SIEM - Sicherheits-Alarm Package

Sichern Sie Ihre Firmendaten vor Hacker Angriffen über Remote Verbindungen.
Mit der SIEM Lösung von ITdesign.
Wir alarmieren Sie, wenn sich ein und der selbe Remote User von 2 unterschiedlichen Lokationen einloggt oder bei mehrfachen Remote Access Versuchen mit falschem Password.

  • Bereitstellung Azure Sentinel in der Azure Cloud
  • Installation des notwendigen Linux Syslog Servers inkl. des Azure Sentinel Connectors (Syslog Server sollte on
    Prem laufen da sonst Log-Daten unverschlüsselt geschickt werden.)
  • Anbindung der Firewall an den Linux Syslog Server, über welche die RemoteAccess Verbindung hergestellt
    wird (derzeit möglich: Fortigate, Cisco ASA, Check Point, Barracuda oder Palo Alto)
  • Erstellung der notwendigen Querys, Alerts und Dashboard

€ 4.500,-
für 6 Server Applikationen