Analyse und Erkennung
Erkennung und Blockierung bekannter oder unbekannter Bedrohungen durch Echtzeitanalyse und mehrschichtige Koordination für branchenführende Erkennung und Reaktion.
Cyber Guardian integriert mehrschichtige Schutztechnologien und Services der neuesten Generation.
Cyber Guardian Schutzlösungen
Der mehrschichtige Schutz von Cyber Guardian integriert marktführende Technologien mit automatischer Erkennung und Reaktion und deckt die wichtigsten Angriffsvektoren ab.
Automatisierte Reaktion
Vorkonfigurierte Schutzlösungen, um Bedrohungen zu blockieren, bevor sie Schaden anrichten. Bei kritischen Bedrohungen isoliert der Geräteschutz das Gerät automatisch, um eine Ausbreitung zu verhindern.
Geräteschutz
Automatische Erkennung und Blockierung fortgeschrittener Angriffe mit oder ohne Malware, im Speicher oder bei der Ausführung.
- 24/7 Endpoint Detection & Response.
- Next-Gen Antivirus mit KI.
- Threat Intelligence.
- Threat Hunting.
- Aktive Sicherheit für Mobilgeräte.
ISO 27001 | SOC2 | ENS
Navigationsschutz
Tiefgehende Prüfung des ein- und ausgehenden Webverkehrs. Echtzeit-Blockierung von Web-Bedrohungen sowie Anomalien beim Surfen.
- Next-Gen Secure Web Gateway.
- Fortschrittlicher Schutz vor Web-Bedrohungen.
- Tiefgehende Prüfung von HTTP-, HTTPS- und SSL-Verkehr.
- Threat Intelligence.
- Web Intrusion Prevention System.
- Verhaltensanalyse.
ISO 27001 | SOC2 | ENS
Schutz eingehender E-Mails
Schutz vor Spam und schädlichen E-Mails wie Phishing, Identitätsdiebstahl und schädlichen Anhängen.
- Secure Email Gateway.
- KI-basierte Erkennung.
- URL-Rewriting von Links sowie Scans von URLs und Klicks.
- Scan von Anhängen und präventives Sandboxing.
- DNS-Authentifizierung, Reputationskontrolle, SPF, DKIM, DMARC.
ISO 27001 | SOC2
SOC as a Service 24x7
Ein Team erfahrener Fachleute überwacht und verwaltet alle Warnmeldungen rund um die Uhr.
Erfassung und Korrelation
Das SIEM erfasst, korreliert und verarbeitet Sicherheitstelemetrie aus verschiedenen Tools und Use Cases.
Threat Intelligence
Die erfassten Ereignisse werden mit externen und eigenen Bedrohungsinformationen angereichert.
Triage
Die generierten Warnmeldungen werden in der Triage analysiert und als Fehlalarme oder Vorfälle klassifiziert.
Fortgeschrittene Analyse und Warnmeldungsmanagement
Vorfälle werden im Detail analysiert, um ihre potenziellen Auswirkungen und ihren Schweregrad zu bestimmen und die IoC für die anschließende Eindämmung zu erstellen.
Informationen zur Eindämmung
Das SOC stellt alle notwendigen Informationen zur Bedrohung und zu den empfohlenen Eindämmungsmaßnahmen bereit.
- SIEM
- ITSM
- MITRE, CAPEC, NIST
ISO 27001 | ENS