Zum Inhalt springen

Wazuh SIEM Managed

Wir sammeln und bewerten die Sicherheitsereignisse Ihrer Endgeräte, Server und Cloud-Dienste zentral. Wir betreiben die Plattform und lesen die Alarme, kritische Vorfälle erhalten Sie als Ticket.

01

Ihr Nutzen

4 Punkte
B.01

Sie sehen, was auf Ihren Systemen passiert, und wir sehen es zuerst

B.02

Gemeinsame, redundante Plattform von Netsource, Ihre Daten weitestgehend mandantengetrennt

B.03

Der Netsource-Service-Desk sichtet die Alarme vor, sodass Sie nur die wirklich relevanten Vorfälle erhalten

B.04

Ein Sicherheitsbericht dokumentiert Auffälligkeiten und Trends, wöchentlich (empfohlen) oder in einem Rhythmus Ihrer Wahl

02

Leistungsumfang

5 Bausteine
L.01

Wazuh-Agent auf Arbeitsplätzen und Servern (Windows, Linux, macOS)

L.02

Wir richten Ihren Mandanten mit eigener Gruppenstruktur ein

L.03

Standard-Erkennungsregeln für Endgeräte, Server und Cloud-Audit-Logs

L.04

Alert-Triage durch Netsource Mo–Fr

L.05

Sicherheitsbericht als PDF, wöchentlich (empfohlen) oder in einem Rhythmus Ihrer Wahl

03

Voraussetzungen und Grenzen

Was nötig ist und was nicht enthalten ist

→ Voraussetzungen

  • Anbindung an den GLPI-Service-Desk (NDS-APP-GLPI), damit Tickets entstehen
  • Geräteverwaltung mit TRMM (NDS-WP-TRMM), um die Agenten zu verteilen
  • NetBird oder VPN für den Zugriff auf den Cluster

✗ Nicht enthalten

  • Ein 24×7-SOC, bei dem rund um die Uhr ein Mensch auf den Bildschirm schaut, ist nicht enthalten, aber auf Anfrage möglich
  • Forensische Tiefenanalysen einzelner Vorfälle rechnen wir nach Stunden ab (NDS-OP-KON25)
  • Compliance-Audits (ISO 27001, BSI-Grundschutz) sind eine Beratungsleistung (NDS-PRJ-COMPL)
  • Eigene Erkennungsregeln für einzelne Kunden sind möglich. Die Einrichtung rechnen wir nach Stunden ab
[ NDS-SEC-WAZUH ] [ netsource.de ]
Nächster Schritt

Passt das zu Ihrem Unternehmen?

In 30 Minuten klären wir, ob diese Leistung zu Ihnen passt. Kostenlos und unverbindlich.