Führende IT-Security-Lösungen für individuelle Anforderungen
Für spezifische Anforderungen braucht es spezialisierte Technologien. AVANTEC ergänzt das Portfolio deshalb mit ausgewählten Best-of-Breed-Lösungen führender Hersteller. Damit können Sie Ihre bestehende IT-Security gezielt erweitern und Herausforderungen adressieren, die besondere Funktionen, Integrationen oder Fachkenntnisse erfordern.
Ob Sie Security-Daten effizienter analysieren, verdächtige Aktivitäten frühzeitig erkennen, Schwachstellen priorisieren, Security Policies automatisieren oder digitale Zertifikate verwalten möchten: Unsere erfahrenen Engineers unterstützen Sie bei der Auswahl und Umsetzung der passenden Lösung.
Best-of-Breed Lösungen im Überblick
Hunters – Security-Daten effizient analysieren
Next-Gen SIEM für moderne Security Operations
Security-Teams müssen immer grössere Mengen an Daten und Alarmen verarbeiten. Die Anbindung neuer Datenquellen, die Pflege von Erkennungsregeln und die manuelle Untersuchung einzelner Alerts verursachen dabei einen hohen Aufwand.
Hunters ist eine moderne Next-Gen-SIEM- und SOC-Plattform. Die Lösung führt Security-Daten aus Quellen wie Identity, Endpoint und Cloud zusammen, normalisiert die Informationen und korreliert zusammenhängende Ereignisse automatisch.
Vordefinierte Erkennungsmechanismen und KI-gestützte Funktionen für Triage und Analyse helfen Ihrem Security-Team, relevante Aktivitäten schneller zu erkennen. Einzelne Alerts werden zu verständlichen Attack Stories zusammengeführt. Dadurch lassen sich Falschalarme reduzieren, Zusammenhänge besser beurteilen und Angriffe effizienter untersuchen.
Ihre Vorteile mit Hunters
- Security-Daten aus unterschiedlichen Quellen zentral analysieren
- Zusammenhängende Ereignisse automatisch korrelieren
- Falschalarme und Alert Fatigue reduzieren
- Detection Engineering und Triage vereinfachen
- Angriffe schneller untersuchen und stoppen
Warum Hunters von AVANTEC?
AVANTEC integriert Hunters in Ihre bestehende Security-Architektur und bindet die benötigten Datenquellen und Security-Systeme ein. Betreiben Sie ein eigenes SOC, stimmen unsere Engineers die Plattform auf Ihre Prozesse, Use Cases und Verantwortlichkeiten ab.
Hunters wird zudem als technologische Grundlage für die Managed Security Analytics und XDR Services von AVANTEC eingesetzt.
Vectra – verdächtige Aktivitäten frühzeitig erkennen
Network Detection and Response für hybride IT-Umgebungen
Angreifer nutzen legitime Benutzerkonten, bewegen sich unbemerkt innerhalb des Netzwerks oder verteilen ihre Aktivitäten über On-Premise- und Cloud-Systeme. Einzelne verdächtige Vorgänge sind dabei häufig nur schwer von normalem Benutzer- und Systemverhalten zu unterscheiden.
Vectra überwacht den Netzwerkverkehr kontinuierlich und analysiert sicherheitsrelevante Aktivitäten mithilfe von Data Science, maschinellem Lernen und Verhaltensanalysen. Die Plattform erkennt Muster, die auf kompromittierte Systeme, den Missbrauch von Zugangsdaten oder aktive Angreifer hindeuten können.
Die erkannten Aktivitäten werden analysiert, korreliert und priorisiert. Dadurch erhält Ihr Security-Team eine bessere Sicht auf mehrstufige Angriffe und kann besonders kritische Ereignisse gezielt untersuchen und eindämmen.
Ihre Vorteile mit Vectra
- Netzwerkverkehr kontinuierlich analysieren
- Auffälliges Benutzer- und Systemverhalten erkennen
- Mehrstufige Angriffe sichtbar machen
- Physische, virtuelle und hybride Umgebungen einbeziehen
- Kritische Aktivitäten gezielt priorisieren
Warum Vectra von AVANTEC?
AVANTEC ist Vectra Premier Partner und verfügt über das Know-how und die Projekterfahrung, um die Lösung erfolgreich in Ihre IT-Umgebung zu integrieren.
