90 Tage begleiteter Pilotbetrieb
NIS2 Security Operations Pilot
Sicherheitsrelevante Ereignisse zentral erfassen, über die Laufzeit aufbewahren und auswerten, Schwachstellen auf den Endpunkten sichtbar machen und eine erste Detektionsfähigkeit aufbauen — betrieben von Blackfort, auf einer eigenen Instanz. Ein Partnerbeitrag im Rahmen der Allianz für Cyber-Sicherheit.
Die Zahl, nach der im Ernstfall gefragt wird
NIS2 verlangt, dass sicherheitsrelevante Ereignisse erfasst und auswertbar sind und dass bekannte Schwachstellen erkannt und behandelt werden. In vielen Häusern liegen die Daten dafür verteilt in Werkzeugen, die niemand zusammenführt — im Ernstfall fehlt die Zahl, nach der gefragt wird.
Der Pilotbetrieb stellt diese Grundlage her: Wir binden Ihre Systeme an eine von uns betriebene Instanz an, erfassen und werten aus, und besprechen die Ergebnisse mit Ihnen. Nach 90 Tagen wird die Anbindung aufgehoben und die Instanz mit allen Daten gelöscht; die installierte Software können Sie jederzeit selbst entfernen. Auf Ihrer Seite brauchen wir einen Kickoff-Termin, die Verteilung des Agenten über Ihre vorhandene Softwareverteilung und zwei Termine während der Laufzeit; die Einzelheiten stimmen wir nach der Anmeldebestätigung ab.
Ablauf
Technisches Setup
Abstimmung der relevanten Systeme und Datenquellen, Einrichtung der Erfassung und der Analysekomponenten.
Betrieb über 90 Tage
Fortlaufende Erhebung und Auswertung, Identifikation von Schwachstellen und Auffälligkeiten. Zur Halbzeit ein Beratungsgespräch von rund vier Stunden, in dem erste Ergebnisse ausgewertet und erläutert werden; gegebenenfalls lassen sich dabei erste Sicherheitslücken bereits schließen.
Ergebnisdarstellung
Konsolidierte Sicht auf die Sicherheitslage, Einordnung der Risiken, Ableitung weiterer Maßnahmen und gegebenenfalls deren Umsetzung. Zum Schluss ein kurzes Gespräch über die Ergebnisse.
Teilnahme und Anmeldung
Dieser Pilotbetrieb ist ein Partnerbeitrag im Rahmen der Allianz für Cyber-Sicherheit des BSI. Wie Sie sich bewerben, bis wann, und wer teilnehmen kann, steht im Partnerangebot bei der Allianz — die vollständigen Angaben sind dort registrierten Teilnehmenden vorbehalten. Wir wiederholen sie hier nicht, damit es nur eine gültige Fassung gibt.
Zum Partnerangebot bei der Allianz für Cyber-Sicherheit →Die technische Grundlage des Piloten beschreiben wir auf der Seite zur Blackfort Security Operations & Intelligence Platform.