Angriffe schneller stoppen mit Managed Security Operations

• Laufende Validierung von Erkennungsregeln, Automatisierung von Security Operations und kontinuierliche Optimierung zur Reduzierung von Fehlalarmen
• MITRE ATT&CK®-Mapping sowie Analyse von Sicherheitslücken zur Stärkung der Cyberabwehr
• Quartalsweise Business Reviews mit konkreten Handlungsempfehlungen
• Proaktive Threat-Detection- und Threat-Hunting-Analysen
• Unterstützung bei Incident Response und forensischen Analysen
   

Der 30-tägige Proof of Value bringt die Zühlke Cyber Defence Services innerhalb weniger Tage auf Ihr bestehendes SIEM, ganz ohne Beschaffungsprozess. Während der 30 Tage untersuchen unsere Security-Analysten Ihre eigenen Warnmeldungen innerhalb des Drei-Minuten-Service-Levels. Am Ende der 30 Tage können Sie validierte, messbare Ergebnisse aus Ihrer Infrastruktur auswerten.

Die Zühlke Cyber Defence Services lassen sich in zahlreiche gängige SIEM-Plattformen wie u. a. Microsoft Sentinel, Splunk, IBM QRadar oder Elastic integrieren, die über unsere SIEM-Adapter-Architektur angebunden werden können. Für kleinere Unternehmen mit 50 bis 500 Geräten bietet Zühlke zudem eine vorkonfigurierte Lösung, bei der Rapid7 SIEM bereits integriert ist.

In der Regel dauert die Bereitstellung nur wenige Tage bis Wochen. In kleinen Umgebungen sind es normalerweise nur 3–5 Tage. In mittleren Umgebungen mit bereits vorhandenem SIEM-System beträgt die Bereitstellungszeit meist 1–2 Wochen. Damit ist Zühlke deutlich schneller als der in der Branche übliche Durchschnitt von 3–6 Monaten. Sicherheitsteams können also binnen kürzester Zeit beginnen, ihr Sicherheitsniveau zu verbessern.

Ein Managed Detection & Response Service kombiniert Technologie, Threat Intelligence und menschliche Expertise, um Cyberbedrohungen rund um die Uhr zu erkennen und darauf zu reagieren. Die Zühlke Cyber Defence Services gehen noch einen Schritt weiter: mit KI-gestützter Analyse für schnellere Reaktionen, einem Untersuchungsansatz nach dem „Assume Breach“-Prinzip und einem Service Level, bei dem Security-Analysten innerhalb von drei Minuten nach einer Warnmeldung mit der Untersuchung beginnen, für jede Warnmeldung statt nur für kritische.

Kontinuierliche Überwachung bedeutet in Bezug auf Cybersecurity, dass die IT-Umgebung rund um die Uhr (24/7/365) auf Anzeichen möglicher Sicherheitsvorfälle überwacht wird. Bei Zühlke gehören dazu die Echtzeit-Analyse von Warnmeldungen, individuell abgestimmte Erkennungsregeln sowie direkte Kommunikationskanäle zu den Cyber-Defendern. So lassen sich Bedrohungen früh erkennen und stoppen, bevor sie größeren Schaden anrichten.

KI beschleunigt die Erkennung von Bedrohungen, automatisiert die Analyse und Priorisierung von Warnmeldungen und hilft Analyst:innen, sich auf die wirklich relevanten Warnmeldungen zu konzentrieren. Bei den Zühlke Cyber Defence Services ergänzt KI das menschliche Urteilsvermögen: Die KI sorgt für Geschwindigkeit, während erfahrene Cyber-Defender die Entscheidungen treffen. Das Ergebnis sind schnellere Reaktionen, weniger Fehlalarme und eine kontinuierliche Verbesserung auf Basis realer Daten.

Die Verbesserung des Sicherheitsniveaus beginnt mit Transparenz, also mit einem klaren Verständnis der aktuellen Angriffsfläche und möglichen Sicherheitslücken. Die Zühlke Cyber Defence Services bieten dafür MITRE ATT&CK®-Mapping, vierteljährliche Business Reviews mit konkreten Handlungsempfehlungen sowie eine kontinuierliche Optimierung der Erkennungsregeln. So verbessert sich das Sicherheitsniveau im Laufe der Zeit messbar und nachhaltig.

Cyber Defence beschreibt das Zusammenspiel von Menschen, Prozessen und Technologien, mit dem ein Unternehmen Cyberbedrohungen erkennt, darauf reagiert und anschließend den Betrieb wiederherstellt. Dabei geht es nicht nur um Prävention, sondern vor allem um Resilienz, kontinuierliche Sicherheitsüberwachung und eine schnelle Reaktion auf Sicherheitsvorfälle.

Hersteller von Medizinprodukten brauchen Detection and Response, die sowohl das Unternehmensnetzwerk als auch das Gerät selbst abdeckt, denn die Pflichten aus MDR und IVDR knüpfen am Produkt an. Zühlke entwickelt regulierte MedTech-Systeme und verteidigt sie, sodass die Detection auf dem Wissen beruht, wie das Gerät gebaut wurde, statt aus generischer Telemetrie abgeleitet zu werden.

Datenhaltung im Inland ist für viele Kaufinteressenten in der Schweiz und im DACH-Raum ein Ausschlusskriterium. Die Zühlke Cyber Defence Services halten die überwachten Daten und den Betrieb in der Schweiz, mit ISO 27001-Zertifizierung.

NIS2 verpflichtet die betroffenen Organisationen, erhebliche Sicherheitsvorfälle zu überwachen, zu bearbeiten und zu melden. Nach Artikel 23 haben Sie ab Kenntnis eines erheblichen Vorfalls 24 Stunden Zeit für eine Frühwarnung, 72 Stunden für eine ausführlichere Meldung und einen Monat für den Abschlussbericht. Artikel 21 Absatz 2 Buchstabe d verlangt zudem, die Qualität der Sicherheitspraktiken Ihrer Dienstleister zu bewerten, also Nachweise einzufordern. Die Frist beginnt mit der Kenntnisnahme, und schon der erste Bericht fragt, ob ein Angriff dahintersteckt, was das Ergebnis einer Untersuchung ist und nicht einer Warnmeldung. Die Zühlke Cyber Defence Services beginnen innerhalb von drei Minuten nach einer Warnmeldung mit der Untersuchung, für jede Warnmeldung statt nur für kritische, und zeigen Ihnen jede Untersuchung und jede Kennzahl in Echtzeit, sodass die Meldung, die Sie abgeben, Ihre eigene ist.

Operational Technology und Industrieumgebungen brauchen eine Detection, die auf Protokolle und Systeme abgestimmt ist, die generische IT-Erkennungsregeln nicht abdecken. Zühlke entwickelt vernetzte industrielle und sicherheitskritische Systeme, sodass unsere Cyber-Defender die Architektur verstehen, die sie überwachen, und an die Entwickler:innen eskalieren können, die sie gebaut haben.