Wie hilft Cyber Crucible mir dabei, Cybersicherheitsausgaben und Anbieterverträge zu kontrollieren?

Kurze Antwort: Cyber Crucible senkt nicht zwangsläufig Ihr gesamtes Sicherheitsbudget, gibt Ihnen jedoch mehr Kontrolle darüber, wie dieses Budget eingesetzt wird, indem es Ihnen ermöglicht, die Prävention von Ransomware und Datendiebstahl von Überwachungs- und Reaktionsdiensten zu trennen – sodass Sie den Anbieter, der Letzteres übernimmt, selbst auswählen und zur Rechenschaft ziehen können.

Die versteckten Kosten gebündelter SOC-Dienste

Viele Organisationen zahlen erhebliche Summen an ein gehostetes Security Operations Center (SOC), das mit einer EDR- oder XDR-Plattform gebündelt ist. Die Herausforderung bei dieser Anordnung besteht darin, dass der Kunde in der Regel kaum Einblick hat, wie aufmerksam oder effektiv das Überwachungsteam tatsächlich arbeitet. Es gibt keine einfache Möglichkeit, die Qualität der Reaktion, das Engagement des Personals oder die Priorität, die Ihrem Konto eingeräumt wird, zu messen. Im Grunde vertrauen Sie darauf, dass der Dienst im Hintergrund gut funktioniert, ohne eine praktikable Möglichkeit zur Überprüfung zu haben.

Trennung von Prävention und Überwachung

Cyber Crucible konzentriert sich speziell auf die Präventionsseite des Endpunktschutzes – das Verhindern von Ransomware, Datendiebstahl und Identitätsdiebstahl, bevor Schaden entsteht. Da die Prävention unabhängig gehandhabt wird, sind Organisationen nicht mehr an einen einzigen gebündelten Anbieter für Prävention und Überwachung gebunden. Das bedeutet, dass Sie Ihren eigenen Anbieter für Managed Detection and Response (MDR), MSSP oder sogar Ihr internes Team für die laufende Überwachung und Reaktion auswählen können.

Kontrolle über die Verantwortlichkeit der Anbieter zurückgewinnen

Diese Trennung ist wichtig, weil sie Ihre Fähigkeit wiederherstellt, klare Service-Level-Agreements mit den von Ihnen ausgewählten Anbietern auszuhandeln und durchzusetzen. Sie können die Reaktionsfähigkeit bewerten, die Leistung messen und Lieferanten in einer Weise zur Rechenschaft ziehen, die nicht möglich ist, wenn Prävention und Überwachung in einem einzigen Vertrag miteinander verknüpft sind. Kurz gesagt: Der Wert liegt nicht nur in der technischen Verteidigung gegen Angreifer – sondern darin, die Aufsicht und Kontrolle über Ihre eigenen Anbieterbeziehungen, Verträge und die Qualität der Dienstleistung, für die Sie bezahlen, zurückzugewinnen.

Auf Vimeo ansehen · Untertitel: Englisch, Französisch, Spanisch, Arabisch