Incident Response ist die Reaktion eines Unternehmens auf IT-Sicherheitsvorfälle und umfasst alle technischen & organisatorischen Maßnahmen zur raschen Abwehr und Eindämmung einer Bedrohung, um den Schaden möglichst gering zu halten.
Ein Security Operations Center, kurz SOC, ist quasi die Zentrale der IT-Sicherheit in einem Unternehmen. Doch was ist ein SOC eigentlich genau und wozu wird es benötigt? Diese und viele weitere Fragen werden in dem Podcast erklärt.
In der vorläufig letzten Folge unsere Serie Incident Response Management klären wir gemeinsam mit unserem Compliance Experten Gerhard Kratschmar was hinter der besonderen Rolle des Incident Response Koordinators steckt.
In dieser Folge erklärt Sicherheitsexperte Bernhard Fischer die Wichtigkeit des Schwachstellen-Managements im Incident Response Prozess.
In dieser Folge sprechen wir über alle Aspekte des zentralen Log Management sowie die Aufgaben und Eigenschaften einer Log-Management-Lösung, gehen auf das Thema Datenschutz ein und geben Tipps für die Archivierung und Integration der Systeme.
Der Umsetzung von Netzwerksegmentierung mittels Segmentierungs-Firewall und Network Access Control eilt der Ruf voraus, IT Infrastruktur komplexer in der Aministration zu machen. Unsere Erfahrung zeigt, dass nach der Umsetzung interner Segmentierung administrative Herausforderungen wie interne Firmen-Nomaden oder Büroumzüge oder Abteilungswechsel wesentlich einfacher umzusetzen sind.
Der Mensch als größtes Sicherheitsrisiko: Compliance Experte und ehemaliger Berufspilot Gerhard Kratschmar spricht in dieser Folge über das Thema Security Awareness.
Im Antares TechTalk spricht Security Experte Bernhard Fischer über die Erstellung eines Ransomware-Playbooks.
Cyberkriminelle werden immer neue Wege finden, um in Netzwerke einzudringen und diese zu infizieren. Ein gut konzipierter und erprobter Plan zur Reaktion auf Vorfälle kann jedoch die Erfolgsrate und die Höhe des Schadens erheblich verringern.