Cyber Defense Center – AVANTEC

About the job

Cyber Defense CenterManaged Detection & Response, Vulnerability Management,Dark Web Monitoring, Security Assurance ServicesNicht nur die Anzahl der Cyber-Angriffe, sondern auch der Professionalisierungsgrad der dahinterstehenden Organisationen hat sich für viele Unternehmen zu einer kaum bewältigbaren Aufgabe entwickelt. Die Cyber-Security-Experten des AVANTEC Cyber Defense Centers (CDC) unterstützen Sie 365 Tage im Jahr 24 Stunden am Tag, um Angriffe mit modernster Technologie zu erkennen und die notwendigen Abwehrmassnahmen einzuleiten, bevor ein grösserer Schaden eintritt.ÜbersichtXDREDRNDRDark WebThreat IntelligenceVulnerability ManagementFactsheetVideoKontaktCyber Defense Center im Herzen von ZürichViele Unternehmen sind sich der Bedrohungslage bewusst, verfügen aber nicht über die notwendigen Mittel, um Cyber-Angriffe abzuwehren. Bleibt eine Kompromittierung mehrere Wochen oder sogar Monate unentdeckt, kann der Schaden existenzbedrohliche Ausmasse annehmen. Ein eigenes Cyber Defense Center (CDC) oder Security Operations Center (SOC) aufzubauen, erweist sich für viele Kunden als nicht wirtschaftlich oder unpraktikabel. Rekrutierung und Ausbildung von geeignetem Personal sowie Technologie-Anschaffungen sind mit hohen Kosten verbunden. Zusätzlich muss eine 24/7 Verfügbarkeit und ein Betrieb auf konstant hohem Niveau gewährleistet sein.Das ISO 27001-zertifizierte AVANTEC Cyber Defense Center (SOC) übernimmt rund um die Uhr 24/7 alle Phasen Ihrer Cyber Defense von der Detection bis hin zur Response:Wie dürfen wir Ihnen behilflich sein?Wählen Sie aus unserem Cyber Defence Angebot: DetectionFrühzeitige Erkennung von Angriffen mittels marktführender Best-of-Breed Threat Detection TechnologieAutomatisierte Eröffnung eines Cases bei AVANTECMonitoringErstanalyse sämtlicher Alerts durch praxiserfahrene und zertifizierte Security Analysten im “tierless SOC” Modell.Automatisierte Response möglichSecurity InvestigationUmfassende Analyse, Identifikation der Angriffspfade & Ausmass, Berücksichtigung des Kundenkontextes, individuelle Benachrichtigung und Eskalation.Eskalation Incident Response Team (AVANTEC / Kunde)Incident ResponseUmgehende Eindämmungsmassnahmen in enger Zusammenarbeit mit dem Kunden gemäss definiertem Szenario (Playbook) sowie Recovery Support.Abschluss Incident Report & lessons learnedUnser CDC Service Portfolio umfasst folgende Module:Managed Security Analytics | XDR (Extended Detection & Response): Security Analytics – Korrelation und Analyse von sicherheitsrelevanten Daten auf Basis der modernen SOC Plattform von HuntersManaged EDR (Endpoint Detection & Response): Überwachung der Client und Server mittels Endpoint Sensor und cloudbasierter Management Technologie von CrowdStrike oder Microsoft DefenderManaged NDR (Network Detection & Response): Überwachung des gesamten Netzwerk Verkehrs mit der innovativen AI Technologie von VectraDark Web Monitoring: Kontinuierliche Überwachung des Dark Web bezüglich Ihrer FirmendatenThreat Intelligence: Aktuelle Informationen über die Bedrohungslage Ihres UnternehmensVulnerability Management: Kontinuierliche Analyse der Schwachstellensituation Ihrer IT-LandschaftCyber Crisis Readiness: Cyberkrisen meistern mit klaren Strukturen zur nachhaltigen Unternehmensresilienz.Der modulare Aufbau unserer Cyber Defense Services ermöglicht eine individuelle Zusammenstellung nach Ihren Bedürfnissen. Dabei berücksichtigen wir die bereits implementierten Cyber-Sicherheitsmassnahmen, den Risikoappetit und die individuelle Exponierung.Die Managed Service Module sind optimal aufeinander abgestimmt und funktionieren technologisch im Verbund. Abhängig von der bestehenden Cyber-Security-Architektur und spezifischen Anforderungen, können diese auch einzeln in eine bestehende SOC-Architektur integriert werden.Cyber Defense Center24/7 Managed Detection & ResponseModularer Aufbau unserer SOC-Services ermöglicht individuelle Zusammenstellung.Schrittweiser Ausbau zur Steigerung der Maturität, kontinuierliche Anpassung an die Exponierung und Bedrohungslandschaft.Technologie wird als integraler Teil der Services bereitgestellt.Managed Security Analytics | XDR (Extended Detection & Response)Unser Managed Security Analytics | XDR Service positioniert sich als Alternative