Warum Sie mit mir arbeiten sollten!

Macht ein SIEM Sinn? – SIEM Business Case

Dieser Service beinhaltet die folgenden Leistungen:

• Bewertung, wie ein SIEM sinnvoll in das Unternehmen integriert werden kann.
• Anforderungskatalog erstellen.
• SIEM-Konzept inklusive Umsetzungsmodell erstellen.
• Marktstudie und Vergleich von SIEM-Anbietern durchführen.
• Entscheidungsvorlage und Empfehlung erstellen.

Neuste Bedrohungen erkennen - SIEM Ausbau

Dieser Service beinhaltet die folgenden Leistungen:

• Konzeption, Planung und Steuerung des SIEM-Ausbau.
• Strukturierte Erhebung und Sammlung von Bedrohungen, Schwachstellen, Angriffsvektoren, Informationssicherheitsrisiken und Vorgaben zu IT-Assets.
• Bedrohungen analysieren.
• Gestaltung und Beurteilung von generellen Reaktionsplänen.
• Use Case Planung, Auswahl und Umsetzung.
• Runbooks erstellen.
• Integration und Anpassung von bestehenden SOC Prozessen.

Sicherheitsrisiken reduzieren – MITRE ATT&CK Use Cases Aufbau/Ausbau

Dieser Service beinhaltet die folgenden Leistungen:

• Bedrohungssituation des Unternehmens analysieren.
• Auswahl und Priorisierung der geeigneten MITRE ATT&CK Use Cases.
• Umsetzung und Integration der Use Cases.
• Erstellung von Runbooks.
• Integration in bestehende SOC-Prozesse.

SOC Kosten senken – SIEM Use Case Tuning

Dieser Service beinhaltet die folgenden Leistungen:

• Review und Analyse bestehender Use Cases hinsichtlich der Bedrohungen des Unternehmens.
• Redundante und „false Positive“ Alarme von Use Cases reduzieren.
• Erkennungsrate vorhandener Use Cases verbessern.
• Runbooks und SOC-Prozesse optimieren.

Security Operation Center Aufbau

• Welches Ziel hat ein SOC? Welchen Business Value hat ein SOC?
• Wie wählt man die passenden Monitoring und Detection Tools für das Unternehmen?
• Welche Policies und Prozesse sind notwendig, um ein SOC in die bestehenden Strukturen zu integrieren?
• Wie erstellt man Playbooks/Runbooks für ein standardisiertes Abarbeiten von Alarmen und Incidents?