dazu wird eine intelligente Event Middleware verwendet.
- Die Darstellung der Risiken erfolgt für unterschiedliche, auch nicht IT-affine Nutzerkreise: bedarfsgerecht und übersichtlich, für kritische Geschäftsprozesse, IT-Services und rechtliche sowie regulatorische Anforderungen.
Die Erkennungsmodule bilden eine starke, solide Basis, um Ihre digitalen Aktivitäten und Fußabdrücke zu begleiten.
Die Platform-Vorteile auf einen Blick
Intelligente Endpunkt-zu-Endpunkt Lösung
Umfangreiche Wissensdatenbank
Schlüsselfertiges Konzept innerhalb kürzester Zeit
Skalierbarer Einsatz zur Umsatzsteigerung
Sichere Unterstützung in allen Phasen
Wir unterstützten Sie in allen Phasen – von der Planung und Implementierung, bis hin zur Integration in Ihre Organisation und der laufenden Verbesserung, unabhängig davon ob Sie ein Cyber Defense Center aufbauen oder ausbauen möchten. Die Platform von Materna Radar Cyber Security ist dabei das Herzstück und wird an Ihre Bedürfnisse angepasst. Die Erkennung und Bewertung der Daten erfolgt durch die Advanced Correlation Engine. Aktualisierungen, integrierte Threat Intelligence und kontinuierliche Entwicklung sind im Technologiepaket enthalten.
Darüber hinaus unterstützen wir Sie durch unsere CDC-Schulungsleistungen: Wir passen die Plattform an Ihre speziellen Bedürfnisse an, führen Trainings für Ihr CDC-Team durch und stellen gemeinsam mit Ihnen die für Ihre Organisation passenden Prozesse auf.
Cyber Defense Center-Lösung für den Eigenbedarf
Für Managed Security Service Provider
Gesamtpaket inkl. Hardware & Software, Dokumentation & Richtlinien
Unterstützung in allen Phasen von Implementierung bis Integration und Verbesserung
Anpassung an Ihre Bedürfnisse durch laufende Updates, integrierte Threat Intelligence und Verbesserungen
CDC-Trainings durch unsere qualifizierten Experten
Für Managed Security Service Provider: Vertriebsschulungen
Cyber Defense Framework-Komponenten
So viel mehr als bloß SIEM
Materna Radar Cyber Security stellt eine breite Palette an Erkennungsmodulen für unterschiedliche Bereiche innerhalb der Platform bereit. Stellen Sie die Komponenten Ihrer Angriffserkennung eigenständig zusammen:
Logdatenanalyse (LDA)
Unter Log Data Analytics bzw. Logdatenanalyse, auch unter Security Information and Event Management (SIEM) bekannt, versteht man das Sammeln, die Analyse und Korrelation von Logs aus verschiedensten Quellen. Daraus resultiert die Alarmierungen bei Sicherheitsproblemen oder potentiellen Risiken.
Netzwerkverhaltensanalyse (NBA)
Mit Network Behavior Analytics bzw. Netzwerkverhaltensanalyse ist die Erkennung von gefährlicher Malware, Anomalien und anderen Risiken im Netzwerkverkehr auf Basis von signatur- und verhaltensbasierte Detection Engines möglich.
Schwachstellenmanagement und Compliance (VMC)
Vulnerability Management bzw. Schwachstellenmanagement ermöglicht kontinuierliche, interne und externe Schwachstellen-Scans mit umfassender Erkennung, Compliance Checks und Tests für eine komplette Abdeckung. Im Rahmen der Software Compliance wird erlaubte/nicht erlaubte Software für jeden Server bzw. jede Server-Gruppe mithilfe eines Regelwerks und einer kontinuierlichen Analyse des aktuellen Statuses festgestellt.
Erweiterte Angriffserkennung (ATD)
Advanced Cyber Threat Detection bzw. erweiterte Cyberangriffserkennung beinhaltet Sandbox-Technologien der nächsten Generation, welche zur Erkennung von fortschrittlicher Malware in E-Mails und Downloads eingesetzt werden. Zusätzlich wird verdächtige Kommunikation erkannt und blockiert.
Endpoint Detection & Response (EDR)
Endpoint Detection und Response steht für die Analyse, Überwachung und Erkennung von Anomalien auf Computerrechnern (Hosts). Mit EDR werden aktive Schutzaktionen und sofortige Alarmierung bereitgestellt.
Komplexe Daten einfach interpretiert
Das Radar Analytics Interface (RAIN) ist die neueste Generation von Materna Radar Cyber Securitys grafischer CDC-Benutzeroberfläche. SOC-Experten können dort direkt auf sämtliche Daten der zugrunde liegenden Systeme zugreifen, diese nutzen und anschaulich visualisieren. Die Daten laufen in einer hochinteraktiven, reaktionsschnellen Analyseoberfläche zusammen. Die Suche nach Bedrohungen können Experten aus verschiedenen Perspektiven beginnen. Mit RAIN können Analysten im Handumdrehen Verbindungen zu weiteren sinnvollen Datensätzen herstellen, wie Schwachstelleninformationen, Vorfällen aus Log Data Analytics und zahlreichen Protokollen. Umfassende Drill-Down- und Korrelierungsfunktionalitäten ermöglichen es Analysten, komplexe Abfragen auszuführen – unterstützt durch eine grafische Darstellung der Beziehungen zwischen den Elementen. RAIN macht das Erkennen von Bedrohungen noch intelligenter und effektiver.
Die Vorteile
Gesamtbild sehen und sinnvolle Einblicke gewinnen
Rasche und beispiellose Bedrohungssuche
Komplexität reduzieren
Erweiterte Workflow-Funktionalitäten
Visualisierung der Daten
Daten in globalen Kontext stellen
Umfassende Drill-Down- und Korrelierungsfunktionalität
Anpassbare Benutzeroberfläche und Perspektivenfreiheit
Noch intelligenter und effektivere Erkennung von Bedrohungen
Vollständig in das Portfolio von Materna Radar Cyber Security integriert