zum klassischen SIEM, welches sich für viele Unternehmen als zu aufwendig herausgestellt hat. Mit der SOC-Plattform von Hunters werden 75-95% des Detection Engineerings bereits durch die Lösung bereitgestellt. Mehrere hundert sogenannte Detectors dienen der zuverlässigen Erkennung von potenziellen Cyber-Angriffen. Durch eine hohe Qualität der Detections werden die False-Positives auf ein Minimum reduziert.Die automatisierte Korrelation und Anreicherung der potenziellen Security Events mit Kontext ermöglicht uns eine effiziente Analyse sowie schnelle Reaktion bei Vorfällen. Die Plattform bringt eine Vielzahl an Integrationsmöglichkeiten mit, aufgrund der offenen Architektur sind auch Custom Log Sources sowie Custom Use Cases möglich, welche spezifisch auf den Kunden zugeschnitten und implementiert werden.Mit unserem Managed Security Analytics | XDR Service gehören Sorgen über Einschränkungen oder Kostenfolgen aufgrund des Log-Volumens der Vergangenheit an, mit Host basiertem Lizenzierungsmodell steht die Cyber-Sicherheit zu jeder Zeit im Vordergrund.Im Service beinhaltete Technologie: Managed EDR (Endpoint Detection & Response)Mittels der führenden EDR-Technologie von CrowdStrike überwachen wir Client- und Server-Systeme kontinuierlich auf auffälliges Verhalten. Unser Managed EDR Service beinhaltet im Standard Paket den Next Gen AV (Falcon Prevent), das EDR Modul (Falcon Insight) sowie das kontinuierliche 24/7 Threat Hunting (Falcon Overwatch). Die Leistung der Systeme wird weder durch die Installation noch durch den täglichen Betrieb beeinträchtigt. Bestehende Antivirus-Programme können vollständig abgelöst werden.CrowdStrike setzt auf modernste Mechanismen zur Erkennung und Blockierung von potenziell gefährlichem Verhalten wieVerhaltensbasierte Angriffsindikatoren (IOAs) auch für Angriffe ohne Dateien oder MalwareKünstliche Intelligenz und Maschinelles Lernen für die Erkennung unbekannter und bekannter MalwareExploit Blocking zur Blockierung von Bedrohungen über nicht gepatchte SchwachstellenIntegrierte Threat Intelligence (IOCs)Durch die cloudbasierte Plattform von CrowdStrike ist der Rollout in kürzester Zeit zu bewältigen. Die potenziellen Security Events werden durch die zertifizierten Security-Analysten von AVANTEC analysiert sowie mittels der EDR-Response-Möglichkeiten bei Bedarf direkt auf den Endpoints eingegriffen zur Eindämmung des Cyber Angriffs. Gemeinsam mit dem Kunden wird der Ablauf im Falle eines Security Incidents in Form von Playbooks vorab vereinbart.Im Service beinhaltete Technologie: Managed NDR (Network Detection & Response)Zur Überwachung der Kunden Netzwerke setzen wir auf die innovative Artificial Intelligence und Machine Learning Technologie von Vectra. Die skalierbare Architektur erlaubt es uns physische sowie virtuelle Sensoren zu kombinieren und sowohl Cloud als auch On-Premise Umgebungen in unseren Managed NDR Service zu integrieren.Durch die Überwachung des gesamten Netzwerkverkehrs können verdächtige Verhaltensweisen eines Angreifers entlang der Cyber Kill Chain erkannt werden, dazu gehören Beispielsweise:Reconnaissance: Angreifer verschafft sich Übersicht über die Umgebung mittels File Share Enumeration, Netzwerk Scans, Kerberoasting, RDP RPC Recon, SMB Account ScanLateral Movement: Angreifer versucht sich im Netzwerk weiterzubewegen mittels Privilege Escalation, Brute Force von Accounts, ungewöhnlichen Zugriffe via RDPCommand & Control: Systeme die sich unter Fremd Einwirkung von aussen befinden wie als Teil eines Botnets oder SpywareExfiltration: Datenabfluss nach extern der verschleiert stattfindet mit DNS oder HTTPS TunnelingIm Rahmen des Managed NDR Services stellen wir die benötige Hardware und Software zur Verfügung. Wir kümmern uns um die Betriebsaufgaben und nehmen auch den Hardware Lifecycle vor.Im Service beinhaltete Technologie: Dark Web MonitoringCyber-Kriminelle nutzen das Dark Web, um ihre Machenschaften möglichst anonym ausführen zu können. Sie bieten durch Data Breaches oder Phishing erlangte Accounts zum Kauf an oder auch sogenannte Exploits, um Schwachstellen gezielt auszunutzen. In einigen Fällen sind die Angreifer bereits auf den Systemen des betroffenen Unternehmens und erzielen durch den Verkauf der Zugriffe satte Gewinne.Nicht selten erfahren Unternehmen erst zu