DEDE
deenes
Workplace
Microsoft 365-Power für smarte, sichere und flexible Arbeitswelten, die modernste Technologien und Identity Lösungen verbinden.
Kontakt
Azure
Mit Azure Wachstum beflügeln: Cloud-Kosten senken, Effizienz steigern und Innovationen durch IaaS und PaaS vorantreiben.
Kontakt
Security
Wachsamkeit in der Cloud mit einem preisgekrönten 24/7 Managed Service, Incident Response und modernstem Schutz für Ihre Infrastruktur.
Under Attack?
Produkte
Innovative Companion-Produkte für eine vollständig sichere, 100% cloud-native Microsoft-Umgebung, die Zusammenarbeit, Netzwerkauthentifizierung und Softwareverwaltung verbessern.
Kontakt
RealmJoin
Cloudbasierte Softwareverteilung
SCEPman
Zertifikatsverteilung aus der Cloud
KONNEKT
Arbeiten Sie lokal mit Ihren Office 365-Daten
RealMigrator
Migrieren Sie alle Ihre Datenressourcen
TerraProvider
Terraform Provider für Microsoft 365
RADIUSaaS
Authentifizierung für Ihr Netzwerk
Unified Contacts
Finden Sie alle Ihre Kontakte in Microsoft Teams
Unternehmen
Pionier in der Cloud: Ihr Top-Microsoft-Partner für umfassende Cloud-Lösungen mit einem Blueprint-basierten Ansatz und Infrastructure-as-Code-Expertise.
Kontakt
Cloud Security Operations Center

Unser zuverlässiges Managed Extended Detection and Response (MXDR) Serviceangebot mit 24/7/365 proaktiven Hunting-, Monitoring- und Response-Funktionen, die auf einer nahtlosen Integration mit der Microsoft Security Plattform basieren

Cloud Security Operations Center

Unser zuverlässiges Managed Extended Detection and Response (MXDR) Serviceangebot mit 24/7/365 proaktiven Hunting-, Monitoring- und Response-Funktionen, die auf einer nahtlosen Integration mit der Microsoft Security Plattform basieren

Cloud Security Operations Center
Was ist das Cloud Security Operations Center
Visual Microsoft

24/7 hochqualifizierte Investigation & Analyse

ISO 27001 zertifizierter Service

Die besten Experten der Branche mit mehr als 25 Jahren Erfahrung in der Infosec-Community

Umfasst OT/IoT, On-Premises und verschiedene Cloud-Umgebungen

Persönlicher Kontakt zum Aufbau einer starken Analysten-Kunden-Beziehung

Threat Intelligence Research, Detection Engineering und Automation

Workshop: Cyberangriff – Was nun?

Stell dir vor, dein Unternehmen wird gehackt. Würdest du den Angriff rechtzeitig erkennen? Wüsstest du, was zu tun ist?

In unserem interaktiven Workshop „Into the Breach“ nehmen dich unsere Security-Profis mit hinter die Kulissen moderner Cyberabwehr. Erlebe live, wie echte Angriffe analysiert, gestoppt und abgewehrt werden – mit den neuesten Strategien und Technologien.

  • Hands-on-Einblicke: Wie laufen Cyberangriffe ab – und wie schützt du dich?
  • Praxis statt Theorie: Sicherheitsexpert:innen zeigen dir, worauf es ankommt.
  • Cyber-Resilienz für dein Unternehmen: Mach dich fit für den Ernstfall!
Sichere dir jetzt deinen Platz – kostenlos!

