Cyberangriffe werden immer komplexer, w\u00e4hrend gleichzeitig regulatorische Anforderungen und der Fachkr\u00e4ftemangel den Betrieb eigener Security Operations Center erschweren. Viele Unternehmen und Beh\u00f6rden ben\u00f6tigen deshalb eine professionelle Sicherheits\u00fcberwachung rund um die Uhr, ohne selbst ein eigenes SOC aufbauen zu m\u00fcssen. Managed Security Services gewinnen vor diesem Hintergrund zunehmend an Bedeutung. Controlware erweitert deshalb gemeinsam mit Swiss Post Cybersecurity sein Portfolio um Managed 24×7-SOC-Services auf Basis von Splunk Enterprise Security. Das Angebot richtet sich an mittelst\u00e4ndische und gro\u00dfe Unternehmen sowie \u00f6ffentliche Einrichtungen mit hohen Anforderungen an die Cyberabwehr.<\/p>\n\n\n\n
Security Operations Center (SOC) bilden das Herzst\u00fcck einer modernen Cybersecurity-Strategie. Der Aufbau und Betrieb eines eigenen SOC erfordert jedoch erhebliche Investitionen in qualifiziertes Personal, etablierte Prozesse und leistungsf\u00e4hige Technologien. Insbesondere die kontinuierliche Besetzung mit erfahrenen Security-Analysten stellt viele Organisationen vor gro\u00dfe organisatorische und wirtschaftliche Herausforderungen.<\/p>\n\n\n\n
Mit dem neuen Managed Service erhalten Kunden Zugriff auf einen professionellen 24×7-Sicherheitsbetrieb auf Basis der SIEM-Plattform Splunk Enterprise Security. Das Leistungsspektrum umfasst die kontinuierliche \u00dcberwachung sicherheitsrelevanter Ereignisse, die Analyse und Priorisierung von Sicherheitsvorf\u00e4llen sowie die operative Unterst\u00fctzung bei Incident-Response-Ma\u00dfnahmen. Ziel ist es, Bedrohungen fr\u00fchzeitig zu erkennen und gezielt zu behandeln.<\/p>\n\n\n\n
Die Zusammenarbeit zwischen den beiden Partnern ist klar aufgeteilt. Controlware \u00fcbernimmt die Bereitstellung der Splunk-Plattform, die Kundenbetreuung sowie die Integration in bestehende IT-Sicherheitslandschaften. Swiss Post Cybersecurity verantwortet als spezialisierter SOC-Dienstleister den operativen Sicherheitsbetrieb rund um die Uhr.<\/p>\n\n\n\n
Ein besonderes Merkmal des Angebots ist die Bereitstellung der Services innerhalb Europas. Die \u00dcberwachung erfolgt durch deutschsprachige Security-Experten aus der Schweiz und Luxemburg. Nach Angaben der Partner werden die SOC-Dienstleistungen bewusst nicht in Offshore-Standorte ausgelagert.<\/p>\n\n\n\n
\u201eViele Unternehmen erkennen die Notwendigkeit einer durchg\u00e4ngigen Sicherheits\u00fcberwachung, verf\u00fcgen aber schlichtweg nicht \u00fcber die Ressourcen, ein eigenes 24×7-SOC aufzubauen und dauerhaft zu betreiben\u201c, erkl\u00e4rt Christopher Gasteier, Teamleiter Business Development Operational Technology (OT) bei Controlware. Mit dem erweiterten Managed-Service-Angebot wolle man einen wirtschaftlich skalierbaren Sicherheitsbetrieb mit hoher technischer Expertise und kurzen Reaktionszeiten erm\u00f6glichen.<\/p>\n\n\n\n
Auch Swiss Post Cybersecurity sieht eine steigende Nachfrage nach professionellen Betriebsmodellen f\u00fcr Security-Plattformen wie Splunk. Unternehmen suchten zunehmend nach L\u00f6sungen, die hohe Sicherheitsanforderungen erf\u00fcllen und gleichzeitig die eigenen Security-Teams entlasten. Das gemeinsame Angebot kombiniere erfahrene deutschsprachige SOC-Teams mit klar definierten Prozessen und hoher Servicequalit\u00e4t.<\/p>\n\n\n\n