14.05.2020
Cybersichtbarkeit und -früherkennung mit dem SOC Visibility Triad Modell verbessern
Durch das Zusammenspiel von EDR-, NDR- und SIEM-Tools zu einem gut integrierten Ganzen, kann man Cyberbedrohungen erkennen, die sich als harmlose Prozesse auf Endpunkten tarnen und über verschlüsselte Netzwerktunnel kommunizieren. Durch die sofortige Sichtbarkeit des gesamten Angriffs kann das SOC-Teams schneller und entschlossener reagieren. Mittelfristig kann auch das SOC-Budget durch die Synergieeffekte reduziert werden.
