März 2023
Das US-amerikanische Cyber-Security-Unternehmen Exabeam hat r-tec im März zum Partner of the Year im Wirtschaftsraum Europa, Mittlerer Osten und Afrika (EMEA) gewählt. Damit geht die begehrte Auszeichnung des weltweit agierenden SIEM-Spezialisten in diesem Jahr erstmals nach Wuppertal.
Exabeam hat uns mit dem Partner-Award in der Kategorie Innovation bedacht, um unser erfolgreiches Konzept zur Angriffserkennung zu würdigen. 2020 haben wir die cloudbasierte Next-Generation-SIEM-Lösung unseres Partnerunternehmens in den r-tec Managed Detection and Response Service (MDR) integriert. Somit sind wir der erste Exabeam-Partner, der nicht nur das Produkt anbietet, sondern es mit einem Service kombiniert, um einen maximalen Nutzen für die Kunden zu generieren.
Das Next-Generation-SIEM-System führt unter Einsatz von Machine Learning verhaltensbasierte Überprüfungen von IT-Umgebungen durch und unterstützt unsere Cyber-Security-Spezialisten damit bei der Identifikation und der Abwehr von Cyberattacken.
„Nichts ist so dynamisch und schnelllebig wie IT-Security. Deshalb ist die Entwicklung von Innovationen essenzieller Bestandteil unserer täglichen Arbeit. Wir sind froh, dass wir mit Exabeam einen Partner gefunden haben, der Innovationen, technischen Fortschritt und Dynamik genauso liebt wie wir.“
Dr. Stefan Rummenhöller, Geschäftsführer
„Wir sind froh, dass wir mit Exabeam einen Partner gefunden haben, der Innovationen, technischen Fortschritt und Dynamik genauso liebt wie wir. Aufgrund dieser Gemeinsamkeiten gelingt es uns, Innovationen zusammen voranzutreiben und immer wieder neue IT-Security-Lösungen zu entwickeln, um unsere Kunden bestmöglich vor Cybergefahren aller Art zu schützen“, sagt r-tec-Geschäftsführer Dr. Stefan Rummenhöller.
Modernste Technologien für die Angriffserkennung
Das cloudbasierte Next-Generation-SIEM des Technologieführers Exabeam wird in einem DSGVO-konformen europäischen Rechenzentrum betrieben. Beim Einsatz des Systems werden Logdateien des Unternehmens aus verschiedenen Quellen mittels eines Site Collectors gesammelt. Auf der erzeugten Datengrundlage führt die Analyseplattform eine Verhaltensanalyse von Nutzern, Geräten, Eigenschaften, Relationen, Sachverhalten oder Ereignissen durch. So können dank Machine Learning ein Normalverhalten und Abweichungen vom Normalverhalten idenfiziert werden – Muster, die zum Beispiel bei Angriffen oder der Angriffsvorbereitung auftreten können.
Im Rahmen unseres Managed Detection and Response Services werden vom System erkannte Abweichungen anschließend direkt von unseren IT Security-Experten analysiert und bewertet. Wir garantieren so eine permanente Qualifizierung, Risikoeinschätzung und frühzeitige Alarmierung der kritischen Security Incidents, 24x7 an 365 Tagen im Jahr. Die Experten unseres Incident Response Teams sorgen für die schnelle Wiederherstellung des Regelbetriebs, die forensische Aufarbeitung des Angriffs und unterstützen Sie bei der Optimierung Ihrer Schutzmaßnahmen.
UNSER SERVICE
r-tec Managed Detection and Response Service
Mit unserem MDR-Service unterstützen wir Sie dabei Angriffe rechtzeitig aufzudecken und zu bewältigen. Ermöglicht wird die schnelle Identifikation von Attacken durch die Kombination eines Next-Generation-SIEM-Systems mit unserer Erfahrung im Bereich der Bedrohungsbewertung.
Darüber hinaus beinhaltet die Lösung unseren Incident Response Service, der im Angriffsfall die schnelle Wiederherstellung des Regelbetriebs, die forensische Aufarbeitung der Attacke und die Optimierung von Schutzmaßnahmen sicherstellt.
