Erlebnis wird geladen …
Bieten Sie Ihren Kunden erweiterte Perimeter- und Unternehmenskontrolle, indem Sie deren Daten mit post-quanten-resistenter Verschlüsselung schützen. Profitieren Sie von fein abgestufter Richtliniendurchsetzung und integrierter Compliance, die die regulatorischen Anforderungen zahlreicher Branchen und Anwendungsfälle erfüllt.
Security Operations Centres (SOCs) waren ein unvermeidlicher und natürlicher Teil des Wachstums des Internets.
Seit den späten 1980er-Jahren entstanden SOCs als frühe Abwehrsysteme für die manuelle Überwachung von Netzwerken und insbesondere von Protokolldateien. Bei einem hauptsächlich vom Militär getriebenen Markt war es wenig überraschend, dass diese Entwicklung auf die Industrie überging, als Unternehmen und Organisationen die Macht des Internets und des Webs erkannten – zugleich aber auch die Bedrohung und Verwundbarkeit.
SOCs benötigten nie eine wirtschaftliche Rechtfertigung für ihre Existenz. Sie waren selbstverständlich. Fest verankert durch Schlagzeilen verschiedener großer Vorfälle in den 1990er-Jahren und häufiger noch durch Viren (ein grassierendes Problem für Großunternehmen), wurden SOCs zur De-facto-Versicherung für die Sorgenfreiheit von Vorstand und Mittelstand.
Die Weiterentwicklung der SOCs führte zu einem Wandel des Begriffs hin zu erweiterten Managed Services (SIEM), gefolgt von Wächtern gegen Advanced Persistent Threats (APTs) und schließlich zu bedeutenden Bereichen der Datenkonformität und Governance-Unterstützung für die stetig wachsenden Anforderungen aus steigender Marktnachfrage.
Die weitere Entwicklung hin zur aufkommenden Cloud-Architektur brachte eine weitere Evolutionsstufe hervor – das CloudSOC. Security Orchestration and Response (SOAR) tat genau das – es hob ab. Ein SOC ohne SOAR-Angebot war und ist undenkbar.
Was folgt nun für ein modernes, sich weiterentwickelndes SOC? Es ist klar, dass Threat Intelligence, SOAR, Compliance und geschäftliche Sicherheitslösungen zusammengeführt werden müssen.
Bei ScryptX™ haben wir erkannt, welches Instrumentarium das moderne SOC benötigt, um marktgetriebene Anforderungen zu erfüllen – eine natürliche Erweiterung hin zu geschäftlichen Sicherheitslösungen. Die ScryptX™ Produktfamilie mit ihrem Mutterunternehmen ScipherX™ ist auf jeden Aspekt der Anforderungen des SOC-Marktes ausgerichtet.
Sprechen Sie mit uns…
Secure Mail und sichere Datenspeicherung sind zwei Beispiele für Anwendungen, die auf der ScipherX™ AI and Cryptography (SAIC) Plattform von ScryptXTM aufbauen. Sie
zeigen die Leistungsfähigkeit der Plattform und die verfügbaren Fähigkeiten zur Entwicklung eigener Lösungen von SOCs.
Secure Email gewährleistet die Privatsphäre der Nutzer, indem E-Mails innerhalb des Client-Dienstes (Smartphone-App, Webmail oder nativer E-Mail-Client) verschlüsselt werden. Die Architektur ermöglicht es Nutzern, schnell einsatzbereit zu sein, ohne zusätzliche Schulung, sodass sie ihre gewohnten Gewohnheiten, Arbeitsabläufe und Prozesse beibehalten können.
Mehr erfahren
Sichere Datenspeicherung gibt dem Nutzer die Kontrolle über seine Daten. Dateien werden beim Cloud-Anbieter verschlüsselt gespeichert, während die Schlüssel lokal aufbewahrt werden. So sind Nutzer und Unternehmen vor jeder Sicherheitsverletzung beim Anbieter geschützt, und der Inhalt der Dateien bleibt für jeden verborgen, der keinen Zugriff erhält – einschließlich der Cloud-Unternehmen.
