SOC Prime

Um das bestehende skalierbare und innovative Logmanagement auf Basis von Elasticsearch um SIEM Funktionalitäten und Erkennungsmechanismen zu erweitern, suchte die evoila nach einem passenden Hersteller, der dies ermöglicht. Schnell stieß die evoila auf „SOC Prime“. SOC Prime stellt umfangreiche Erweiterungen in Form von Content wie bspw. Erkennungsregeln für alle gängigen SIEM Systeme am Markt zur Verfügung. In den ersten Gesprächen mit SOC Prime verfestigte sich der Eindruck über die hervorragenden Möglichkeiten, die perfekt in das bisherige evoila Portfolio passen.

„Mit dem Threat Detection Marketplace und der SOC Workflow App von SOC Prime haben wir ein Toolset in unseren Managed Security Service integriert, welches es uns erlaubt die s.g. „mean time to detect (MTTD) von Cyber-Angriffen massiv zu reduzieren.“ so Christoper Knöll, Head of Security bei der evoila GmbH. „Die von SOC Prime und ihrer großen Entwickler Community erstellten und geprüften Regeln, ermöglichen es uns, die aktuellsten Angriffsvektoren direkt in unserem Service abzubilden“, so Knöll weiter.

„Mit unserem Managed Security Service SIEM profitieren Kunden jeglicher Größe von den Möglichkeiten, einen Security Information und Event Monitoring (SIEM) nutzen zu können ohne große Up-front-Investitionen tätigen zu müssen.“, so Johannes Hiemer, CEO der evoila Group. In Planung ist zudem die Teilnahme am Developer Programm von SOC Prime, um die Plattform aktiv weiterzuentwickeln.

Wir freuen uns, evoila als Partner von SOC Prime begrüßen zu dürfen und diese strategische Partnerschaft zwischen unseren beiden Unternehmen zu gestalten. Durch die Kombination unseres Portfolios mit der Expertise von evoila sind wir am Markt hervorragend positioniert,“so Joachim Kühne, Vice President Global Sales Strategy & Business der SOC Prime Inc.

Eine Partnerschaft für mehr Sicherheit – darum geht es! SOC Prime Threat Detection Marketplace

Der SOC Prime Threat Detection Marketplace bietet Threat Detection Content der von Incident Responders und für CISOs, SOC Manager und Analysten erstellt wurde.

Wichtige Funktionen der SOC Prime Plattform sind:

• Plattform Support: Integration und Anreicherung von Threat Intelligence und Angriffsinformationen für Plattformen wie Elasticstack, ArcSight, QRadar, Qualys, Splunk und Anomali ThreatStream.
• Marketplace: Der Threat Detection Markeplace bietet umfangreichsten Content der direkt auf die MITRE ATT&CK Angreifertechniken gemappt ist.
• Automatisierung: Verknüpfung von Informationen aus SIEM, Threat Intelligence, Vulnerabilty Management und APT Scanner. So kann schnell ein Lagebild des aktuellen Status erstellt werden.
• API-Integration: Verfügbar per API-Integration, um Inhalte aus Threat Detection Streams einzubinden, welche über 215 Techniken abdecken, die auf MITRE ATT&CK basieren.

Security Solution Competency

Security betrachtet die evoila GmbH immer als Teil ihrer gesamtheitlichen Beratungskompetenz, nicht als Add-On. Dabei liegt der Fokus auf Cloud Security, der Absicherung derjenigen Services und Leistungen, die die evoila GmbH heute für ihre Kunden in allen Teilbereichen zum Thema Cloud erbringt. Neben der Beratung bietet die evoila GmbH auch umfangreiche Managed Services im Bereich Cloud Security an.

Autor:

Christopher Knöll – Head of Security

evoila GmbH

Weberstraße 21

55130 Mainz Germany

Eine Partnerschaft, die den Kunden von evoila in erster Linie eins bietet:  alle Kosten-, Agilität- und Effizienzvorteile, die Aqua-Technologien wie Container und Serverless bereitstellen, zu nutzen – ohne Einschränkungen.

Neue Technologien erfordern neue Ansätze!

Da die Akzeptanz von Containern weiter steigt und sich die native Infrastruktur der Cloud weiterentwickelt und Container-as-a-Service (CaaS) und "serverlose" Modelle umfasst, müssen die Sicherheitstools und Best Practices für diese neuen Architekturen sowohl in Bezug auf die Technologie als auch auf die Implementierung neu überdacht werden. 

Die Aqua Cloud Native Security Platform bietet hier die umfassendste Lösung zur Sicherung von Anwendungen mit Containern und serverlosen Funktionen, auf jeder Plattform, "on-prem" oder in Public Clouds. Aqua bietet vollständige Lifecycle-Security für containerbasierte und serverlose Anwendungen von der Entwicklung über die CI/CD-Pipeline bis hin zu laufenden Produktionsumgebungen.

