Während Sie diesen Text lesen, könnten Hackergruppen bereits an der Planung eines gezielten Angriffs auf Ihr Unternehmen oder wichtige Mitarbeiter sein. Möglicherweise haben diese Cyberkriminelle bereits Ihr Netzwerk infiltriert oder haben darauf Zugriff. Auch könnten diese die gewonnenen Geschäftsgeheimnisse oder andere vertrauliche Informationen auf dem Schwarzmarkt zum Verkauf angeboten haben. Falls so etwas sich gerade jetzt bei Ihnen ereignen sollte, würden Sie da nicht umgehend alarmiert werden wollen? Heutzutage sollten Sie auf einen erfolgreichen Hackerangriff vorbereitet sein und damit Möglichkeiten haben, den Schaden eines erfolgreichen Hacks umgehend minimieren zu können.
Während sich die Bedrohungslage sowohl im Volumen als auch in der Intensität erhöht, mutiert das Web zum Schauplatz wo diese Gefahren, - die letztendlich auf ein Unternehmen abzielen-, entwickelt und verbreitet werden. Bei dieser Gemengelage mit einer immer wachsenden Anzahl an verschiedenen Quellen, sind Analysten leider nicht mehr in der Lage zeitnah Schritt zu halten und im Web sich manuell über die aktuelle Bedrohungslage, über entscheidende Informationen zu möglichen Ziele eines Angriffs, vorhandenen Schwachstellen, Akteure und TTP’s (Taktiken, Techniken und Verfahren) zu informieren. Wenn das Sammeln und Erfassen dieser Daten schwierig sind, dann ist das aufbereiten für die Auswertung noch schwieriger. Das Resultat ist, dass das Risiko für Unternehmen gehackt und Daten entwendet werden, erhöht wird.
Der wizlynx Targeted Cyber-Threat Intelligence Service ist eine hochentwickelte und anpassbare Lösung, welche die allgemeine Reaktionszeit auf einen möglichen Zwischenfall verkürzt, und damit das Zeitfenster in der ein Angreifer aktiv sein kann einschränkt. Darüber hinaus werden die Kosten für die Reaktion auf Vorfälle gesenkt, vor allem aber werden Bedrohungen identifiziert und Angriffe möglicherweise ganz vermieden.
Unsere Lösung ist die einzige zielgerichtete Threat Intelligence-Lösung, die Ihrem Unternehmen eine taktische und strategische Reaktionsfähigkeit auf Cyber Gefahren bietet.
Neue Quellen werden fortlaufend hinzugefügt. Die Plattform wird regelmässig gepflegt und wird konstant weiterentwickelt. Offene- und geschlossene Quellen generieren konstant grosse strukturierte und unstrukturierte Datenmengen, die in die Plattform überführt und analysiert werden müssen. Das Endprodukt für den wizlynx Kunde wird eine verwertbare und maschinell auswertbare Bedrohungsaufklärung sein. Was bedeutet dies konkret für Sie? Unsere Threat Intelligence-Lösung liefert Ihrem Unternehmen zeitnah sämtliche Daten, die es benötigt, um die Gefahrenlandschaft ganzheitlich verstehen zu können.
Unser taktisches Reaktionsteam ist für die Überwachung, Erkennung und Isolierung von Vorfällen verantwortlich. Die Kernfunktionen und Technologien basieren auf Ereignissen der wizlynx Targeted Cyber-Threat Intelligence und den aktivierten Modulen. Im Wesentlichen ist die TRT der Korrelationspunkt für jedes Ereignis, das innerhalb des zu überwachenden Unternehmens protokolliert wird. Für jedes dieser Ereignisse muss der TRT entscheiden, wie diese behandelt und umgesetzt werden.
Im Rahmen des Ereignismanagements bietet das TRT dem Kunden rund um die Uhr Telefon- und E-Mail-Unterstützung in folgenden Bereichen: