Das primäre Ziel des MOC / SOCs besteht darin, die Betriebssicherheit des Unternehmens BEW zu gewährleisten und potenzielle Sicherheitsvorfälle schnell und effizient zu adressieren.
Dabei sollen folgende Hauptaufgaben abgedeckt werden:
Hauptaufgaben des SOC:
Erkennung von Anomalien und Sicherheitsvorfällen: Einsatz fortschrittlicher Überwachungstechnologien (z.B. SIEM, XDR, IDS/IPS) im Rahmen eines Managed Detection and Response-Ansatzes zur frühzeitigen Identifizierung potenzieller Cyber-Bedrohungen und Anomalien.
Schwachstellenmanagement: Regelmäßige Durchführung von Schwachstellenscans und proaktive Adressierung von Sicherheitslücken, um das Risiko von Angriffen zu minimieren.
Threat Intelligence und Bedrohungsanalyse: Nutzung von Bedrohungsdaten (Threat Intelligence), um frühzeitig über neue Angriffsvektoren informiert zu sein und diese präventiv zu adressieren.
Security Incident Response: Schnelle Eskalation und Implementierung von Gegenmaßnahmen bei sicherheitskritischen Ereignissen, um Schäden zu minimieren und Systeme zu schützen.
Security Incident Management: Koordination und Durchführung der Reaktion auf Sicherheitsvorfälle, inklusive forensischer Analysen, Eindämmung und Wiederherstellung betroffener Systeme. Separat zu paketieren.
WeiterlesenWeniger anzeigen
Hauptaufgaben des MOC:
Überwachung der Systemleistung: Kontinuierliche Überwachung von IT-Systemen und -Prozessen zur Sicherstellung der Verfügbarkeit und Stabilität der Infrastruktur.
Monitoring der Ressourcengrenzen: Frühzeitige Identifizierung von Engpässen oder Überlastungen in der Systemleistung, um proaktive Gegenmaßnahmen einzuleiten.
Log-Daten-Analyse: Effiziente Analyse von Log-Daten zur Erkennung von Unregelmäßigkeiten und zur Unterstützung der Ursachenanalyse bei Störungen.
Alarmierung bei Systemfehlern: Automatisierte Benachrichtigungen bei systemkritischen Ereignissen, um schnelle Gegenmaßnahmen zu ermöglichen.
Sicherstellung der Betriebsstabilität: Fokus auf die Sicherstellung einer hohen V