Nova Defense
Auf einen Alarm folgt eine Handlung.
Erkennung meldet. Die Reaktion muss danach passieren, und zwar schneller, als jemand ein Ticket liest.
Typische Ausgangslagen
- „Der Alarm stand im System. Gesehen hat ihn erst am Montag jemand.“
- „Bis jemand reagiert hat, war der Rechner drei Stunden im Netz.“
Was wir tun
Wir hinterlegen für die Alarme, die bei Ihnen wirklich vorkommen, eine Handlung: Sitzung trennen, Konto sperren, System isolieren, Verdächtiges in einer Sandbox ausführen statt auf dem Arbeitsplatz. SOAR ist der Oberbegriff dafür. Was automatisch läuft und was eine Freigabe braucht, entscheiden Sie je Fall, und jede ausgeführte Handlung steht im Protokoll.
So starten wir
- Woche 1
Aufnahme
Welche Alarme bei Ihnen auflaufen, welche davon echt sind und was heute darauf folgt.
- Woche 2 bis 4
Abläufe festlegen
Je Alarmtyp: welche Handlung, automatisch oder mit Freigabe, und wer sie sieht.
- danach
Scharfstellen
Erst im Beobachtungsmodus, dann ausführend, Ablauf für Ablauf.
Für Ihre IT
Isolierung von Endpoints, Sperren von Konten und Sitzungen, Sandboxing und Jailing verdächtiger Prozesse, Sperrlisten am Perimeter, Anreicherung von Alarmen.
An die Erkennung, die bei Ihnen steht, und an Ihre Ticket- und Benachrichtigungswege. Jede Handlung wird protokolliert und lässt sich zurücknehmen.
Teil von Nova Defense. Die Erkennung selbst gehört zur Sicherheitsüberwachung in Nova Run. Verwandt: Notfall- und Wiederanlaufplanung.
Was passiert bei Ihnen nach dem Alarm?
30 Minuten. Wir sehen uns an, welche Alarme auflaufen und was ihnen heute folgt.