SOC as a Service: Sicherheitsüberwachung rund um die Uhr

Sicherheitswerkzeuge melden rund um die Uhr Alarme. Ein SOC sind die Menschen und Prozesse, die diese Alarme sehen, einen echten Angriff vom Rauschen unterscheiden und ihn stoppen, bevor er zum Vorfall wird. Wir bieten SOC as a Service für Unternehmen, denen ein eigenes Sicherheitsteam zu teuer ist.

Angebot anfordern

Ausgelegt für ISO 27001NIS2 DORA

SOC as a Service: Sicherheitsüberwachung rund um die Uhr

Protokollsammlung und Korrelation
Incident Response
Threat Hunting

Ein Alarm, den niemand sieht, ist so gut wie kein Alarm

24/7 Überwachung und Analyse von Alarmen, nicht nur zu Geschäftszeiten
15 Minuten Reaktion auf einen kritischen Alarm
1 Ansicht EDR, Microsoft 365, Netzwerk und Server gemeinsam
Nachweise Berichte für Audits nach NIS2, DORA und ISO 27001

Die meisten Unternehmen haben EDR, eine Firewall und die Sicherheitsprotokolle von Microsoft 365. Jeden Tag zeichnen diese Hunderte Ereignisse auf: fehlgeschlagene Anmeldungen aus anderen Ländern, neue Weiterleitungsregeln für E-Mails, ungewöhnliche Prozesse auf Servern. Das Problem ist nicht, dass die Werkzeuge nichts sehen, sondern dass niemand hinschaut – besonders an einem Freitagabend, wenn Angriffe gern beginnen.

Mit SOC as a Service übernehmen wir das Hinschauen. Wir sammeln die Protokolle Ihrer Sicherheitsschichten auf einer Monitoring-Plattform und korrelieren die Ereignisse, und unsere Analysten bewerten die Alarme rund um die Uhr. Bestätigt sich ein Angriff, stoppen wir ihn sofort: Wir isolieren das Gerät, sperren das Konto und beenden die Sitzung. Sie erhalten einen Vorfallbericht mit Ursachen und Empfehlungen und jeden Monat eine Zusammenfassung, die Sie der Geschäftsführung oder einem Auditor vorlegen können. Es ist ein Sicherheitsteam ohne eigene Stellen, Schichtpläne und Urlaubsplanung.

Das ist enthalten

Protokollsammlung und Korrelation

Ereignisse aus EDR (Bitdefender, SentinelOne, CrowdStrike), Microsoft 365 und Entra ID, Firewalls, Cloudflare, Servern und VPN werden auf einer Plattform zusammengeführt und miteinander korreliert.

Überwachung und Alarmanalyse rund um die Uhr

Analysten bewerten jeden Alarm: echter Angriff, Fehlalarm oder riskante Konfiguration. Das Rauschen wird herausgefiltert, sodass Sie nur sehen, was wichtig ist.

Incident Response

Einen bestätigten Angriff stoppen wir sofort: Wir isolieren das Gerät, sperren das Konto, beenden Sitzungen und den schädlichen Prozess – alles nach vorab vereinbarten Regeln.

Threat Hunting

Wir suchen regelmäßig nach Spuren, die die Automatisierung übersieht: still laufende Zugänge, ungewöhnliche Datenflüsse, Missbrauch von Berechtigungen.

Überwachung von Schwachstellen und Konfiguration

Neue Schwachstellen, nicht gepatchte Systeme, deaktivierte MFA oder zu weit gefasste Berechtigungen werden erkannt und behoben, bevor sie ausgenutzt werden.

Berichte und Nachweisbarkeit

Vorfallberichte mit Ursachen und Empfehlungen, eine monatliche Zusammenfassung für die Geschäftsführung und ein Nachweispaket für Audits nach NIS2, DORA und ISO 27001.

Kein SOC, nur EDR und das SOC von MDP CLOUD

Dieselben Werkzeuge, ein anderes Ergebnis, wenn jemand sie überwacht.