glueckkanja CSOC Bausteine

Incident Response
  • Einsatz der Incident-Response-Funktionen in Defender for Endpoint, Defender for Cloud und Defender for Identity sowie anderer Microsoft IR-Funktionen, um alle Arten von Bedrohungen schnell einzudämmen
  • Regelmäßige Entwicklung und Bereitstellung neuer Playbooks für Sentinel, um eine effiziente Verteidigung für alle Systeme zu gewährleisten
Threat Intelligence
  • In Purple Team Events validieren wir unsere Use Cases und die verwendeten Microsoft-Produkte
  • Unsere Threat Experts durchsuchen zahlreiche Quellen nach neuen Bedrohungsszenarien und aufkommenden Trends bei Cyberangriffen
CSOC Foundation, SOAR & Enrichment
  • Die Ergebnisse unserer Threat Research und die Erfahrungen unserer Analysten fließen in die Detection Engineering Group ein, um neue Detections zu entwickeln und bestehende zu optimieren
  • Abgleich der Detections mit dem MITRE Attack Framework
CSOC Foundation, SOAR & Enrichment
  • Bereitstellung der CSOC Foundation, in der Analytic Rules, Watchlists und Playbooks für unsere Kunden gepflegt werden
  • Umfangreiches, regelmäßig aktualisiertes Use Case Repository
  • Regelmäßige Überprüfung der Analytic Rules auf Qualität und Anpassung an Kundenbedürfnisse
  • Enrichment der Incidents durch automatisierte Playbooks in Microsoft Sentinel, um die Qualität der Entscheidungen der Security Analysts zu verbessern
  • Optional nutzen wir Copilot for Security, um unsere SOC-Prozesse zu verbessern und zu beschleunigen
Active Threat hunting
  • Unsere Threat Experts hunten regelmäßig in den Kunden Tenants nach neuen, aufkommenden Bedrohungen und neuen Angriffstechniken, die von unseren Threat Researchern entdeckt wurden
  • Das erweitert die Sicht auf die Bedrohungslage unserer Kunden und erhört so die Qualität des Schutzes
Continuous Improvement
  • Wir verbessern kontinuierlich die Analytic Rules in den Kunden-Repositories und erhöhen so die Sicherheit der Kundenumgebungen
  • Erstellung monatlicher CSOC Berichte mit Empfehlungen für neue Einstellungen und Konfigurationen auf der Grundlage unserer Best Practices (Blueprint)
  • Zugang zu Online Reports, die eine umfangreiche Beschreibung des individuellen Security Zustands des Kunden wiedergeben
Vulnerability Monitoring
  • Microsoft Defender-Überwachung für das Schwachstellenmanagement von Endgeräten
  • Ad-hoc-Benachrichtigung über aktuelle Bedrohungen und Bereitstellung von täglich aktualisierten Listen aller betroffenen Systeme
  • Informationen über die dringendsten Bedrohungen in einem leicht verständlichen Newsletter
Kundengeschichten

Uniper setzt auf M365 und CSOC

Uniper Casestudy
Mit der Einführung von Microsoft 365 und anderen Services des preisgekrönten Partners glueckkanja veränderte Uniper seine Arbeitsplatzkultur und optimierte die Zusammenarbeit und Sicherheit im gesamten Unternehmen.
Video ansehen

So schützen wir Ihre Umgebung und Daten

Defender for Endpoint

Defender for Cloud

Defender for Office 365

Defender for Cloud Apps

Entra ID Identity Protection

Defender for Identity

Defender for IOT

Microsoft Sentinel

Microsoft Copilot for Security

Das sagt Microsoft Deutschland

„
Die Microsoft Intelligent Security Alliance ist die Grundlage für eine gelebte Partnerschaft im Bereich Cybersecurity. Der Plattform-Ansatz wird durch die Technologien und Prozesse unserer Partner erst vollendet. Gegen die allgegenwärtigen Gefahren können wir nur als starkes Team gewinnen. Das von der MISA verliehene Siegel "Verified MXDR Solution" unterstreicht einmal mehr, welche Rolle glueckkanja im deutschen Cybersecurity Markt spielt und wie wichtig uns bei Microsoft diese enge Partnerschaft ist. Herzlichen Glückwunsch, dass ihr einer der ersten Partner weltweit seid, der diese Zertifizierung erhalten hat.
Helge Schroda
Business Lead Cybersecurity bei Microsoft 
Sponsored by Microsoft *

