MITTEILUNG

Ist Ihr Sicherheitsbetrieb optimal ausgerüstet?

Dazu gibt es Cortex XSOAR® 8 für MSSPs

CORTEX XSOAR

Automatisierte SecOps-Prozesse für Anbieter gemanagter Sicherheitsdienste

Anbieter gemanagter Sicherheitsdienste (Managed Security Service Providers, MSSPs) stehen vor denselben Herausforderungen wie viele SecOps-Teams: isolierte Tools und Datenquellen sowie uneinheitliche Prozesse. Diese Herausforderungen zu meistern, ist für MSSPs allerdings häufig noch schwieriger, wenn man bedenkt, mit wie vielen verschiedenen Kunden diese zu tun haben. All das beeinträchtigt das Geschäftswachstum und den Umsatz.

  • Zu viele Sicherheitstools und Datenquellen

    Das Onboarding neuer Kunden wird durch die Vielzahl an Tools, die in die Services integriert werden sollen, erheblich erschwert und entsprechend teurer. Dadurch verzögert sich die Einrichtung und damit auch die Umsatzgewinnung.

  • Ad-hoc- und manuelle Prozesse

    Inkonsistente und manuelle Prozesse wirken sich negativ auf den Kundenservice und die Kosten der Betriebsskalierung aus.

  • Fachkräftemangel und Kündigungen

    Wenn sie mit einer überwältigenden Anzahl von Tools arbeiten müssen, kann es unter Sicherheitsanalysten zu Alarmmüdigkeit kommen – und wenn sich die Situation nicht bessert, schlägt diese Müdigkeit oft in Kündigungen um. Um dem vorzubeugen und Analysten mehr Zeit für wertschöpfende Aufgaben zu geben, sollten MSSPs unbedingt in Lösungen zur Automatisierung des Alarmmanagements investieren.

CORTEX XSOAR

Automatisierte SecOps-Prozesse für MSSPs

Mit unserer umfassenden, mandantenfähigen SOAR-Architektur können MSSPs ihren Betrieb skalieren und beschleunigen und gleichzeitig ihren Kunden lückenlose Sicherheit, Hochverfügbarkeit und Datenschutz höchsten Grades bieten.

  • Produktivität steigern

    Durch die Automatisierung und Orchestrierung von Playbooks können Analysten produktiver arbeiten, Kosten reduziert werden und somit Margen verbessert werden.

  • Geschäftswachstum optimieren

    Playbooks und Prozesse lassen sich ganz einfach per Mausklick entwerfen und konfigurieren, was die Einführung gewinnbringender Services wie MDR (Managed Detection and Response) beschleunigt.

  • Umsatzgewinnung beschleunigen

    Dank leicht wiederholbarer Automatisierungsvorgänge, Playbooks und unseres breiten Angebots einsatzbereiter Integrationen lassen sich ebenso schnell neue Kunden einrichten wie neue Services bereitstellen.



Verkürzen Sie mit Workflowautomatisierung die MTTR

Cortex XSOAR® kodifiziert die Aktionen der Analysten aus verschiedenen Tools und wandelt sie in visuelle, aufgabenbasierte Arbeitsabläufe um – sogenannte Playbooks. Sie können aus Hunderten einsatzbereiter Playbooks wählen oder mithilfe eines visuellen Drag-and-drop-Editors Ihre eigenen Arbeitsabläufe erstellen. Außerdem steht Ihnen eine Bibliothek mit Tausenden ausführbaren Aktionen für einfache bis komplexe Anwendungsbereiche zur Verfügung.

Straffen Sie Prozesse, verkürzen Sie die mittlere Reaktionszeit (MTTR) und geben Sie Ihren Analysten mehr Zeit für strategische Aufgaben.


Profitieren Sie von unserem umfangreichen SOAR-Ökosystem

Orchestrieren Sie Ihre Aktionen mit Cortex XSOAR, indem Sie isolierte Tools in Arbeitsabläufen für Ihre Analysten zusammenführen. Dadurch unterstützen Sie die Anreicherung von Vorfallsdaten sowie eine effizientere Vorfallsuntersuchung und -behebung.

