Schwachstellenmanagement, Angriffserkennung oder Compliance-Checks – Mit der Enginsight All-in-One Cybersecurity-Software ist all das automatisiert möglich. Damit bietet Enginsight für Unternehmen eine umfassende Lösung zur Planung, Implementierung und Überwachung der eigenen Sicherheitsstrategie.
Mit erfolgreicher Unterzeichnung des Partnervertrages kann die IT-Security-Software künftig auch über TÜV NORD IT Secure Communications erworben werden. Doch nicht nur das: Die Berliner Beratungsgesellschaft übernimmt auf Kundenwunsch auch das Hosting sowie den Betrieb der Plattform. Darüber hinaus ergänzt sie die automatisierten Funktionalitäten von Enginsight durch beratende Tätigkeiten sowie manuelle Testprozeduren. Werden im Rahmen eines Schwachstellenscans beispielsweise Sicherheitslücken gefunden, ist es in der Regel sinnvoll, die Findings noch einmal genauer unter die Lupe zu nehmen. Hier kommen die IT-Sicherheitsexpert:innen der TÜV NORD IT Secure Communications ins Spiel: Sie schauen sich an, wo genau Enginsight auf Schwachstellen gestoßen ist, wie gravierend diese Schwachstellen sind und ob sie unter Umständen bereits ausgenutzt wurden. Letzteres kann in Form von separaten Compromise Assessments erfolgen, die bereits kleinste, statische Spuren einer Infizierung und damit kompromittierte IT-Systeme erkennen.
„Wir freuen uns, Kund:innen durch die strategische Partnerschaft mit Enginsight ab sofort eine Rundum-Betreuung anbieten zu können: Vom Erwerb, über das Hosting und den Betrieb der Plattform bis hin zu beratenden Zusatzleistungen. Unsere Expert:innen unterstützen immer dann, wenn die automatisiert gewonnenen Ergebnisse einer genaueren Betrachtung bedürfen – und auf Wunsch natürlich auch darüber hinaus. Auf diese Weise greifen kontinuierliches Monitoring über die Enginsight-Plattform und gezielte Beratung wie Zahnräder ineinander“, so Burkhard Rose-Mende, CEO bei TÜV NORD IT Secure Communications.
Max Tarantik, COO von Enginsight, hat noch andere Gedanken zur Partnerschaft: „Unsere Cybersecurity-Plattform stellt für Unternehmen auch im Hinblick auf Informationssicherheitsmanagement (ISMS) eine wesentliche Hilfestellung dar. Enginsight kann gezielt in ISMS-Prozesse eingebunden werden oder bei der Umsetzung von ISMS-Maßnahmen unterstützen. Auch hier beraten die IT-Sicherheitsexpert:innen der TÜV NORD IT Secure Communications Betriebe: Sie zeigen, wie eine effiziente Integration der Plattform in bereits vorhandene Strukturen und Prozesse gelingt.“
Incident-Response-Service für Soforthilfe im Notfall
Trotz Einsatz moderner IT-Sicherheitssysteme kann es zu erfolgreichen Attacken mit existenzbedrohenden Folgen für Unternehmen kommen. Das sofortige Einschalten eines Incident-Response-Teams kann überlebensentscheidend sein. Es geht dabei nicht nur darum, den Schaden möglichst gering zu halten, sondern auch darum, den Sicherheitsvorfall aufzuklären und alle notwendigen technischen wie organisatorischen Maßnahmen einzuleiten. Die übliche Vorgehensweise sieht wie folgt aus: Fallaufnahme, Ersthilfe, Beweissicherung, Forensik und Wiederherstellung; alle fünf Schritte sind Bestandteile des neue IR-Services von TÜVIT und Enginsight.
Zur Notwendigkeit eines solchen Serviceangebotes erklärt Max Tarantik: „Nicht jedes Systemhaus und schon gar nicht jeder Kunde kann auf ein eigenes Incident-Response-Team vertrauen, das im Ernstfall zur Stelle ist. Unternehmen sind deshalb gut beraten, rechtzeitig vorzubauen und sich externe Unterstützung zu sichern. Denn bei einem ernstzunehmenden Sicherheitsvorfall ist eine schnelle und richtige Reaktionsfähigkeit entscheidend. Wir möchten unsere Partner und Kunden ohne eigene IR-Ressourcen unterstützen und haben deshalb die Kooperation mit TÜV NORD IT Secure Communications initiiert.“
Aktiver Ausbau des Enginsight-Service-Kataloges
Enginsight arbeitet aktiv am Ausbau seiner Security-Services, die es Kunden und Partnern noch einfacher machen sollen, sich rundum abzusichern. Insofern ist der Incident-Response-Service in Kooperation mit TÜVIT ein erster, wichtiger Service, dem zeitnah weitere folgen werden, u. a. in Richtung Forensik.
Über Enginsight
Enginsight bietet eine All-in-one-Security-Plattform für den Mittelstand. 2017 in Jena gegründet, ist die komplett inhouse entwickelte Software inzwischen bei zahlreichen KMU im Einsatz und erfreut sich insbesondere bei IT-Dienstleistern großer Beliebtheit. Diese nutzen Enginsight, um den Reifegrad der IT-Sicherheit ihrer Kunden zu ermitteln und proaktiv tätig zu werden sowie Angriffe zu detektieren und zu blocken. Nach dem Ansatz „Unsichtbares sichtbar“ und „Unsicheres sicher machen“ stehen für Enginsight hierbei Transparenz und Automatisierung in puncto IT-Security im Vordergrund.
Der „Human Factor in IT-Security“, der bei vielen Cyberangriffen im Vordergrund steht, soll dabei eliminiert werden. Mit Security 100 % Made in Germany verfolgt Enginsight die Vision, mit seiner technologisch führenden Lösung den deutschen Mittelstand wirksam und nachhaltig sicher zu machen. https://enginsight.com
Über TÜV NORD IT Secure Communications:
2018 in Berlin gegründet, ist TÜV NORD IT Secure Communications auf Consulting Services im Umfeld Informationstechnologien und Telekommunikation spezialisiert. Unsere Kernkompetenz ist die Beratung zu Sicherheitstechnologien im Rahmen der digitalen Transformation. Deren Mechanismen werden erst wirksam, wenn Resilienz, Cybersicherheit und Vertrauenswürdigkeit digitalisierter Infrastrukturen, sowie deren Langlebigkeit und Robustheit gewährleistet sind.
Die TÜV NORD IT Secure Communications GmbH & Co. KG gehört zum Geschäftsbereich IT der TÜV NORD GROUP und tritt gemeinsam mit ihrem Schwesterunternehmen, der TÜV Informationstechnik GmbH, unter der Dachmarke TÜVIT auf.
