Managed Security Services
Managed Security Services (MSS) bezeichnen die Auslagerung operativer IT-Sicherheitsaufgaben an einen spezialisierten Dienstleister. Die Grundlage für die Zusammenarbeit bildet ein initiales Risiko-Assessment, um den Schutzbedarf des Unternehmens zu ermitteln und den Leistungsumfang festzulegen.
Bestandteile der Managed Security Services
Auf Basis der Analyse kann ein Service-Paket aus folgenden operativen Diensten zusammengestellt werden:
SIEM / SOC
Ein Security Operations Center (SOC) überwacht mittels eines Security Information and Event Management (SIEM) Systems die IT-Infrastruktur in Echtzeit, um Anomalien und Angriffe zu erkennen.
Managed Firewall
Diese Dienstleistung umfasst den Betrieb, die Wartung und die kontinuierliche Anpassung der Firewall-Regelwerke an aktuelle Bedrohungslagen und betriebliche Anforderungen.
MDR / EDR
Managed Detection and Response (MDR) ist die operative Verwaltung von Endpoint Detection and Response (EDR) Lösungen. Ziel ist die Abwehr von Schadsoftware auf Endgeräten wie Clients und Servern.
Schwachstellenmanagement
Diese Dienstleistung beinhaltet regelmäßige, automatisierte Scans der Systemlandschaft auf bekannte Schwachstellen. Die Ergebnisse werden aufbereitet und als Handlungsempfehlung zur Verfügung gestellt.
Incident Response
Im Falle eines aktiven Angriffs greift ein vordefiniertes Team ein, um den Vorfall zu isolieren, zu analysieren und die betroffenen Systeme zu bereinigen und wiederherzustellen.
Modelle der Zusammenarbeit
Die operative Umsetzung kann in zwei Modellen erfolgen:
1. Augmentation bestehender IT-Teams
Die Managed Security Services werden in eine vorhandene IT-Struktur integriert. LEV3L übernimmt die spezialisierten Sicherheitsaufgaben und arbeitet mit dem internen IT-Team als Ansprechpartner zusammen.
2. Gesamtkonzept für Unternehmen
Für Unternehmen ohne eigene IT-Abteilung wird ein vollständiges Sicherheits- und Betriebskonzept entwickelt. LEV3L übernimmt die Steuerung, während operative Aufgaben durch Partnerunternehmen ausgeführt werden.