Obwohl statistische und analytische Vorhersagemodelle und technische Sicherheitstools auf den verschiedenen Ebenen der Unternehmensarchitektur eingesetzt werden, z. B. Firewalls, DoS, IDS/IPS (Netzwerkperimeter), EDR oder Endpunktschutzsoftware (Endpunkt- oder Host-Ebene), Identitätsmanagement oder mehrstufige Authentifizierungskontrollen (Benutzerebene) usw., sind diese Systeme bei der Vorhersage, Erkennung oder Verhinderung der vielschichtigen digitale Bedrohungen nicht immer erfolgreich.
Die Angreifer entwickeln ihre Taktiken und Techniken ständig weiter, indem sie Aufklärungs- oder Phishing-Angriffe mit der Ausführung von Malware (z. B. Ransomware-Angriffe), der Ausnutzung von Schwachstellen und dem schafen Querverbindungen organisieren, die zu Datenschutzverletzungen, Ausfällen von Produktionssystemen und weiteren anderen Risiken führen.
Die Echtzeiterkennung und -prävention von Bedrohungen und Risiken im Zusammenhang mit Cyberkriminalität, Insider-Bedrohungen oder unbeabsichtigten Handlungen ist für viele Unternehmen nach wie vor eine grundlegende Herausforderung.
Herkömmliche IT-Sicherheitskonzepte sind in Bezug auf den Umfang, die netzweite Überwachung sowie die einsetzbaren Ressourcen für die tägliche Analyse von Millionen von Datensätzen begrenzt.
Andererseits können Bedrohungsanalysen und Big-Data-Technologien in Verbindung mit Bedrohungsdaten die Quelle des Angriffs zu Beginn des Angriffs identifizieren, Benutzer- und Systemprofile betrachten, um ungewöhnliches Verhalten zu erkennen, den Netzwerkverkehr analysieren, um Unregelmäßigkeiten zu identifizieren, Schwachstellen verwalten und vieles mehr.
Die Erkennung und Vermeidung solcher Risiken erfordert eine hohe Erkennungsgeschwindigkeit, Genauigkeit und Anpassung an variierende Angriffsintensitäten.
Unternehmen können sich jedoch nicht immer die Investitionskosten für eine Rund-um-die-Uhr-Überwachung ihrer Infrastruktur vor Ort oder die Einstellung von Bedrohungsanalysten mit Kenntnissen zur Reaktion auf Vorfälle leisten.
Der Managed Detection and Response (MDR) Service von Obrela kann stattdessen die Echtzeitüberwachung und -analyse von Sicherheitsereignisdaten, in Korrelation zu den Daten aus IT-Kernanwendungen, System und Netzwerken gesetzt, bieten und somit einen mehrschichtigen Sicherheitsdatenansatz gewährleisten.
Obrelas IT-Monitoring-Lösung in Verbindung mit unserem MDR-Service bietet Unternehmen einen direkt einsatzbaren Service zur Erkennung von Bedrohungen und die entsprechende Reaktion darauf, das die Durchschnittszeit bis zur Erkennung von und Reaktion auf Angriffe auf ihre IT- und Netzwerkinfrastruktur erheblich verkürzt.
Obrellas Managed Detection & Response (MDR) Service kombiniert vielfälltige Intelligence-Praktiken und -Methoden mit modernster Sicherheitsanalytik und ausgefeilter Risikomanagement-Technologie, um Cyber-Sicherheitsbedrohungen in Echtzeit zu identifizieren, zu analysieren, vorherzusagen und zu verhindern.
Thread Detection Analytics, ein integraler Bestandteil des MDR-Service, sammelt und analysiert strukturierte und unstrukturierte sicherheitsrelevante Daten von vielen Systemen, Netzwerkgeräten und anderen kritischen Anlagen und generiert auf diese Weise wertvolle Informationen über neue, aufkommende und fortschrittliche Sicherheitsbedrohungen.
Das Obrela SOC, ebenfalls ein integraler Bestandteil des MDR-Service, setzt sich aus Analysten mit Cyber Security und IT-Überwachungserfahrung zusammen und bietet eine Rund-um-die-Uhr-Überwachung und übernimmt die Eskalation von Vorfällen, sobald eine Bedrohung validiert wird, und gibt dem Kunden MITRE-ähnliche Empfehlungen für eine schnelle und effektive Reaktion.
Obrelas Threat Detection Analytics ermöglichen eine fortschrittliche und tiefgreifende Analyse großer Mengen von Protokolldaten aus verschiedenen System- und Netzwerkprotokollquellen. Dabei werden Intelligence- und Marktdaten, Expertenregeln und fortschrittliche Securityanalytics- Algorithmen genutzt um abnormale oder verdächtige Verhaltsmuster aufzudecken.
Alarm Managementfunktionen verbessern die Rund-um-die-Uhr-Überwachung, um Bedrohungen so schnell wie möglich zu erkennen und sinnvolle Meldungen und Reaktionen auszulösen.
Unsere Kunden profitieren so von einer schnellen und einfachen Integration in Obrelas Managed Detection & Response (MDR) Service und können auf diese Art ab Tag 1 die Bedrohungen ihrer digitalen Infrastukturen besser handhaben.
Kunden können darauf aufbauend maßgeschneiderte Prozesse und Verfahren für den Umgang mit Risiken sowie entsprechende Reaktionsabläufe bei Vorfällen gestalten.
