Threat Intelligence

Gezielte Angriffe auf Unternehmensnetzwerke werden immer komplexer. Mit der „Threat Intelligence“ (TI) setzen Sie auf einen wirkungsvollen und langfristigen Service, der Sie dabei unterstützt, sich selbst zu schützen.

Weiterentwicklung der Angreifer erfordert Umdenken der Verteidiger

Angriffe auf Unternehmenswerke entwickeln sich weiter. Ein Grund dafür: Die Angreifergruppen tauschen sich untereinander aus, gehen arbeitsteilig vor und entwickeln immer professionellere Werkzeuge. Unternehmen können Indikatoren, die auf Aktivitäten von Angreifern schließen lassen, zusammentragen um diese zur Angriffserkennung zu verwenden. Durch den Zusammenschluss mit anderen Unternehmen und dem Austausch untereinander, entsteht jedoch eine gemeinsame Verteidigung, die weit über die Summe der Einzelteile hinausgeht. Die DCSO stellt die Plattform für diesen Zusammenschluss dar und betreibt eine Schnittstelle zum Abruf von Bedrohungsinformationen. Diese Bedrohungsinformationen stammen aus Open Source- und kommerziellen Quellen sowie aus Erkenntnissen, die die DCSO selbst gewinnt.

Effizientes Aggregieren und Teilen

Teilen steht im Kern des TI-Services. Alle Partner teilen entsprechend ihrer speziellen Fähigkeiten ihre Erkenntnisse, wodurch sich ein einzigartiger, gemeinsamer Blick auf die Bedrohungslage ergibt. In vertrauenswürdigen Kanälen findet ein gezielter Austausch statt und die technischen Informationen werden in maschinenlesbarer Form in einer Sharing-Plattform gesammelt und verteilt.

Hochwertige Analysen mit europäischem Blick

Relevante Erkenntnisse aus eigenen Analysen werden von der DCSO in TI Reports unter einem spezifischen europäischem Blickwinkel zusammengefasst. Die Reports enthalten Einschätzungen unserer Experten und ergänzen technische Informationen mit konkreten und praktikablen Handlungsempfehlungen. Zusätzlich enthalten die Reports weitreichende Kontextinformationen um Situationen und Vorgänge besser beurteilen zu können. Wöchentliche Lageberichte und Adhoc-Berichte ergänzen die Publikationen und gehen auf aktuelle, zeitkritische Vorgänge ein.

Vorteile durch den Managed Service TI

Sharing is Caring

Alle Unternehmen schützen sich gegenseitig durch Feedback-Mechanismen.

Vertrauenswürdigkeit

Der Austausch erfolgt über eine vertrauenswürdige deutsche Plattform.

Aktualität

Die Verknüpfung von taktischer, operationeller und strategiescher Intelligence erlaubt eine Bündelung aktuellster Informationen.

Direkter Draht zum Threat Intelligence

Nehmen Sie Kontakt zu einem Experten unseres TI-Service auf.
Wir beantworten Ihnen Ihre Fragen und beraten Sie, konkret auf Ihre Bedürfnisse zugeschnitten.

Kontakt TI-Service