Netzpalaver sprach via Remote-Session mit Marco Rossi, Senior Sales Engineer bei Trustwave, über die aktuellen Buzzwords der IT-Security, was Unternehmen aus der Corona-Situation lernen können und wie sich Unternehmen nachhaltig in puncto Digital-Resilience aufstellen sollten.

#Resilience #DigitalResilience #Cyberresilience #Cybersecurity #Trustwave


Background:
https://netzpalaver.de/2020/05/20/kollaborationsplattform-fuer-cybersicherheitsexpertise/

Kollaborationsplattform für Cybersicherheitsexpertise

Der internationale Anbieter von Cybersicherheitslösungen und Managed-Security-Services stellt ab sofort seine Cybersecurity-Kollaborationsplattform „Trustwave Security Colony“ weltweit zur Verfügung. Die Plattform bündelt das Wissen einer global gewachsenen Community aus Organisationen und unterstützt die Nutzer dabei, Herausforderungen im Bereich der Cybersicherheit zu lösen. Mit Trustwave-Security-Colony stehen vielzählige Ressourcen bereit, darunter Best-Practices aus realen Beratungsinitiativen, Risikobewertungstools und Expertenanleitungen, die in der Regel kostenintensive IT-Consulting-Leistungen erfordern. Diese Ressourcen sollen dazu beitragen, die Sicherheitslage zu verbessern.

Trustwave-Security-Colony basiert auf zahlreichen Ergebnissen aus realen Beratungsprojekten, die Organisationen bei der Implementierung neuer, ausgereifter Informationssicherheitsprogramme helfen. Die Plattform kann als Einzellösung oder im Rahmen bestehender Trustwave-Consulting und Professional-Services genutzt werden, um Sicherheitsrisikobewertungen, Technologieplanungen und -implementierungen sowie Sicherheitstests zu ergänzen.


Features von Trustwave-Security-Colony

Umfassende Dokumentenbibliothek: Das Herz der Plattform besteht aus einem großen Repository, das unter anderem erprobte Cybersecurity-Strategien, Umsetzungsrahmen und Best-Practices beinhaltet. Organisationen können die Bibliothek verwenden, damit sie Einblicke in sämtliche wichtige Aspekte erhalten – von der Implementierung eines Incident-Response-Plans und der Durchführung interner Sicherheitsaudits bis hin zur verbesserten Threat-Detection und Response. Strukturiert zusammengestellte Dokumente bieten praktische, schrittweise Anleitungen für Sicherheitsexperten zu spezifischen Themen wie der Einhaltung bestimmter Gesetzesvorgaben.

Security-Maturity-Assessments: Trustwave-Security-Colony gibt Organisationen die Möglichkeit, den Sicherheitsreifegrad und das Bedrohungsrisiko auf Grundlage der Unternehmensgröße, der Branche und des Standortes schnell zu bewerten. Die Beurteilung erfolgt in Kombination mit einem umfassenden Fragebogen über das NIST-Cybersecurity-Framework. So lässt sich beurteilen, ob die Organisation aktuell dazu imstande ist, Sicherheitsvorfälle zu identifizieren, unmittelbar darauf zu reagieren und den Normalbetrieb anschließend wiederherzustellen. Anhand der Ergebnisse werden konkrete Empfehlungen ausgesprochen. Dazu gehören auch Arbeitspläne und Meilensteine, um fortlaufend die Entwicklung des Sicherheitslevels zu verfolgen.

On-Demand-Vendor-Risk-Assessments: Erweitern Unternehmen ihr Partnernetzwerk, hilft diese Funktion aufzudecken, welche externen Parteien ein größeres Sicherheitsrisiko für den eigenen Betrieb darstellen können. Das Tool scannt und analysiert Internet-Domains von Drittanbietern und generiert auf diesem Wege einen Score, der die Sicherheitsintegrität von Anbietern und Lieferanten widerspiegelt. Die Scans überprüfen E-Mail-Einstellungen, Domain-Name-Systemkonfigurationen, angreifbare Ports, den Zustand von Transport Layer Security (TLS)-Zertifikaten und, ob Mal- oder Spyware vorhanden ist.

Monitoring und Alarmierung bei Dateneinbrüchen: Organisationen können gespeicherte Suchvorgänge auf Basis von Domain-Namen, E-Mail-Adressen, Firmennamen und anderen eindeutigen Merkmalen zur Identifikation einrichten. So sind sie in der Lage, diese Suchvorgänge mit im Darknet ausgegebenen Inhalten, veröffentlichten Dateneinbrüchen und mit beliebten Text-Storage-Sites abzugleichen. Die Suchvorgänge werden täglich überwacht. Im Falle einer Übereinstimmung wird automatisch eine Benachrichtigung verschickt, die vor einem potenziellen Vorfall oder einer Gefährdung warnt.


Netzpalaver in den Social-Medien:

twitter: https://twitter.com/netzpalaver
facebook: https://facebook.com/netzpalaver
instagram: https://instagram.com/netzpalaver
pinterest: https://pinterest.de/netzpalaver
xing: https://www.xing.com/news/pages/netzp...
linkedin: https://www.linkedin.com/in/ralf-ladn...
web: https://netzpalaver.de
skype: ralf.ladner