Mehr erfahrenProfitieren Sie von einer Plattform, deren Architektur und Geschäftsmodell mit Blick auf SOCs entwickelt wurden. Nutzen Sie Standardfunktionen wie Enterprise-Compliance, unternehmensweite Richtlinien und erweiterte Kontrollen, um neue Anwendungen schnell zu entwickeln und bereitzustellen und so die Zeit bis zur Umsatzgenerierung zu verkürzen
Dateien verlassen niemals Ihre gewählte Region. Hosting-Option ausschließlich in der EU für europäische Daten. Erfüllen Sie die Verschlüsselungsanforderungen von Artikel 32 DSGVO.
Schützen Sie Controlled Unclassified Information (CUI) mit NIST-zugelassener Verschlüsselung. Erfüllen Sie die Anforderungen von CMMC Level 2 und Level 3 für Verteidigungsauftragnehmer.
Erfüllt die Standards für Informationssicherheitsmanagement nach ISO 27001. Unterstützt die Anhang-A-Kontrollen für Kryptografie und Zugriffsverwaltung.
Schützen Sie geschützte Gesundheitsinformationen (PHI) mit BAA-konformer Verschlüsselung. Erfüllen Sie die technischen Schutzanforderungen von HIPAA für ruhende und übertragene Daten.
Legen Sie fest, dass alle E-Mails oder Dokumente innerhalb eines maximalen Zeitrahmens ablaufen. Nutzer können kürzere Zeitlimits festlegen, dürfen das Maximum jedoch nicht überschreiten.
Verhindern Sie, dass E-Mails und Dokumente an bestimmte Domains gesendet / geteilt werden (Wettbewerber, private Konten usw.).
Beschränken Sie Dokumente und E-Mails mit personenbezogenen Informationen (PII / PPI) automatisch auf bestimmte Regionen
Wenden Sie Verschlüsselungs- und Sicherheitsrichtlinien automatisch auf E-Mails und Dokumente an, die sensible Informationen wie Sozialversicherungsnummern, Zahlungskartendaten usw. enthalten.
Legen Sie ein Zeitlimit für das Öffnen einer E-Mail oder den Zugriff auf ein Dokument fest; nach Ablauf wird die E-Mail oder das Dokument unzugänglich
Begrenzen Sie, wie oft eine E-Mail geöffnet oder ein Dokument aufgerufen werden kann. Verhindern Sie unbegrenztes Weiterleiten und behalten Sie die Kontrolle.
Ermöglicht den Zugriff auf E-Mails und Dokumente nur von bestimmten Standorten aus und verweigert Zugriffsversuche von anderswo
Erschließen Sie Innovationen und neue Geschäftsmodelle, um skalierbare und nachhaltige wiederkehrende Umsatzchancen
mit gesunden Margen voranzutreiben.
Beginnen Sie die Reise, Ihren Kunden erweiterten Datenschutz und Sicherheit zu bieten, indem Sie eine für SOCs entwickelte Plattform der nächsten Generation nutzen.
ScryptX integriert sich über die APIs der ScipherX™ AI and Cryptography (SAIC) Plattform. Es arbeitet nahtlos mit vorhandenen SIEM-, SOAR- und Threat-Intelligence-Tools zusammen, ohne dass Änderungen an der Infrastruktur erforderlich sind. Die Bereitstellung dauert in der Regel Stunden, nicht Monate.
ScryptX unterstützt die Compliance-Anforderungen von DSGVO, CMMC (Level 2 und 3), ISO 27001 und HIPAA. Die Zero-Knowledge-Architektur der Plattform und die AES-256-GCM-Verschlüsselung mit Post-Quanten-Schlüsselaustausch erfüllen die technischen Schutzanforderungen dieser Frameworks.
Ja. SOC-Partner können ScryptX unter ihrer eigenen Marke bereitstellen. Kontaktieren Sie unser Vertriebsteam unter sales@scryptx.io, um White-Label- und OEM-Partnerschaftsoptionen zu besprechen.
ScryptX bietet ein Umsatzbeteiligungsmodell für SOC-Partner an und ermöglicht so neue wiederkehrende Umsatzquellen aus bestehenden Unternehmenskunden. Kontaktieren Sie sales@scryptx.io, um die kommerziellen Bedingungen zu besprechen.
