In Kooperation mit dem Systemsicherheitsexperten Logsign bietet die ADN ab sofort die erste intelligente SIEM-SOAR-Kombination im DACH-Markt an. Die NextGen-Produkte von Logsign wurden für IT-Systeme von Unternehmen jeder Größenordnung entwickelt, die neben Digitalisierung und Konnektivität von Arbeitsplätzen auch starken Fokus auf Datensicherheit setzen.
Zu Recht, denn laut einer Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) erleidet etwa ein Viertel der von Cyber-Angriffen betroffenen Unternehmen existenzbedrohende oder sehr schwere Schäden. Das BSI rät daher, altmodische IT-Sicherheitslösungen durch sichere, moderne zu ersetzen.
Die einzigartige SIEM-SOAR-Lösung von Logsign bietet genau das: Modernste Technik, mit der das Informations- und Eventmanagement innerhalb von Netzwerken vereinfacht und automatisiert wird. Anomalien werden nicht nur visualisiert, sondern die Software reagiert auch sofort darauf.
Hunderte von sogenannten „Event Logs“, die innerhalb weniger Sekunden in geschlossenen Netzwerken produziert werden, händisch auszuwerten, würde die Personalkapazitäten jeder IT-Abteilung sprengen. Daher widmen sich die intelligente SIEM (Security Information and Event Management) und weiterführende SOAR (Security Orchestration, Automation and Response) Software von Logsign dieser Herausforderung.
Die überzeugende Stärke des SIEM-Produkts von Logsign liegt dabei in der Filterung der Logs und deren Anzeige in personalisierbaren, übersichtlichen Dashboards. Neben der Erkennung von Problemen bietet das SIEM-Produkt eine Echtzeitverfolgung, Protokollanalyse, Bedrohungserkennung und Reaktion auf Sicherheitsvorfälle.
Ergänzt wird dies durch die SOAR-Lösung von Logsign. SOAR ist ein innovatives Cybersecurity-Tool, das es Sicherheitsteams ermöglicht, den manuellen Arbeitsaufwand mit Bots und Playbooks zu automatisieren und sich auf die Vorfälle zu konzentrieren, die ein rechtzeitiges menschliches Eingreifen erfordern.
Gesteigerte Effizienz der SOC-Teams, optimierte Tools und Teams sowie automatisierte Workflows für die Verwaltung der Sicherheitsabläufe sind die Folge. Beide Produkte sind einzeln und kombiniert einsetzbar, herstellerunabhängig und zudem nahtlos integrierbar.
Logsign SIEM ist schnell und einfach einsatzbereit und sichert mit der integrierten Thread Intelligence auch große Netzwerke. Gerade bei diesen – großen und kritischen Netzwerken – spielt die Hochverfügbarkeit der Logsign-Produkte eine besonders wichtige Rolle.