Dabei kommen Ihnen Tausende Automatisierungsvorgänge und Hunderte Produktintegrationen aus den unterschiedlichsten Anwendungsbereichen zugute, von Phishing, Incident Response und der Bedrohungssuche bis hin zur Netzwerk- und Cloud-Sicherheit. Ihre Analysten können von zentraler Stelle aus alle Sicherheitsereignisse im Ökosystem des jeweiligen Kunden überblicken und so Bedrohungen schneller identifizieren und abwehren.

Außerdem haben Sie Zugang zum Cortex XSOAR Marketplace, wo Sie aus Hunderten Contentpacks wählen können, um Ihren Einstieg in die Sicherheitsautomatisierung, die Einrichtung von Neukunden oder die Bereitstellung neuer Sicherheitsservices zu erleichtern.


Vereinfachen Sie das Vorfallsmanagement

Cortex XSOAR erleichtert Analysten sämtliche Schritte des Vorfallsmanagements, von der Einstufung über die Untersuchung bis hin zur Reaktion. Analysten können bei Bedarf schnell auf die nötigen Daten zugreifen, um Kunden über den Stand der Vorfallsbehebung zu informieren und zu prüfen, dass nichts übersehen oder unnötig wiederholt wird.


Fördern Sie Zusammenarbeit und Informationsaustausch

Eine solide Zusammenarbeit zwischen den verschiedenen Analysten eines MSSP spielt beim effektiven Vorfallsmanagement eine Schlüsselrolle. Cortex XSOAR stellt für jeden Vorfall ein Krisenzentrum zur Verfügung. Diese Zentren dienen als Arbeitsbereich für das gesamte Team, in dem sich Sicherheitsanalysten austauschen und gemeinsame Untersuchungen durchführen können. Darin werden sämtliche von automatisierten Playbooks und menschlichen Analysten durchgeführte Aktionen automatisch dokumentiert. Viele MSSPs bieten ihre Services rund um die Uhr und um den Globus an und beschäftigen dazu mehrere Teams. Mit Cortex XSOAR haben alle Zugriff auf eine zentrale Informationsquelle, sind somit stets auf dem gleichen und neuesten Stand und können Vorfälle nahtlos an ihre Kollegen und Kolleginnen weitergeben.


Skalierbare Bereitstellung

Cortex XSOAR wurde für Skalierbarkeit konzipiert, sodass MSSPs Mandanten bei Bedarf leicht hinzufügen oder entfernen können. Somit steht ihnen eine kostengünstige Lösung zur Unterstützung einer großen Anzahl an Kunden zur Verfügung. MSSPs können zwischen einer SaaS- und On-Premises-Bereitstellung wählen.

Einfaches mandantenfähiges Management

Unsere mandantenfähige Architektur erleichtert Ihnen die Verwaltung, denn für jeden Mandanten lassen sich separate Richtlinien, Playbooks, Integrationen und mehr konfigurieren. Außerdem können Sie XSOAR an die Anforderungen Ihrer einzelnen Kunden anpassen und somit Neukunden schneller einrichten, verschiedene Servicelevel bieten und Ihr Angebot auf zusätzliche Managementoptionen ausweiten.

Datentrennung

Vom Hauptkonto aus können Ihre Analysten auf Informationen zu Mandantenvorfällen zugreifen. Bei der SaaS-Bereitstellung werden die Daten jedes Mandanten auch in einem getrennten Google Cloud-Projekt gespeichert und mit einem einzigartigen symmetrischen Schlüssel verschlüsselt. Ausführliche rollenbasierte Zugriffskontrollen (RBAC) ermöglichen eine granulare Kontrolle der Kundendaten und stärken somit Datensicherheit und -schutz.

Individuelles Inhaltsmanagement (Entwicklung bis Produktion / externes CI/CD)

MSSPs steht ein Inhaltsmanagementsystem mit privatem Inhaltsrepository für die Entwicklung und den Test von Inhalten zur Verfügung. Somit haben MSSPs die nötige Flexibilität und granulare Kontrolle über Inhalte wie Playbooks und Integrationen, die beim Endkunden bereitgestellt und genutzt werden.