Um IT-Sicherheitsvorfälle effektiv zu bewältigen, braucht es eine perfekt abgestimmte Kooperation zwischen Security Operations Center (SOC) und CSIRT. Während das SOC die Infrastruktur und Applikationen überwacht, um Sicherheitsvorfälle frühzeitig entdecken zu können (Security Monitoring, Security Analytics und Security Alert Handling) stellt das Cybersecurity Incident Response Team (CSIRT) die schnelle Eingreiftruppe dar, die IT-Feuerwehr: Es behandelt komplexe Sicherheitsvorfälle und leitet Massnahmen zur Abwehr von Bedrohungen und zur Behebung von Sicherheitsereignissen ein. Beide Teams zusammen ermöglichen eine frühzeitige Reaktion auf Cyberangriffe und die Eindämmung der Schäden.
CSIRT as a Service und Rapid Response
CSIRT-Services – Ihr Incident-Response-Team
Ernsthafte Sicherheitsvorfälle lassen sich nicht hundertprozentig verhindern.
Umso wichtiger ist es, bei einem Security Incident schnell zu handeln und den Angriff zu stoppen. Komplexe IT-Infrastrukturen und der Mangel an IT-Security-Fachleuten erschweren den Aufbau eines eigenen Cybersecurity Incident Response Teams (CSIRT) und damit die Cyberabwehr.
Der Anruf ist kostenlos. Die Kosten für den Einsatz berechnen wir mit einer Einsatzpauschale und nach Aufwand. Dieses Angebot richtet sich ausschliesslich an Unternehmen in der Schweiz.
Wann ist es die richtige Lösung?
Bei der Reaktion auf einen erfolgreichen Cyberangriff steht die Aufrechterhaltung des Betriebs im Vordergrund. Sie müssen trotz Kostendruck und Fachkräftemangel eine angemessene Incident Response gewährleisten. Ein Sourcing von IT-Security-Leistungen ist für Sie deshalb eine Option.
CSIRT as a Service
Die Leistungen im Detail
Bei CSIRT as a Service (CSIRTaaS) handelt es sich um eine Dienstleistung mit vorgängigem Onboarding-Prozess und Vertrag. Bei Rapid Response erfolgt der Einsatz dagegen punktuell bei Bedarf. Ein Vertrag ist nicht nötig.
CSIRT as a Service
- 7x24 End-to-End-Management des Security Incident gemäss dem definierten Prozess von Swisscom
- Einsatz remote oder vor Ort
- Abschlussbericht als Dokumentation des Vorfalls und der Massnahmen
- Vertiefte Analyse und Beweissicherung (Forensik) für rechtliche Verfahren (Option)
- Garantierte Reaktion aufgrund von SLA
- Kurze Reaktionszeit, da das Onboarding vorgängig erfolgt
- Kosten: Monatlich sowie Verrechnung von Aufwand und Material pro Einsatz
CSIRT Rapid Response
CSIRT als Bestandteil unseres TDR-Portfolios
CSIRT as a Service und Rapid Response ergänzen die analytischen Aufgaben von Security Analytics und SOC as a service modular.