MXDR Workshop

Als einer der wenigen MXDR Partner weltweit bieten wir einen von Microsoft gesponsorten MXDR-Workshop an: Wir führen in Ihrer Umgebung einen zeitlich begrenzten Proof-of-Concept unseres CSOC Services durch. Dies beinhaltet unter anderem:

  • 24/7 Überwachung aller angeschlossenen Assets
  • Detaillierte, qualifizierte Analyse, Jagd und Auswertung von Vorfällen
  • Incident Response auf Basis von Microsoft Sentinel Playbooks und den IR Möglichkeiten in Defender Produkten
  • Überwachung der Bedrohungslandschaft & Entwicklung von Use Cases für neue Bedrohungen

* Hinweis: Die Voraussetzung für ein finanziertes Sponsoring ist, dass Microsoft das Unternehmen als qualifiziert anerkennt.

Jetzt unverbindlich anfragen

Schritt für Schritt zu mehr IT Sicherheit

Initiales Security Audit & Empfehlungen
Initiales Security Audit & Empfehlungen
Roadmap Workshops
Roadmap Workshops
Implementation der Security Solutions
Implementation der Security Solutions
Use Case Planung & Implementation
Use Case Planung & Implementation
Blueprint Matching
Blueprint Matching
Anbindung der Datenquellen
Anbindung der Datenquellen
Initiales Baselining
Initiales Baselining
Technische Interface Integration & Management
Technische Interface Integration & Management
Technisches Onboarding zum CSOC
Technisches Onboarding zum CSOC
Start des Incident Response Service
Start des Incident Response Service
Prozessoptimierung, Playbook Erstellung & Automatisierung
Prozessoptimierung, Playbook Erstellung & Automatisierung
Anbindung weitere Datenquellen​
Anbindung weitere Datenquellen​
Management der TI (inkl. IoC Handling)​
Management der TI (inkl. IoC Handling)​
Use Case Verbesserungen & Repo Ergänzungen
Use Case Verbesserungen & Repo Ergänzungen
Erweiterte Automatisierung​
Erweiterte Automatisierung​

Geballtes Security Know-how

Sind Sie bereit für NIS2?

Die neue NIS2-Richtlinie stellt eine ganze Reihe von Anforderungen an Unternehmen und deren Cybersicherheit – von Mindestmaßnahmen für Kryptografie, Sicherheitsverfahren ...

21.04.2024

Security Workshop in Offenbach

Kostenloser Security Workshop am 18. Oktober 2023 in Offenbach! Treffen Sie uns im glueckkanja Headquarter für einen spannenden Microsoft Security ...

18.10.2023

Security Workshop in Düsseldorf

Kostenloser Security Workshop am 17. Oktober 2023 in Düsseldorf! Treffen Sie uns in der Sturmfreien Bude für einen spannenden Microsoft ...

17.10.2023

glueckkanja @ it-sa Expo&Congress

Das glueckkanja Expertenteam präsentiert Ihnen vor Ort unsere vielfältigen Security Services. Besuchen Sie uns am Stand 7-629!

undefined.12.10.2023.10.
MISA Member
Advanced Specialization
Allianz Cyberwehr
ISG Cyber Security Rising Star

Jetzt Kontakt aufnehmen

Bei den meisten unserer Emergency-Einsätze stellen wir immer wieder fest, dass die IT nicht gut genug auf Angriffe vorbereitet war. Ein pro-aktiver Security Check ist deshalb eine effiziente Investition in mehr Sicherheit zur Reduzierung der Ausfallzeiten.
Jan GeisbauerCyber Security Lead

Wir freuen uns darauf,
von Ihnen zu hören!

+49 69 4005520
info@glueckkanja.com