NTT präsentiert Cloud-native Lösung für Managed Detection and Response

Der IT-Dienstleister NTT Data hat die Einführung eines Cloud-nativen Managed Detection and Response Services (MDR) angekündigt. Laut Mitteilung basiert der Dienst auf Microsoft Sentinel, Microsofts SIEM-Plattform (Security Information and Event Management) und entstand direkt aus der Partnerschaft zwischen Microsoft und NTT, welche seit 2020 besteht.

NTTs MDR soll wie Sentinel in der Lage sein, sowohl on-premise wie auch in Multi-Cloud-Umgebungen grosse Datenmengen von allen Usern, Geräten, Anwendungen und Infrastrukturen zu erfassen. Mithilfe von Analytics, Machine Learning und Threat Intelligence soll der neue Dienst auf der Plattform nach verdächtigen Aktivitäten suchen und Falschmeldungen minimieren. Durch die integrierte Orchestrierung und Automatisierung von Routineaufgaben könnten Unternehmen schnell auf Vorfälle reagieren und Bedrohungen ausschalten, verspricht der Anbieter. 

Der MDR-Basisdienst von NTT soll verschiedene Service-Stufen und Bereitstellungsoptionen sowie den Support von Add-ons umfassen, um zusätzliche Funktionen zu integrieren und so die Erkennungsmöglichkeiten und Reaktionsmassnahmen auszuweiten. Aktuelle Add-ons sind MDR für das Sicherheitsmanagement von Endpoints und Sicherheitsgeräten (SecDM). 

Übrigens: Am 21. Juni gibt NTT zusammen mit SwissQ, Google Cloud, Zühlke und Accenture eine Cloud- und KI-Konferenz in Zürich. Mehr Infos finden Sie hier.