spät davon, um noch eingreifen zu können. Da es immer wieder vorkommt, dass sich Angreifer über Drittfirmen wie Lieferanten oder sonstige Geschäftspartner Zugriff verschaffen, sollte auch die Lieferkette mit überwacht werden.Unser Dark Web Monitoring Service schliesst diese Lücke durch:Kontinuierliche Suche nach kompromittierten Accounts und gestohlenen Daten z.B. von Ransomware-GruppenÜberwachung von Ransomware Extortion SitesÜberwachung der Lieferanten und Partner (Supply-Chain)Überwachung von Paste Sites, Onion, Sites, Git etc.Kombination von automatisierten sowie manuellen Suchen in Dark-Web-ForenKontinuierliche Analyse durch unsere Cyber-Defense-Spezialisten inklusive sofortiger Alarmierung bei AuffälligkeitenIm Service beinhaltete Technologie: Threat IntelligenceAktuelle Informationen über die Bedrohungslage eines Unternehmens helfen dabei, die strategisch, taktisch sowie operativen Massnahmen wirksam auszugestalten und die verfügbaren Mittel effektiv einzusetzen.Unsere Threat Intelligence Services decken alle Ebenen ab:Strategisch: Branchenspezifische Informationen zur verändernden Bedrohungslage als Grundlage für die längerfristige Ausrichtung des Cyber-SicherheitsdispositivesTaktisch: Einsicht in das Vorgehen von Angreifern wie Tactics, Techniques & Procedures (TTPs), die für ihr Unternehmen relevant sindOperativ/technisch: Bereitstellung von technischen Feeds mit Indicators of Compromies (IOCs) auf Basis verschiedener öffentlich zugänglicher sowie kommerzieller QuellenDer Threat Intelligence Service kann individuell auf die Bedürfnisse zusammengestellt werden. In Zusammenarbeit mit den führenden Threat-Intelligence-Anbietern wie CrowdStrike und Recorded Future liefern wir hoch qualitative Intelligence in der Form in der sie benötigt wird. Die Threat Intelligence kann in unseren Cyber Defense Services als Erweiterung hinzugefügt oder als eigenständiger Service bezogen werden.Im Service beinhaltete Technologie: Vulnerability ManagementMit unserem Vulnerability Management Service erhalten Sie Transparenz über die Schwachstellen-Situation in Ihrer IT-Landschaft. Mit der umfassenden Lösung von Tenable können sämtliche Bereiche von on-premise Applikationen und Infrastruktur, Cloud-Services, Container sowie IOT/OT abgedeckt werden.Abhängig von den spezifischen Bedürfnissen übernehmen wir:Regelmässige externe und/oder interne Vulnerability ScansRegelmässige Überprüfung der M365- und Azure-KonfigurationVerwaltung der Scanning Infrastruktur und PoliciesRegelmässiges ReportingUmgehende Benachrichtigung bei kritischen SchwachstellenBeratung bei der Behebung von SchwachstellenMit unserem Risikobasierten Ansatz reduzieren wir die Aufwände bei unseren Kunden massiv, da der Fokus auf den wirklich kritischen Schwachstellen liegt. So können die oft knapp verfügbaren IT-Ressourcen aus einer Risiko-Sicht optimal eingesetzt werden.Im Service beinhaltete Technologie: AVANTEC Managed Detection & Response FactsheetHier können Sie das AVANTEC Managed Detection & Response Factsheet nach Angabe Ihrer Kontaktdaten downloaden:Vorname Name*Firma*E-Mail*Please enable JavaScript to submit this form.SendenContact Email*Aufzeichnung des MDR WebinarsSo helfen EDR und NDR Hacker abzuwehrenViele Firmen möchten sich vor Hackern schützen, verfügen aber nicht über die Mittel oder das Know-how, ihr Netzwerk und ihre Endpoints permanent zu überwachen. Mit dem Detection & Response Service von AVANTEC kann diese entscheidende Lücke im Sicherheitskonzept geschlossen werden.Die meisten Unternehmen gehen davon aus, dass sie früher oder später gehackt werden oder bereits gehackt worden sind. Mit Detection-and-Response-Lösungen können Unternehmen ihre IT sicher machen. Wie, erklärt Mike Thurnherr, Security Engineer bei AVANTEC.Haben Sie Fragen? Wir helfen Ihnen gerne weiter!Haben Sie eine Frage zu unseren Produkten und Dienstleistungen? Wünschen Sie weitere Informationen oder Kontakt mit einem Engineer oder Account Manager? Wir freuen uns auf Ihre Kontaktaufnahme.Vorname, Name*E-Mail*FirmaTelefonNachrichtPlease enable JavaScript to submit this form.SendenEmail Address*Unsere Fachspezialisten helfen Ihnen gerne weiter!Christian GrobHead of Security Services +41 44 457 13 13 E-Mail schreiben BalschunLead Cyber Defense Center Operations +41 44 457 13 13 E-Mail schreiben