Infigo Expert Service
SOC with Infigo
24/7 Managed SOC von Infigo auf Ihrer Elastic- oder Splunk-Umgebung. Analysten überwachen und untersuchen Bedrohungen und informieren Sie über Angriffe, bevor diese sich ausbreiten.
Die Lösung im Überblick
SOC with Infigo ergänzt Ihre Elastic- oder Splunk-Umgebung um Überwachung und Untersuchung rund um die Uhr. Infigo-Analysten überwachen Security Alerts, untersuchen Bedrohungen und informieren Ihr Team. Der Elastic-basierte Service umfasst drei Analystenstufen, Threat Hunting, Detection Tuning, Incident Reports und monatliches Reporting.
Ihr Handlungsbedarf
Behalten Sie Bedrohungen auch ausserhalb der Bürozeiten im Blick
Unbeachtete Alerts
Ihr SIEM sammelt Sicherheitsdaten, doch Ihr Team kann Alerts nicht durchgehend nachts, an Wochenenden und Feiertagen überwachen.
Begrenzte Fachkapazität
Kontinuierliches Monitoring erfordert Fachpersonen für Schichtbetrieb, Untersuchungen und Eskalationen. Ihre Organisation verfügt über kein eigenes 24/7-Team.
Bestehende SIEM-Investition
Ihre Elastic- oder Splunk-Umgebung benötigt Analysten, die überwachen, Bedrohungen untersuchen und Ihr Team informieren.
Zielgruppe
Analystenunterstützung für Ihre Security Operations
Für Organisationen mit Elastic oder Splunk, deren internes Team die erforderliche Monitoring-Abdeckung nicht selbst bereitstellen kann.
CISO / CIO
Ein Managed SOC für Überwachung, Untersuchung und Alarmierung rund um die Uhr.
Security / IT Operations
Analysten untersuchen Alerts und informieren Ihr Team über erkannte Bedrohungen.
Elastic-Plattformverantwortliche / Datenschutz
Beim Elastic-basierten Service erfolgen die Anbindung über CCS und zeitlich begrenzte Analystenzugriffe über SECURIX JIT Access mit Audit Trail.
Unsere Leistungen
Monitoring und Untersuchung auf Ihrem bestehenden SIEM
SOC with Infigo ist auf Elastic oder Splunk verfügbar. Der folgende detaillierte Leistungsumfang beschreibt das Elastic-basierte Angebot.
- 24/7/365-Monitoring — Kontinuierliche Überwachung, Triage und Korrelation durch Infigo-Analysten.
- Incident Investigation und Response Support — Untersuchung, Eskalation und Empfehlungen zum Umgang mit Sicherheitsvorfällen.
- Incident Reports — Berichte mit Beschreibung und Kategorisierung der Vorfälle sowie empfohlenen Massnahmen.
- Kleinere Anpassungen — Bis zu einem halben Personentag für kleinere Anpassungen pro Monat.
- Drei Analystenstufen — Tier 1 überwacht und bewertet Alerts. Tier 2 untersucht Vorfälle in den betroffenen Komponenten. Tier 3 führt forensische Untersuchungen durch und unterstützt bei der Behebung, wenn ein Sicherheitsvorfall bestätigt ist.
- Threat Hunting und Detection Tuning — Threat Hunting und Anpassung der Detection-Inhalte.
- Monatliches Reporting und SLA Governance — Serviceberichte zu KPI-Erfüllung, bewerteten Alerts, untersuchten Vorfällen und der Analyse relevanter Vorfälle.
- Eigenständiges Containment
- SIEM-Implementierung und Datenanbindung
- Individuelle Entwicklung und grössere Anpassungen
- Manuelles Penetration Testing und Red Teaming
Unsere Vorgehensweise
Verbinden Sie Ihre Elastic-Umgebung mit Monitoring rund um die Uhr
-
Das Onboarding mit der kundenseitigen Koordination und der Kontaktperson für Vorfälle starten.
-
Den Kundencluster über Cross-Cluster Search verbinden. Dafür werden der vom Kunden ausgestellte API Key und die erforderlichen Netzwerkzugriffe genutzt.
-
Kontakte, Eskalations- und Reporting-Prozesse festlegen und den Service abstimmen.
-
Infigo-Analysten überwachen die angebundene Umgebung rund um die Uhr mit zentral verwalteten Detection Rules.
Dieses Onboarding-Modell gilt für den Elastic-basierten Service. Sobald CCS verbunden ist, greifen die zentralen Detection Rules ohne Datenmigration oder separates Analysten-Onboarding je Kunde.
Elastic-Anbindung und Zugriff
Behalten Sie die Kontrolle über Daten und Analystenzugriffe
Datenhaltung
Rohdaten bleiben in Ihrem eigenen Elastic-Cluster. Alerts und Suchergebnisse werden im zentralen SOC-Cluster im SECURIX-Rechenzentrum in der Schweiz gespeichert.
Kundenseitig kontrollierte Verbindung
Ihre Organisation stellt den API Key aus, der den Zugriffsumfang festlegt, und kann ihn jederzeit widerrufen.
SECURIX JIT Access
Analysten beantragen Zugriff mit einer schriftlichen Begründung. Nach der Genehmigung wird der Zugriff für einen begrenzten Zeitraum gewährt und nach Ablauf automatisch entzogen. Anfragen, Genehmigungen und Zugriffe werden protokolliert und Ihnen berichtet.
Standort der Analysten
Infigo-Analysten arbeiten aus Kroatien und sehen Suchergebnisse über JIT Access ein.
Technische Voraussetzungen
Der Kundencluster benötigt eine Enterprise-Lizenz, eine CCS-Verbindung und eine Elastic-Version, die höchstens zwei Minor Releases hinter der neuesten Version liegt.
Technologiepartner
Plattformen für SOC with Infigo
Der Service ist auf Elastic und Splunk verfügbar.
Häufige Fragen
Gut zu wissen, bevor Ihr SOC-Service startet
Ja. SOC with Infigo ist auf Elastic oder Splunk verfügbar. Das auf dieser Seite beschriebene Modell für CCS, JIT Access und Datenhaltung gilt für den Elastic-basierten Service.
Rohdaten bleiben in Ihrem eigenen Cluster. Alerts und Suchergebnisse werden im zentralen SOC-Cluster im SECURIX-Rechenzentrum in der Schweiz gespeichert. Infigo-Analysten greifen aus Kroatien über JIT Access auf Suchergebnisse zu.
Beim hier beschriebenen Elastic-basierten Service erfolgt Containment beratend oder mit Kundenfreigabe. Infigo führt Containment nicht eigenständig durch.
SOC with Infigo bietet Monitoring, Untersuchung und Alarmierung auf Elastic oder Splunk. MDR with Infigo basiert auf CrowdStrike und umfasst die Eindämmung durch Isolation betroffener Geräte.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, wie Ihre Security Alerts heute überwacht werden. Gemeinsam klären wir, wie SOC with Infigo Ihr Team unterstützen kann.
