Was bedeutet Converged SOC?
Ein Converged SOC bündelt die Erkennung, Analyse und Reaktion für IT und OT in einem gemeinsamen Sicherheitsbetrieb, anstatt einzelne Tools nebeneinander laufen zu lassen. Das Ziel ist ein durchgängiges Bild der Sicherheitslage vom Endpunkt über das Netzwerk bis zur Maschine in der Produktion sowie ein abgestimmter Ablauf bei der Reaktion auf Vorfälle. Es geht also nicht um mehr Werkzeuge, sondern um besser verbundene.
Welche Partner bringt sigmavista dafür zusammen?
Wir setzen auf Hersteller, die jeweils eine klar abgegrenzte Aufgabe erfüllen und sich gegenseitig ergänzen.
In der IT-Welt liefert Stellar Cyber mit seiner Open-XDR-Plattform das verbindende Element: Die Plattform sammelt und korreliert Daten aus vorhandenen Tools zu einem einheitlichen Lagebild. Cynet deckt als All-in-one-Plattform die operative Breite ab: Endpunkt, Netzwerk, Identität und automatisierte Reaktion sind in einer Lösung vereint. Horizon3.ai prüft mittels autonomem Pentesting kontinuierlich, welche Schwachstellen tatsächlich ausnutzbar sind.
Für die Industrie- und Anlagenseite kommen zwei OT-Spezialisten hinzu: Sematicon ermöglicht mit se.MIS™ einen sicheren und vollständig protokollierten Fernzugriff auf Maschinen und Anlagen nach dem Zero-Trust-Prinzip, ohne die Isolation der Produktionsnetze aufzugeben. Radiflow sorgt mit passivem OT-Netzwerk-Monitoring für Sichtbarkeit, erkennt Anlagen automatisch, erstellt ein Risikobild und meldet Abweichungen im laufenden Betrieb.
Wie arbeiten die Lösungen zusammen?
Die Stärke liegt im Zusammenspiel. Radiflow und sematicon machen die OT-Welt sichtbar und den Zugriff darauf kontrollierbar. Horizon3.ai zeigt reale Angriffspfade auf, bevor ein Angreifer sie findet. Cynet stoppt Bedrohungen im laufenden Betrieb automatisiert. Und Stellar Cyber führt die Signale aus IT und OT zu einem gemeinsamen Lagebild zusammen. Erkennen, verteidigen, überprüfen – als ein zusammenhängender Prozess über beide Welten hinweg.
Was gewinnen Unternehmen konkret?
- Ein Lagebild für IT und OT statt vieler getrennter Dashboards
- Sichtbarkeit bis in die Produktion – auch für gewachsene Anlagen und KRITIS-Umgebungen
- Kürzere Reaktionszeiten durch Automatisierung und klare Abläufe
- Belastbare Sicherheit, weil Schutzmaßnahmen regelmäßig verifiziert werden
- Ein Ansprechpartner – Verantwortung aus einer Hand
Fazit
Ein Converged SOC ist keine neue Produktentwicklung, sondern eine Frage der Zusammenarbeit: Die richtigen Lösungen greifen ineinander, statt nebeneinander herzulaufen. sigmavista begleitet Sie von der Planung bis zum laufenden Betrieb und behält dabei immer das große Ganze im Blick.
Möchten Sie erfahren, wie ein abgestimmter Sicherheitsbetrieb für Ihr Unternehmen aussehen kann? Kontaktieren Sie uns einfach unter [email protected]