SOC verstehen – Teil 2: Welche SOC-Services braucht Ihr Unternehmen?
Ein Security Operations Center (SOC) bietet zahlreiche Möglichkeiten, Cyberangriffe frühzeitig zu erkennen und gezielt darauf zu reagieren. Doch welche Systeme sollten Unternehmen tatsächlich überwachen? Welche Schutzmaßnahmen sind sinnvoll? Und woran lässt sich erkennen, welche SOC-Services zum eigenen Unternehmen passen? Im zweiten Teil unserer Webinarreihe betrachten wir anhand eines fiktiven mittelständischen Unternehmens, wie sich Cyber-Sicherheit risikobasiert aufbauen und Schritt für Schritt erweitern lässt.
SOC-Schutzmaßnahmen: Was ist wirklich sinnvoll?
WieNicht jedes Unternehmen hat die gleichen Sicherheitsanforderungen. Während bei manchen Unternehmen vor allem Endgeräte und Benutzerkonten im Fokus stehen, müssen andere zusätzlich komplexe Cloud-Umgebungen, geschäftskritische Anwendungen oder industrielle Anlagen absichern. Entscheidend ist deshalb, die eigenen Risiken zu kennen und geeignete Schutzmaßnahmen gezielt auszuwählen.
Im ersten Teil unserer Webinarreihe haben wir gezeigt, wie ein Security Operations Center arbeitet, wie Sicherheitsmeldungen analysiert werden und welche Rolle Menschen, Technologien und Prozesse dabei spielen. Im zweiten Teil wechseln wir die Perspektive: Wir betrachten die Cyber-Sicherheit aus Sicht eines Unternehmens, das seinen Schutz aufbauen oder erweitern möchte.
Anhand eines fiktiven mittelständischen Unternehmens mit mehreren Standorten, Endgeräten, Servern und Cloud-Diensten besprechen wir verschiedene Möglichkeiten, die Unternehmenssicherheit zu verbessern. Dabei beginnen wir bewusst vor der eigentlichen Angriffserkennung: Welche Rolle spielen grundlegende Sicherheitsmaßnahmen, Security Awareness, Schwachstellenmanagement und Penetrationstests bei der Prävention?
Anschließend betrachten wir, welche Möglichkeiten ein SOC zur kontinuierlichen Sicherheitsüberwachung bietet. Sie erfahren, wie Technologien wie EDR, XDR und SIEM zur Erkennung von Angriffen beitragen, welche Informationen aus Endgeräten, Identitäten, Cloud-Diensten und Netzwerken relevant sind und wie sich Sicherheitsmeldungen aus unterschiedlichen Quellen zusammenführen lassen. Auch die besonderen Anforderungen bei der Überwachung geschäftskritischer Anwendungen und industrieller OT-Systeme werden angesprochen.
Da sich Cyberangriffe trotz umfangreicher Schutzmaßnahmen nicht vollständig verhindern lassen, beschäftigen wir uns außerdem mit der Reaktion auf erfolgreiche Angriffe. Welche Aufgaben übernehmen Incident Response und digitale Forensik? Und welche Erkenntnisse lassen sich aus einem Sicherheitsvorfall für die zukünftige Absicherung gewinnen?
Das Webinar bietet einen praxisnahen Überblick über verschiedene Schutzmöglichkeiten und zeigt, warum die Auswahl geeigneter SOC-Services immer vom individuellen Geschäftsrisiko abhängt.
-
Für wen ist das Webinar geeignet?
-
- CISOs und Informationssicherheitsbeauftragte, die die Rolle eines SOC besser einordnen möchten.
- IT-Leiter und IT-Manager, die verstehen wollen, was über vorhandene Security-Technologien hinaus notwendig ist.
- IT-Security- und SOC-Verantwortliche, die sich mit Alert-Bewertung, Analyse und Eskalation beschäftigen.
- Risiko- und Compliance-Verantwortliche, die Erkenntnisse aus dem SOC für ihre Sicherheitsbewertung nutzen möchten.
Referent
Julian Amann
Solution Manager
Julian Ammann ist Solution Manager bei 8com und arbeitet an der Schnittstelle zwischen Kundenanforderungen und Security Operations Center. Er berät Interessenten und Kunden zu ihren Anforderungen und unterstützt dabei, passende Sicherheitslösungen und SOC-Leistungen zusammenzustellen. Im Webinar ordnet er ein, welche Aufgaben ein SOC übernimmt, wie Technologien, Prozesse und Analysten zusammenspielen und worauf es bei der Bewertung von Sicherheitsmeldungen in der Praxis ankommt.