Rund-um-die-Uhr-Erkennung und Incident Response (Vorfallsreaktion)

Unsere GIAC-zertifizierten Sicherheitsanalysten arbeiten mit Ihren IT-Teams zusammen, um im Rahmen unserer SLA potenzielle Datenschutzverletzungen schneller zu erkennen und Bedrohungen in Ihrer Umgebung zügig zu beheben. Das SOC setzt Endpunkt-Agenten, Security-Geräte und Netzwerküberwachung zur Erfassung telemetrischer Daten ein und warnt Sicherheitsanalysten vor potenziellen Bedrohungen.

Unsere Security-Experten überwachen sämtliche Warnungen rund um die Uhr, um mögliche Gefährdungen sofort zu erkennen und auf Probleme zu reagieren. Security-Warnungen werden von unserem Security Information and Event Management System (SIEM) verarbeitet und von GIAC-zertifizierten Experten analysiert.

Durch Überwachung und Analyse großer Volumen an Datenverkehr und Events in Echtzeit erkennen unsere Cloud-basierten Security-Agenten bekannte und unbekannte Malware, verdächtiges Verhalten (Indicator of Attack), Ransomware, Zero-Day-Angriffe und andere Bedrohungen. Anhand dieser Informationen können unsere Sicherheitsexperten sofort reagieren und im Rahmen unserer SLA Bedrohungen gegen Ihre Umgebung abwehren.

Schutz vor Advanced Persistent Threats (APTs), die mit Tools allein oft schwer zu erkennen sind. Zur Verbesserung Ihrer Fähigkeit zur Erkennung und Abwehr von Bedrohungen wenden die zertifizierten Sicherheitsanalysten in unserem globalen SOC eine aktive Cyber-Hunting-Strategie an, die auf dem MITRE ATT&CK™ Framework basiert und durch aktive Datenfeeds gespeist wird.

Rackspace Technology senkt das Risiko von Datenverlusten durch Minimierung des Angriffszeitraums. Unser aktiver Sicherheitsansatz identifiziert schädliche Aktivitäten, bevor sie sich auf Ihre Umgebung auswirken, und verkürzt die Zeitspanne, in der Ihre Daten gefährdet sind.

Unsere Security-Dienste schützen Ihre Umgebungen in allen gängigen Private- und Public Clouds. Gerne unterstützen wir Sie auch beim Schutz von Umgebungen, die derzeit nicht von Rackspace Technology verwaltet werden (z. B. Ihr firmeneigenes Rechenzentrum oder Colocation-Umgebungen) sowie bei der Integration mit Cloud-nativen Tools wie Amazon GuardDuty.

Wir unterstützen die Erfüllung aufsichtsrechtlicher Nachweispflichten durch Security Controls, die an Frameworks wie PCI DSS, HIPAA, HITRUST und GDPR gebunden sind.

Ob Sie nun erst am Anfang Ihres Wechsels hin zu einer cloud-nativen Option stehen oder bereits einen Schritt weiter sind – unsere Experten können Sie beim Entwerfen und Erstellen einer für Ihre DevOps-Ziele geeigneten cloud-nativen Architektur unterstützen. Unsere Experten können unterstützte native Sicherheitstechnologien für die Public Cloud in Ihrer Umgebung bereitstellen bzw. konfigurieren und eine fortlaufende Verwaltung entsprechend Ihren Unternehmensanforderungen durchführen.