Sundern 镇使用的 G DATA 托管 SOC:“到目前为止,我们还没有发生任何严重事件”

网络犯罪全天候发生,包括夜间、公共假期和周末。地方政府 IT 团队努力确保 IT 系统受到监控,尤其是在非高峰时段。因此,在最坏的情况下,攻击在更长时间内未被检测到。这就是托管安全运营中心 (SOC) 的用武之地 - 提供 IT 系统 24/7 监控并对事件做出快速响应。作为博客系列“G DATA 托管 SOC 背后的思想”的一部分,来自北莱茵-威斯特法伦州 Sundern 镇的 Martin Krick 解释了他在服务提供商遭受网络攻击后选择该解决方案的原因。他还讨论了实施的挑战以及日常运营的变化。

来源:G DATA _恶意软件

网络犯罪全天候发生,包括夜间、公共假期和周末。地方政府 IT 团队努力确保 IT 系统受到监控,尤其是在非高峰时段。因此,在最坏的情况下,攻击在更长时间内未被检测到。这就是托管安全运营中心 (SOC) 的用武之地 - 提供 IT 系统 24/7 监控并对事件做出快速响应。作为博客系列“G DATA 托管 SOC 背后的思想”的一部分,来自北莱茵-威斯特法伦州 Sundern 镇的 Martin Krick 解释了他在服务提供商遭受网络攻击后选择该解决方案的原因。他还讨论了实施的挑战以及日常运营的变化。

Martin Krick 是北莱茵-威斯特法伦州 Sauerland 地区 Sundern 镇的 IT 安全协调员。他曾在当地政府工作多年,在市政 IT 系统方面拥有丰富的经验。

您为什么选择托管 SOC 解决方案?

在选择服务提供商时,有什么对您来说很重要的具体标准吗?

Martin Krick:我们自己的经验是我们的首要因素。经过 20 多年的合作,我们能够非常清楚地评估 G DATA 的可靠性和有效性。外部审查对我们来说是次要的。当然,事情并不总是完美的,但重要的是如何处理这些问题。在这方面,我们的经验一直是积极的。

入职和实施阶段进展如何?

公平地说,这不是一个“按下按钮,一切立即生效”的项目,而是一个充满个别障碍的过程 - 最终成功克服了这些障碍。

托管 SOC 如何改变您 IT 团队的日常工作?

Martin Krick:由于托管 SOC,我们的监控得到了显着加强。之前我们已经在关注客户,但现在监控更加全面和持续。