RESONATE:
YOUR
SECURITY
LIFECYCLE
MANAGER
IT SECURITY:
Wo fängt man an?
IT Security setzt sich aus vielen Facetten zusammen. Anti-Virus Software, eine Netzwerk-Firewall und ein Mailschutzfilter sind in den meisten Unternehmen schon lange Usus. Doch selbst auf den ersten Blick nicht Security-Relevante Systeme können zum Problem werden, wenn sie falsch konfiguriert sind und der Angreifer erstmal im Netz gelandet ist.
Um Problemen vorzubeugen ist es daher unumgänglich seine bereits bestehende Hard- und Software angriffssicher „abzuhärten“.
Doch wo und wie fängt man an? Auch erfahrene Systemadministratoren können bei schnelllebiger IT mit sich oft verändernden Anforderungen Kleinigkeiten übersehen.
EIN ROTER FADEN.
EIN SECURITY-GUIDE.
EIN ANALYSE-WERKZEUG.
Mit RESONATE behalten Sie den Überblick.
FÜR PENTESTER, ANALYSTEN, IT UNTERNEHMER ODER ENDKUNDEN
ANALYSIEREN UND HÄRTEN SIE IT-UMGEBUNGEN
Wenn Sie die IT ihrer Kunden analysieren gehen sie dynamisch vor – was bei einem Kunden funktioniert, klappt beim nächsten vielleicht nicht. Der Weg vom ersten Foothold zum Full-Breach ist selten der gleiche, verzweigt sich inverschiedene Richtungen und kann sich sogar im Laufe eines Engagements verändern. Trotzdem folgen Sie einer Ihnen vertrauten Vorgehensweise um möglichst effizient alle Eventualitäten abzudecken und nichts zu übersehen. Auch wenn Sie kein dedizierter Penetration Tester sind, sondern einfach nur den Security-Level eines Kunden bewerten möchten, stehen sie vor der selben Anforderung, nachvollziehbare Testschritte mit eindeutigen Ergebnissen und Handlungsempfehlungen zu erstellen.
RESONATE bietet neben vorgefertigten Katalogen auch die Möglichkeit, frei definierbare Testkataloge selbst zu erzeugen. So kommen Sie kundenübergreifend zu den inhaltlich selben Ergebnissen ohne jedesmal alles neu niederschreiben und definieren zu müssen, und können dabei mit der größtmöglichen Flexibilität vorgehen.
Ihren Kunden IT Dienstleistungen anzubieten, ohne dabei auf Sicherheit zu achten, ist heutzutage undenkbar. Es gibt wohl keinen Systembetreuer mehr, der nicht „IT Security“ im Portfolio hat. Trotzdem findet man leider immer noch unzählige Betriebe, in denen nicht über den Tellerrand des Antivirus und der Firewall hinausgedacht wird. Der Angreifer, so er erstmal im System landet, wird von diesen Schutzsystemen nur bedingt daran gehindert, sensible Daten auszulesen und im Internet zu verkaufen, oder die gesamte Umgebung inklusive Backup zu verschlüsseln um dann empfindlich teure Lösegeldforderungen zu stellen.
RESONATE liefert klar definierte Handlungsanweisungen in Form von Prüf- und Hardening-Katalogen, um dem Angreifer einen Riegel vorzuschieben – und verbessert dabei gleichzeitig die allgemeine IT Hygiene im Unternehmen maßgeblich. IT Sicherheit wird eben auch dadurch erreicht, dass Systeme aufgeräumt und robust konfiguriert werden.
Sie sind weder Penetration Tester, noch IT Dienstleister, aber nehmen IT Security ernst und möchten RESONATE nutzen um ihre Resilienz gegen Cyberangriffe zu erhöhen? Sie haben jedoch nur begrenzt Zeit oder Expertise, das Produkt vollumfänglich eigenständig zu nutzen?
Keine Angst – wir sind da um Ihnen unter die Arme zu greifen. Beauftragen Sie uns in Form eines der angebotenen Consulting-Pakete und wir übernehmen das Analysieren und Härten ihrer IT-Umgebung für Sie. Jeder Schritt wird von uns in RESONATE dokumentiert. Somit haben Sie jederzeit den Überblick über den aktuellen Status und den Fortschritt der Arbeiten. Auch jährlich wiederkehrende (sogenannte) Re-Tests sind damit abgedeckt und dokumentiert.
so funktioniert’s
In drei Schritten zu mehr Sicherheit
TESTING
01
Analysieren der Umgebung.
