Wir decken das SOC, seine Mitarbeiter, Prozesse und die SIEM-Plattformlizenzierung, die für die Erkennung von Netzwerken und Endpunkten erforderlich ist. Sie können die Reaktionen übernehmen, nachdem unser SOC über erkannte Vorfälle berichtet hat.

Zusätzlich zur Abdeckung des SOC, seiner Mitarbeiter, Prozesse und SIEM-Softwarelizenzen, die für die Netzwerk- und Endpunk-Detect-and-Response (EDR) erforderlich sind, bieten wir Folgendes:

• Automatisierte ML/AI-Reaktion und fortschrittliche Analyse des Benutzerverhaltens
• Use Case Factory zur Reduzierung von Fehlalarmen
• Suche nach Bedrohungen
• Datenbanken mit Risikoquellen von Drittanbietern
• Vorfallreaktion und Forensikdienste

Wir übernehmen die Methoden von Cyberkriminellen, um Ihre Verteidigungsstrategie zu optimieren, indem wir das MITRE ATT&CK-Framework zusammen mit den Recherchen unserer Geheimdienstexperten einsetzen. Die Eye of the Enemy-Plattform imitiert die Aktionen und Arbeitsabläufe der Angreifer, von der Aufklärung bis hin zur Angriffssimulation. Das bietet Ihnen die Plattform:

• Testen Sie sich gegen Ransomware und andere gängige Angriffe, bevor sie Ihr Unternehmen erreichen
• Erhalten Sie Benachrichtigungen über neue Bedrohungen innerhalb weniger Stunden nach deren Auftreten
• Wählen Sie die Vektoren/Payloads aus, die für Ihr Unternehmen am relevantesten sind