Willkommen bei

[ˈɪnfoʊˈwɔrdən]

Das Cloud-Native Security Operations Center von infoWAN

infoWA.RDE.N – Ihr Mehrwert

Wir nutzen einen standardisierten Ablauf, um allen Kunden die beste Qualität bieten zu können.

  • Automatisierung für hohen und gleichbleibenden Qualitätsstandard
  • Daten bleiben im Tenant der Kunden
  • Deutlich wachsende Zahl an vordefinierten Alarmregeln
  • Betrieb des SOCs wird von infoWAN übernommen
  • Sie bekommen konkrete, bereits vorbereitete Handlungsempfehlungen
  • Automatisierte Reports
  • Alle Kunden profitieren von neuen Best Practices / Optimierungen der Abläufe
  • Onboarding dauert weniger als eine Woche

Durch Machine Learning sowie stetige Analyse der Vorfälle wird der Service kontinuierlich verbessert. So können alle Kunden jederzeit von einem aktuellen Security Provider profitieren.

R

Resilience

Widerstandsfähigkeit

 

Cloud- und Hybrid-Infrastrukturen sind durch weltweit verfügbare Schnittstellen und Datenfluss einer ständigen Gefahr ausgesetzt.

Den vielen neuen Möglichkeiten des "Modern Workplace" stehen auch Gefahren gegenüber. infoWA.RDE.N unterstützt Sie dabei, Ihre Widerstandsfähigkeit gegen aktuelle Bedrohungen zu erhöhen.

D

Defense

Verteidigung

 

IT-Security benötigt starke Verteidigungsmaßnahmen.

infoWA.RDE.N setzt auf Microsofts breites Produktportolio an Cybersecurity-Funktionen.

Alle unsere Gegenmaßnahmen werden kontinuierlich weiterentwickelt und auditiert.

E

Enforcement

Durchsetzung

 

Alarmierung ist nicht genug, manuelles Eingreifen nicht mehr ausreichend.

Wir reagieren mit Hunderten von Runbooks direkt auf Angriffe und Auffälligkeiten und beenden diese, bevor Schaden entsteht.

infoWA.RDE.N – Fakten

  • 3–5 Tage Onboarding
  • Technische Basis: Azure Sentinel
  • Tier 0: Playbook-Katalog für die automatisierte Reaktion
  • Tier 1: Übernahme durch SOC-Analysten
  • Tier 2: Bei Bedarf Eskalation und Maßnahmen unter Einbeziehung von Security Consultants
  • Tier 3: Ständige Optimierung der Automatisierungsschicht durch alle Vorfälle, die nicht direkt gelöst werden können
  • Betrieb durch langjährigen Microsoft Gold Partner
  • infoWA.RDE.N lernt Ihre Umgebung mit der Zeit immer besser kennen

Call To Action

Kontaktieren Sie uns bitte, wenn Sie weitere Informationen benötigen und über mögliche Implementierungen sprechen möchten.

Kontakt
Technologie

Technologie

Als Basis für infoWA.RDE.N kommen Microsoft 365 Services zum Einsatz:

Microsoft Defender for Endpoint

Die optimale Enterprise Endpoint Security-Plattform für Windows-Clients und -Server, Linux, macOS und Android (iOS/iPadOS coming soon)

Microsoft Defender for Identity

Hybrid ist Trumpf. Auch Signale aus Ihrem On-Premises Active Directory helfen bei der Gefahrenabwehr.

Microsoft Defender for Office 365

Schutz vor Bedrohungen durch E-Mails, Links und Malware

Microsoft Cloud App Security

Shadow IT-Erkennung und (Multi-)Cloud App Governance – kein Problem für diesen Cloud Access Security Broker

Azure AD Identity Protection

Erkennt identitätsbasierte Risiken und unterstützt dabei den Zero Trust-Ansatz des Azure Active Directory.

Microsoft Information Protection

Klassifiziert und/oder verschlüsselt Dateien und E-Mails und verhindert so unkontrollierten Datenabfluss.

Zielgruppe

Zielgruppe

Unser Service richtet sich an:

Kunden mit kleiner IT-Mannschaft, die noch mehr mit M365 machen wollen

Support auf Kundenseite, um möglichst schnell den Kontext von Alarmen klären zu können

Kunden mit dem Wunsch: „Das muss einfach laufen!”

Kunden, die sich mehr um Produktivität kümmern wollen

Kunden, die 24x7 auf Sicherheitsvorfälle reagieren wollen

Mit einem vorhandenen Microsoft Tenant ist das Onboarding noch schneller

Pricing

Pricing

infoWAN hat ein Preismodell für den Dienst entwickelt, der sich nach dem Umfang des Pakets richtet.
Die Kosten für infoWA.RDE.N werden in jedem Fall pro User pro Monat berechnet.

 

Für Ihre individuelle Preiskalkulation nehmen Sie gerne Kontakt zu uns auf.

Standard

  • 24x7 Security Incident Monitoring
  • Logon Monitoring
  • Cloud App Monitoring
  • Endpoint Security Monitoring
  • KI-gestützte Plattform
  • SOC-Analysten-Bewertung 9x5
  • E-Mail-Alarmierung (Standard)
  • Security Threat Report (4x/Jahr)

Business

  • 24x7 Security Incident Monitoring
  • Logon Monitoring
  • Cloud App Monitoring
  • Endpoint Security Monitoring
  • KI-gestützte Plattform
  • SOC-Analysten-Bewertung 24x7
  • E-Mail-Alarmierung (erweitert)
  • Security Threat Report (monatlich)
  • Attack Simulation Training (1x/Jahr)
  • SOC Meeting (1x/Jahr)
  • Security Configuration-Vorschläge
  • Update Status

Enterprise

  • 24x7 Security Incident Monitoring
  • Logon Monitoring
  • Cloud App Monitoring
  • Endpoint Security Monitoring
  • KI-gestützte Plattform
  • SOC-Analysten-Bewertung 24x7
  • E-Mail-Alarmierung (erweitert)
  • Security Threat Report (monatlich)
  • Attack Simulation Training (4x/Jahr)
  • SOC Meeting (4x/Jahr)
  • Security Configuration-Vorschläge
  • Update Status
  • Device Compliance Status
Kontakt

Kontakt

Sie erreichen uns über folgende Kanäle:

Post

Parkring 29, 85748 Garching bei München

Produkt Managerin

Almut Müller

almut.mueller@infowan.de

tel:+49 941 463936-49