Sie folgen den Testanweisungen im jeweiligen Prüfkatalog, um eine Bestandsaufnahme Ihrer eigenen IT oder der Umgebung Ihres Kunden zu erhalten.
FINDINGS
02
Bewerten der Ergebnisse.
Sie besprechen die gewonnenen Erkenntnisse und Handlungsempfehlungen aus Schritt 1 mit Ihrem Team, Ihrem IT-Betreuer oder Ihrem Kunden.
MITIGATIONS
03
Härten der Umgebung.
Sie folgen den bereits im System hinterlegten Handlungsempfehlungen, die sich aus Schritt 2 ergeben, um die IT-Infrastruktur sicherer zu machen und gegen Angriffe und Ausfälle zu härten.
das zeichnet uns aus
WHY CHOOSE RESONATE?
Ein Vulnerability Scanner kann automatisiert und punktuell Schwachstellen in Hard- und Software finden – komplexere Zusammenhänge zu prüfen oder Konzepte zu bewerten ist jedoch nicht möglich und erfordert manuellen Einsatz um den richtigen Personen die richtigen Fragen zu stellen.
RESONATE ist ein anspruchsvolles Audit- und Pentest-Tool um das IT-Gesamtsystem zu verstehen und zu bewerten.
Sicherheit kommt auch dadurch zustande, dass man mit Systemen arbeitet, die regelmäßig aufgeräumt und aktuell gehalten werden. Durch die wiederkehrende strukturierte Abarbeitung von Prüfkatalogen wird eine bereits gehärtete Umgebung erneut unter die Lupe genommen, um für langfristige Sicherheit zu sorgen. RESONATE bietet hierzu den nötigen Überblick – wo war man vor einem Jahr, und wo steht man jetzt?
In den Datenbanken von RESONATE stecken über 20 Jahre IT-Erfahrung. Die Anwendung der Handlungsempfehlungen ist bei einer Vielzahl von Kunden praxiserprobt und basiert auf Empfehlungen von international angesehenen Sicherheitsexperten sowie den Herstellern der Produkte selbst. Diese Informationen sind zwar im Internet frei verfügbar, müssen aber in mühsamer Arbeit zusammengetragen, getestet und aufbereitet werden. Nutzern von RESONATE bleibt diese Arbeit erspart!
Stoßen Sie bei der Anwendung der Test- oder Härtungsmaßnahmen auf unerwartete Probleme? Unsere Experten stehen Ihnen mit Rat und Tat zur Seite. Durch unsere starke internationale Vernetzung steht ein breites Spektrum an Wissen und Manpower zur Verfügung.
Features
Resonate inside
Kundenverwaltung & Berechtigungssystem
RESONATE verfügt über ein dreistufiges Berechtigungssystem (Lesen, Schreiben, Besitzen), und erlaubt nur jenen Benutzern Einsicht in Kundendaten, die dazu berechtigt sind.
Jeder verwaltete Kunde kann in zusätzliche Teilbereiche aufgespalten werden, womit sich Sonderfälle, wie multiple Verzeichnisdienste oder Mehrfachstandorte, berücksichtigen lassen.
Kataloggeführtes Arbeiten
RESONATE liefert vorgefertigte Datenkataloge mit, anhand derer Sie Ihre Infrastruktur prüfen und absichern können. Zusätzlich dazu können Sie selbst eigene Kataloge erstellen, und dabei auch Inhalte der Systemkataloge einfach wiederverwenden (linken).
Eine vollkommen frei strukturier- und verschachtelbare Ordnerstruktur erlaubt uneingeschränkte Flexibilität - so könnten Sie z.B. einen "Härtungskatalog Light" speziell für Kleinkunden definieren.
Findings-Übersicht & Reporting
In einer zentralen Übersicht sind alle Findings und offenen Maßnahmen jedes Kunden gelistet. So erhalten sie schnell und unkompliziert eine Aussage über die wichtigsten nächsten Schritte zur Härtung ihrer Infrastruktur.
Für besondere Dienstleistungen oder Reporting an die Geschäftsführung lassen sich einfache Reports erzeugen und versenden.
Unsere pakete
Preise & Features
RESONATE ist aktuell nur für Bestandskunden verfügbar. Bei Interesse senden Sie uns eine Nachricht per Mail an info@resonate.at.
