Managed Protected Network

Ihre Vorteile

• Sie erhalten klare Sicht auf die Kommunikation in Ihrem internen Netzwerk.
• Verdächtige Bewegungen werden erkannt, bevor sie sich weiter ausbreiten.
• Alle relevanten Verbindungen bleiben für spätere Analysen nachvollziehbar.
• Security-Daten werden zentral gesammelt, geschützt gespeichert und ausgewertet.
• Kritische Alarme gehen direkt an das SOC und werden nach Prozessen bearbeitet.
• Regelmässige Suchläufe helfen, versteckte Angriffsspuren früh zu erkennen.

Unser Angebot

Managed Protected Network

Das Netzwerk verbindet Mitarbeitende, Geräte, Server, Applikationen und Standorte. Genau diese Verbindungen machen Unternehmen leistungsfähig, aber auch angreifbar. «Managed Protected Network » schafft eine laufende Sicht auf die interne Kommunikation und zeigt, welche Systeme miteinander sprechen, wo Abweichungen entstehen und welche Verbindungen sicherheitsrelevant sind.

Integrierte Intrusion Detection, globale Threat Intelligence Feeds und von first frame networkers entwickelte Regeln helfen, Angriffe und verdächtige Bewegungen früh zu erkennen. Kritische Alarme werden direkt an unser Security Operations Center weitergeleitet und nach definierten Prozessen bearbeitet. Der Service läuft auf dedizierten Systemen in Ihrer Umgebung. So behalten Sie die Kontrolle über die Datenhaltung und schaffen eine solide Basis für spätere forensische Analysen.

Folgende Leistungen sind inbegriffen:

• Laufende Sichtbarkeit der internen Netzwerkkommunikation in Echtzeit.
• Protokollierung und Bewertung aller relevanten Verbindungen zwischen Hosts.
• Historische Auswertung vergangener Verbindungen für Abklärungen und Forensik.
• Erkennung von Angriffsmustern, verdächtigen Bewegungen und Anomalien.
• Einsatz von Threat Intelligence Feeds und first frame networkers Regeln.
• Zentrales Security Log Management an einem gehärteten Speicherort.
• Unterstützung der Forensic Readiness nach einem Cybervorfall.
• Regelmässige Prüfung, ob definierte Sicherheitsrichtlinien eingehalten werden.
• Weiterleitung kritischer Alarme an das Security Operations Center.
• Aktives Incident Handling durch zertifizierte Security Spezialisten.
• Regelmässige Analyse unkritischer Auffälligkeiten im Netzwerk.
• Proaktives Threat Hunting zur Suche nach versteckten Angriffsspuren.
• Flexible Datenspeicherung ohne fixe Limite der gespeicherten Datenmenge.
• Betrieb auf dedizierten Systemen in Ihrer eigenen Umgebung.