Unsere Engineers stimmen die Architektur und Sensorik auf Ihre Infrastruktur ab, binden bestehende Security-Systeme ein und integrieren Vectra in Ihre Detection-, Investigation- und Response-Prozesse. Auf Wunsch überwacht AVANTEC Ihre Vectra-Lösung im Rahmen eines Managed Detection and Response Service.
Tenable – Schwachstellen und Angriffspfade priorisieren
Transparenz über Ihre gesamte Angriffsfläche
Moderne IT-Umgebungen umfassen klassische IT-Systeme, Cloud-Ressourcen, Identitäten, Web-Applikationen und teilweise auch OT- und IoT-Infrastrukturen. Für Security-Teams wird es dadurch zunehmend schwieriger, den Überblick über sämtliche Assets, Schwachstellen und Fehlkonfigurationen zu behalten.
Tenable unterstützt Sie dabei, Ihre Angriffsfläche transparent zu machen. Die Exposure-Management-Plattform erfasst Assets, bekannte Schwachstellen, Fehlkonfigurationen und mögliche Angriffspfade über unterschiedliche Bereiche Ihrer IT-Umgebung hinweg.
Tenable One führt die gewonnenen Informationen in einer zentralen Sicht zusammen. So können Sie nicht nur beurteilen, welche Schwachstellen technisch kritisch sind. Sie erkennen auch, welche Risiken aufgrund der betroffenen Systeme, vorhandener Abhängigkeiten und möglicher Angriffswege zuerst behandelt werden sollten.
Ihre Vorteile mit Tenable
- Exponierte Assets zentral erfassen und inventarisieren
- Schwachstellen und Fehlkonfigurationen erkennen
- Potenzielle Angriffspfade visualisieren
- Risiken anhand des tatsächlichen Kontexts priorisieren
- IT-, Cloud-, Identity-, OT- und IoT-Umgebungen einbeziehen
- Verbesserungsmassnahmen gezielter planen
Warum Tenable von AVANTEC?
AVANTEC begleitet Sie von der Evaluation und Teststellung über die technische Einführung bis zur Integration in Ihre bestehenden Vulnerability- und Risk-Management-Prozesse.
Unsere Engineers stimmen die Plattform auf Ihre Infrastruktur ab und unterstützen Sie dabei, geeignete Prozesse für die Bewertung und Behebung identifizierter Schwachstellen aufzubauen. Im Rahmen des Vulnerability Management Service kann AVANTEC zudem regelmässige Analysen, Reporting und die risikobasierte Priorisierung übernehmen.
DigiCert – digitale Zertifikate zentral verwalten
Certificate Management und Managed PKI
Digitale Zertifikate bilden die Grundlage für die Authentisierung, Verschlüsselung und Signierung digitaler Kommunikation. Mit der wachsenden Zahl von Websites, Servern, Anwendungen, Geräten und Cloud-Services nimmt jedoch auch die Anzahl der eingesetzten Zertifikate zu.
Ohne eine zentrale Verwaltung können unbekannte, fehlerhaft konfigurierte oder bald auslaufende Zertifikate unentdeckt bleiben. Die Folgen sind manuelle Aufwände, Sicherheitsprobleme und ungeplante Betriebsunterbrüche.
DigiCert bietet Lösungen für digitale Zertifikate, Managed PKI und unternehmensweites Certificate Lifecycle Management. Damit können Sie Zertifikate zentral erfassen und Prozesse von der Ausstellung und Installation bis zur Erneuerung und Sperrung automatisieren. Dazu gehören unter anderem SSL-/TLS-Zertifikate für Websites und Webservices sowie S/MIME-Zertifikate für die Signierung und Verschlüsselung von E-Mails.
Ihre Vorteile mit DigiCert
- Transparenz über die gesamte Zertifikatslandschaft schaffen
- Zertifikate zentral ausstellen und verwalten
- Erneuerungen und weitere Lifecycle-Prozesse automatisieren
- SSL-/TLS- und S/MIME-Zertifikate einsetzen
- Manuelle Aufwände und Ausfallrisiken reduzieren
- Die Grundlage für Crypto-Agility schaffen
Warum DigiCert von AVANTEC?
AVANTEC unterstützt Sie bei der Auswahl geeigneter Zertifikatstypen, PKI-Services und Managementlösungen. Unsere erfahrenen Engineers begleiten die Registrierung, Einführung, Automatisierung und Integration in Ihre bestehenden Systeme und Prozesse.