Wie alles begann…

In den ersten Gesprächen mit Aqua Security war klar, dass die Produktfähigkeit, die Marktpositionierung und die Art und Weise, wie das vorhandene evoila-Portfolio erweitert werden kann, Aqua zu einem sehr attraktiven Technologiepartner macht. Diese Faktoren waren ausschlaggebend für die Entscheidung von evoila, dem Aqua Link Partner Programm und somit einem Netzwerk branchenführender Technologieplattformen sowie Wiederverkäufern und Dienstleistern beizutreten. Alle mit dem unternehmerischen Fokus auf  Vorantreiben der digitalen Transformation von Unternehmen und dem Eintritt in die neue Ära von DevOps und nativen Cloud-Anwendungen.

“Neue Formen von Cyberangriffen sowie unerkannte Sicherheitslücken in IT-Systemen sind die Hauptursachen der gestiegenen Bedrohung durch Cyberkriminelle – auch im Mittelstand. Wir freuen uns deshalb, dass wir mit Aqua einen Spezialisten im Security-Umfeld gefunden haben, der unser Serviceportfolio strategisch optimal erweitert, sagt Christopher Knöll, Head of Security der evoila GmbH.

“Mit ihrem breiten Know-how in den Bereichen Cloud Foundry und Kubernetes schafft die evoila GmbH mit der Aqua Security-Partnerschaft nun Rahmenbedingungen, die auf dem Markt äußerst selten sind", sagt Johannes Hiemer, CEO der evoila group. Als einer der ersten VMware-Partner hat evoila kürzlich die VMware PKS-Lösungskompetenz erhalten.

„Wir freuen uns darauf, die evoila-Gruppe in das Aqua Link Partnerprogramm aufzunehmen und evoila dabei zu unterstützen, ihre Position im schnell wachsenden und sich weiterentwickelnden Markt für die Sicherung von Container- und Serverloser Infrastruktur auszubauen", sagt Sarah Goodchild, Director, WW Partner Sales, Aqua Security. „Durch unsere Zusammenarbeit profitieren die Kunden gleich in doppelter Hinsicht. Zum einen werden Sicherheitsrisiken minimiert und durch die cloud native development offers erhalten die Unternehmen einen signifikanten Wettbewerbsvorteil, der sich natürlich auch im jeweiligen Business auswirkt"

Wichtige Funktionen der Aqua Security Cloud Security Platform:

Aqua bietet Sichtbarkeits-, Erkennungs- und Präventionsfunktionen, die den Anwendern Tools in die Hand geben, um sicherzustellen, dass nur autorisierter Code in ihrer Umgebung ausgeführt wird und dass Container und Funktionen ausschließlich die geringstmögliche Zugriffsberechtigungen erhalten, die sie zur Ausführung ihrer jeweiligen Funktionen benötigen. Dadurch ist es einfach, verdächtige Aktivitäten zu erkennen und automatisch darauf zu reagieren.

Zu den wichtigsten Tools gehören:

• Image scanning nach Sicherheitslücken, sensiblen Daten und Konfigurationsproblemen
• Secrets-Management, das sicherstellt, dass sensible Schlüssel und Passwörter sicher in Container geliefert werden, die man benötigt, aber nirgendwo sonst sichtbar sind.
• Fein abgestimmte, funktionale Benutzerzugriffskontrolle
• Runtime Protection – Intrusion Detection and Prevention, unter Verwendung einer Kombination aus automatisierten Kontrollen, die Unveränderbarkeit von Containern gewährleisten, und maschinenerlernten Profilen, die verhindern, dass sich Container fehlerhaft verhalten. Durchgängige Transparenz, Überwachung und Audit-Trail für Containeraktivitäten, Benutzerzugriff und Änderungen der Host-Konfiguration.
• Integration mit einer Vielzahl von Build registrys, CI/CD-Tools, Secrets Vaults, SIEM und Analysetools.
• Firewall auf Containerebene von Netzwerkverbindungen.
• Automatisierte Compliance-Kontrollen, Policies und Reports für Vorschriften wie PCI und HIPAA sowie Best Practices von NIST und CIS.

Diese Funktionen ermöglichen es der Aqua-Plattform, grundlegende Sicherheits-herausforderungen in der Cloud zu beheben, einschließlich problematischer Faktoren, die sich aus dem jeweiligen Umfang, der Agilität und der offenen Architektur der Betriebsumgebung ergeben. Möglich wird dies durch die uneingeschränkte Sichtbarkeit und Kontrolle über die Anwendungsaktivitäten. Aqua stellt sicher, dass die Container voneinander isoliert bleiben und die Kernel integrity geschützt bleibt. Dazu kommen detaillierte Zugriffskontrollen für Benutzer und Netzwerke sowie eine automatisierte Intrusionserkennung, bei gleichzeitiger Sicherstellung der Intrusion Prevention in Containerumgebungen, während sie für Entwickler und DevOps transparent und nicht intrusiv bleiben. 

Sicherheitslösungskompetenz

Die evoila GmbH betrachtet Sicherheit immer als Teil ihrer gesamten Beratungskompetenz und nicht als Ergänzung. Im Mittelpunkt steht dabei die Cloud-Sicherheit, der Schutz der Dienste, die die evoila GmbH ihren Kunden heute in allen Cloud-Bereichen anbietet. Die evoila GmbH bietet neben der Beratung auch umfassende Managed Services im Bereich Cloud Security an.