Managed Detection and Response.
Kontrol af sikkerhedshændelser 24 timer i døgnet,
handlingsorienterede efterretninger og integrerede analyser.
Overblik
For organisationer som gerne vil forbedre detektionen af trusler og evnen til at reagere på hændelser i real-time er det ofte en kamp at investere begrænsede ressourcer i de nødvendige medarbejdere og processer og i den nødvendige teknologi.
Hvis du mangler ressourcerne til at skabe dine egne rammer for cybersikkerhed 24 timer i døgnet – eller hvis du allerede har medarbejderne og værktøjerne, men har brug for en partner til at forstærke din egen kapabilitet – så er vores MDR-service en effektiv og overkommelig løsning.
8 grunde til at forstærke din sikkerhed med vores MDR-service
- Få fuld sikkerhedsdækning 24 timer i døgnet til en brøkdel af prisen på at understøtte dine egne, interne tiltag
- Modtag underretning alene når der er tale om en egentlig cybertrussel
- Få adgang til de rigtige værktøjer og platforme og til den rigtige sikkerhedsekspertise
- Få effektiv prioritering udført af cybersikkerhedseksperter
- Få adgang til avancerede overvågningsteknologier der omfatter kendte og ukendte trusler
- Få øjeblikkelig cybersikkerhedsrådgivning når hændelser finder sted samt planlagte sikkerhedsbriefinger
- Skab forbedringer af din kapacitet til at afsløre trusler og reagere på hændelser og skab forbedringer af din løbende overvågning
- Få rådighed over det samlede audit trail fra detektion til afhjælpning
Fordele
- Styrk dine eksisterende forholdsreger i forhold til IT-sikkerhed
- Få kapacitet til overvågning og hændelsesrespons 24 timer i døgnet
- Reager hurtigt og resolut på angreb
- Få alle sikkerhedshændelser samlet i ét system
- Forstærk din synlighed med hensyn til at imødegå ondsindet aktivitet
- Frigør interne ressourcer så de kan bruges dér, hvor de skaber mest værdi
- Lev op til compliance-mål (f.eks. GDPR)
- Opnå væsentlig reduktion af infektionstiden samt reduktion af risikoen for tyveri, afpresning og tab af data
Sådan virker det
- Monitoring
Hændelser fra eksisterende kundeejede produkter (f.eks. et SIEM-system) eller fra CSIS’s teknologi portefølje, giver input til en centraliseret ’incident management’ platform. Denne fase fungerer som et eskaleringspunkt. - Pre-Screening
Inkluderer en falskpositiv håndtering, præ-hændelsesvurdering og ’støjreduktion’. - Analysis
Data korreleres for at sikre, at hændelser bliver registeret med høj nøjagtighed, og at den kontekstuelle data er til rådighed for cybersikkerhedsanalytikere. Den potentielle sikkerhedshændelse analyseres og prioriteres af CSIS cybersecurity eksperter. Kunden bliver kun advaret i tilfælde af reelle cybertrusler. - Manage (tilkøb)
Når en potentiel sikkerhedshændelse opdages under 'pre-screening' (og kunden har tilvalgt 'manage'), kan sagen eventuelt blive overdraget til CSIS Security Analytics Center (SAC) for produktjustering hos kunden. - Incident report
Hvis en potentiel sikkerhedshændelse bliver opdaget, leverer vi omfattende information og målrettet handlingsorienteret rådgivning i en rapport skrevet i et letforståeligt sprog. - Incident Response (tilkøb)
Hvis det er nødvendigt, at en potentiel hændelse hæves til et højere niveau (d.v.s. at den kræver kriminalteknisk ekspertise på stedet), er vores hændelsrespons-team udstyret med en avanceret kriminalteknisk værktøjskasse, og teamet er til rådighed 24 timer i døgnet, hvor det kan undersøge og afhjælpe problemet.
CSIS Threat Intelligence Portal
CSIS MDR-kunder får adgang til CSIS Threat Intelligence Portal, som er en sikker, web-baseret kommunikationsplatform.
Portalen giver mulighed for at oprette og følge sikkerhedshændelser og omfatter desuden et omfattende ticketsystem, crimeware- og malware-databaser, insight artikler, fulde audit trails for samtlige sikkerhedshændelser, statistik og meget mere.
REST ASSURED.
CSIS Incident Response. Til rådighed, 24/7
EKSTRAORDINÆR TRUSSELSINDBLIK LIGE VED HÅNDEN
Uanset konfigurationen er kernen i vores Managed Detection & Response-tjeneste (MDR) din 24/7 adgang til branchens førende trusselsindblik og sikkerhedskompetencer.
Vores MDR korrelerer løbende datamønstre og matchende uregelmæssigheder med tidligere begivenheder og giver sikkerhedsanalytikere mulighed for nemt og sikkert at gå fra detektion til efterforskning.
Hvorfor vælge CSIS?
- Anerkendt af Gartner (Market Guides for MDR Services).
- 15+ års erfaring i cybersikkerhed.
- Omfattende portefølje af integrerede cybersikkerhedsydelser.
- Sofistikeret back-end-teknologi
- Omfattende erfaring i sikkerhedsinfrastruktur
- Højeste danske kreditvurdering (Bisnode AAA)
- Betroede rådgivere af politimyndigheder verden over