AVANTEC ist zudem offizielle Registration Authority für DigiCert SSL-Zertifikate und verfügt über langjährige Erfahrung mit digitalen Zertifikaten und Managed PKI.
FireEye – neuartige und gezielte Angriffe erkennen
Advanced Threat Protection für Ihre IT-Umgebung
Fortschrittliche Angriffe werden bewusst so entwickelt, dass sie bestehende Erkennungsmechanismen umgehen. Firewalls, Intrusion-Prevention-Systeme sowie E-Mail- und Web-Gateways können solche Angriffe deshalb nicht in jedem Fall zuverlässig erkennen.
FireEye ergänzt Ihre bestehende Security-Infrastruktur um zusätzliche Funktionen für die Erkennung, Analyse und Abwehr neuartiger Bedrohungen. Die Lösungen decken unterschiedliche Angriffsvektoren in Netzwerk-, E-Mail- und Endpoint-Umgebungen ab.
Erkannte Angriffe werden mit relevanten Kontextinformationen angereichert. Dadurch kann Ihr Security-Team infizierte Systeme schneller identifizieren, geeignete Containment-Massnahmen einleiten und weiterführende forensische Analysen durchführen.
Ihre Vorteile mit FireEye
- Neuartige und gezielte Angriffe erkennen
- Bestehende Security-Systeme gezielt ergänzen
- Netzwerk-, E-Mail- und Endpoint-Umgebungen schützen
- Infizierte Systeme schneller identifizieren
- Containment und forensische Untersuchungen unterstützen
Warum FireEye von AVANTEC?
AVANTEC verfügt über langjährige Erfahrung mit FireEye und versteht das Zusammenspiel mit bestehenden IT-Security-Lösungen wie Firewalls, IPS sowie E-Mail- und Web-Gateways.
Unsere Fachspezialisten unterstützen Sie bei der Integration der Technologie, bei der Interpretation erkannter Angriffe sowie im Rahmen von Incident Response und Containment.
SwissSign – Schweizer Zertifikate und Vertrauensdienste
Vertrauen für digitale Kommunikation und Geschäftsprozesse
Digitale Zertifikate ermöglichen es Personen, Unternehmen, Websites und Systemen, ihre Identität zuverlässig nachzuweisen. Sie schützen die digitale Kommunikation und schaffen Vertrauen in elektronische Geschäftsprozesse.
SwissSign ist ein anerkannter Schweizer Trust Service Provider. Das Angebot umfasst digitale Zertifikate, Managed PKI, elektronische Signaturen und weitere Vertrauensdienste. Dazu gehören SSL-/TLS-Zertifikate für Websites und Webservices sowie S/MIME-Zertifikate für die Signierung und Verschlüsselung von E-Mails.
Mit Managed PKI können Sie die Ausstellung und Verwaltung von Zertifikaten standardisieren und automatisieren. Die in der Schweiz verwaltete, geo-redundante Infrastruktur eignet sich insbesondere für Organisationen mit hohen Anforderungen an Datenschutz, Compliance und digitale Souveränität.
Ihre Vorteile mit SwissSign
- Zertifikate eines Schweizer Trust Service Providers einsetzen
- Websites und Webservices mit SSL/TLS schützen
- E-Mails mit S/MIME signieren und verschlüsseln
- Zertifikate mit Managed PKI automatisiert verwalten
- Elektronische Signaturen und Identitäten einsetzen
- Anforderungen an Datenschutz und Datenhaltung berücksichtigen
Warum SwissSign von AVANTEC?
AVANTEC ist langjähriger Integrationspartner und SwissSign Platinum Partner. Unsere spezialisierten Engineers unterstützen Sie bei der Auswahl geeigneter Zertifikatstypen und bei der Integration in Ihre E-Mail-, Web- und Geschäftsprozesse.
Dank unserer Projekterfahrung können auch umfangreiche Zertifikatsumgebungen automatisiert und mit geringem Administrationsaufwand betrieben werden.
Welche Lösung passt zu Ihren Anforderungen?
Unsere Security-Spezialisten unterstützen Sie dabei, Ihre Anforderungen zu analysieren und die passende Technologie für Ihre IT- und Security-Umgebung zu bestimmen.
Von der Evaluation und Konzeption über die technische Integration und Automatisierung bis zum laufenden Betrieb begleitet AVANTEC Sie mit langjähriger Projekterfahrung und umfassendem Cyber-Security-Know-how.