Umsetzung von Managed SIEM und SOC

Die sich stark verändernde Bedrohungslage im Bereich Cyber Security führt aktuell immer wieder auch zur Erlassung neuer Gesetzgebungen und Regulatoriken. So beispielsweise das Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSIG), das Energiewirtschaftsgesetz (EnWG) oder die NIS-2 Richtlinie. Sie verpflichten Betreiber kritische Infrastruktur dazu adäquate Maßnahmen zum Einsatz von Systemen zur Angriffserkennung (SzA) umsetzen.

Derartige Systeme stellen eine effektive Maßnahme zur frühzeitigen Erkennung von Cyber-Angriffen dar und unterstützen insbesondere die Schadensreduktion und Schadensvermeidung sowie das Risikomanagement.

Security Information and Event Management (SIEM)

Besagtes System ist in der Regel ein Security Information and Event Management – kurz SIEM. Es bündelt unzählige Informationen aus Endpunkten, wie Clients oder kritischen Komponenten, wie Firewall, AD und Loghost. Dabei verarbeitet das SIEM diese in Echtzeit, um Security-Incidents zu erkennen und zu melden. Das erhöht die Resilienz der IT und sorgt nachweislich für eine Compliance.

Diese Systeme erfordern ein Spezialwissen, welches am Markt kaum vorhanden ist. Dementsprechend besteht ein großer Kundenbedarf an Managed SIEM Lösungen im IT und OT-Bereich. Die Zielkunden befinden sich dabei im kleinen bis mittleren Segment.

Security Operations Center (SOC)

Ein Security Operations Center (SOC) ist das Herzstück einer effektiven Cyber-Abwehr. Es ermöglicht Unternehmen, Cyber-Bedrohungen in Echtzeit zu erkennen, zu analysieren und proaktiv darauf zu reagieren.

Sicherheitsfachleute überwachen IT- und OT-Umgebungen rund um die Uhr, um potenzielle Angriffe frühzeitig zu identifizieren. Mithilfe moderner Threat Intelligence und anpassbarer Use Cases werden selbst hochentwickelte Bedrohungen erkannt, bevor sie Schaden anrichten können.

Durch die intelligente Korrelation von SIEM-Daten können False Positives reduziert und echte Bedrohungen gezielt priorisiert werden. Unsere Fachleute analysieren auffällige Aktivitäten im Detail und bewerten das Risiko für Ihr Unternehmen.

Gemeinsam mit SOC-Anbieter Blueteam hat adesso ein SIEM-Produkt entwickelt, welches durch hohe Standardisierung und Automation als Managed Service in kurzer Zeit ausgerollt werden kann. Dabei wird die zentrale Management-Plattform bei adesso as a Service (3AS) in der abc Cloud (BSI C5) zentral betrieben und von dort die Kundenumgebungen betreut. Unser Kooperationspartner Blueteam liefert dabei den aktuell fehlenden SOC-Baustein für Analyse und Forensik.