Controlware erweitert Managed Security Services um 24×7-SOC auf Splunk-Basis
Cyberangriffe werden immer komplexer, während gleichzeitig regulatorische Anforderungen und der Fachkräftemangel den Betrieb eigener Security Operations Center erschweren. Viele Unternehmen und Behörden benötigen deshalb eine professionelle Sicherheitsüberwachung rund um die Uhr, ohne selbst ein eigenes SOC aufbauen zu müssen. Managed Security Services gewinnen vor diesem Hintergrund zunehmend an Bedeutung. Controlware erweitert deshalb gemeinsam mit Swiss Post Cybersecurity sein Portfolio um Managed 24×7-SOC-Services auf Basis von Splunk Enterprise Security. Das Angebot richtet sich an mittelständische und große Unternehmen sowie öffentliche Einrichtungen mit hohen Anforderungen an die Cyberabwehr.
Security Operations Center (SOC) bilden das Herzstück einer modernen Cybersecurity-Strategie. Der Aufbau und Betrieb eines eigenen SOC erfordert jedoch erhebliche Investitionen in qualifiziertes Personal, etablierte Prozesse und leistungsfähige Technologien. Insbesondere die kontinuierliche Besetzung mit erfahrenen Security-Analysten stellt viele Organisationen vor große organisatorische und wirtschaftliche Herausforderungen.
Mit dem neuen Managed Service erhalten Kunden Zugriff auf einen professionellen 24×7-Sicherheitsbetrieb auf Basis der SIEM-Plattform Splunk Enterprise Security. Das Leistungsspektrum umfasst die kontinuierliche Überwachung sicherheitsrelevanter Ereignisse, die Analyse und Priorisierung von Sicherheitsvorfällen sowie die operative Unterstützung bei Incident-Response-Maßnahmen. Ziel ist es, Bedrohungen frühzeitig zu erkennen und gezielt zu behandeln.
Die Zusammenarbeit zwischen den beiden Partnern ist klar aufgeteilt. Controlware übernimmt die Bereitstellung der Splunk-Plattform, die Kundenbetreuung sowie die Integration in bestehende IT-Sicherheitslandschaften. Swiss Post Cybersecurity verantwortet als spezialisierter SOC-Dienstleister den operativen Sicherheitsbetrieb rund um die Uhr.
Ein besonderes Merkmal des Angebots ist die Bereitstellung der Services innerhalb Europas. Die Überwachung erfolgt durch deutschsprachige Security-Experten aus der Schweiz und Luxemburg. Nach Angaben der Partner werden die SOC-Dienstleistungen bewusst nicht in Offshore-Standorte ausgelagert.
„Viele Unternehmen erkennen die Notwendigkeit einer durchgängigen Sicherheitsüberwachung, verfügen aber schlichtweg nicht über die Ressourcen, ein eigenes 24×7-SOC aufzubauen und dauerhaft zu betreiben“, erklärt Christopher Gasteier, Teamleiter Business Development Operational Technology (OT) bei Controlware. Mit dem erweiterten Managed-Service-Angebot wolle man einen wirtschaftlich skalierbaren Sicherheitsbetrieb mit hoher technischer Expertise und kurzen Reaktionszeiten ermöglichen.
Auch Swiss Post Cybersecurity sieht eine steigende Nachfrage nach professionellen Betriebsmodellen für Security-Plattformen wie Splunk. Unternehmen suchten zunehmend nach Lösungen, die hohe Sicherheitsanforderungen erfüllen und gleichzeitig die eigenen Security-Teams entlasten. Das gemeinsame Angebot kombiniere erfahrene deutschsprachige SOC-Teams mit klar definierten Prozessen und hoher Servicequalität.
Weitere Informationen zu den SOC-Services von Controlware erhalten Unternehmen und Behörden unter https://www.controlware.de.