	Kein SOC	Nur EDR	MDP CLOUD SOC
Wer die Alarme sieht	niemand oder ein IT-Mitarbeiter zu Geschäftszeiten	die EDR-Konsole, wenn jemand sie öffnet	Analysten rund um die Uhr
Phishing-Anmeldung aus dem Ausland in der Nacht	wird eine Woche später bemerkt, wenn überhaupt	EDR sieht sie nicht, weil es ein Entra-ID-Ereignis ist	Konto innerhalb von Minuten gesperrt
Ransomware auf einem Server	am Morgen entdeckt, alles verschlüsselt	Prozess gestoppt, aber niemand untersucht, woher er kam	gestoppt, Gerät isoliert, Ursache gefunden
Korrelation über mehrere Quellen	–	–	EDR + M365 + Netzwerk + Server
Threat Hunting	–	–	regelmäßig
Bericht für ein Audit	–	Export aus der Konsole	Vorfallprotokoll, Monatszusammenfassung, Nachweise
Kosten	pro Vorfall	Lizenz	monatlicher Festpreis nach Geräten und Quellen

So führen wir Sie ein

In der Regel innerhalb von 2–3 Wochen, ohne Änderungen an Ihren Systemen.

Quellenübersicht

Wir erfassen Ihre Sicherheitsschichten und Systeme: EDR, Microsoft 365, Firewalls, Server, VPN, Cloudflare. Wir vereinbaren, welche Systeme kritisch sind und welche Maßnahmen ohne Ihre Freigabe erlaubt sind.

Häufige Fragen zum SOC

Worin unterscheidet sich ein SOC von MDR?

MDR deckt meist nur EDR-Alarme von Endgeräten ab. Ein SOC überwacht die gesamte Umgebung, einschließlich Microsoft-365-Identitäten, Netzwerk, Server und Websites, und korreliert Ereignisse über alle Quellen hinweg. Eine Phishing-Anmeldung, die EDR nicht sieht, ist für ein SOC ein Routinealarm.

Müssen wir unsere vorhandenen Sicherheitswerkzeuge ersetzen?

Nein. Wir binden an, was Sie bereits haben: Bitdefender, SentinelOne, CrowdStrike, Microsoft 365, Firewalls. Fehlt eine Schicht, schlagen wir eine vor, aber das SOC beginnt seine Arbeit mit dem, was vorhanden ist.

Was darf das SOC ohne unsere Freigabe tun?

Nur das, was wir im Reaktionsverfahren vereinbaren. Meist heißt das: ein Gerät isolieren und ein Konto sperren, sobald ein Angriff bestätigt ist. Maßnahmen, die Geschäftsprozesse anhalten würden, stimmen wir mit Ihrem Verantwortlichen ab.

Verlangen NIS2 und DORA ein SOC?

Beide verlangen kontinuierliche Überwachung, die Erkennung von Vorfällen und deren Meldung innerhalb festgelegter Fristen (nach NIS2 24 Stunden für die erste Meldung). Ohne Überwachung rund um die Uhr ist die Einhaltung dieser Fristen praktisch unmöglich.

Wovon hängt der Preis ab?

Von der Zahl der Geräte und Protokollquellen und von der gewählten Reaktionsstufe. Die Gebühr ist ein fester Monatsbetrag, ohne zusätzliche Rechnungen für Vorfälle.

Fachwissen, das Zertifizierungen belegen

Die SOC-Analysten und das Reaktionsverfahren stehen unter Aufsicht eines CISM-zertifizierten Sicherheitsmanagers; Vorfall- und Risikoprozesse folgen der ISACA-Methodik.

Alle Zertifizierungen

CISM ISACA

Certified Information Security Manager

Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
CRISC ISACA

Certified in Risk and Information Systems Control

Risiken werden mit der internationalen Methodik für IT-Risiken bewertet und gesteuert.
CISA ISACA

Certified Information Systems Auditor

Audit und Nachweise nach den internationalen Standards für die Prüfung von Informationssystemen.

Angebot für SOC as a Service anfordern

Sagen Sie uns, welche Sicherheitswerkzeuge und wie viele Geräte Sie haben, und wir senden Ihnen innerhalb eines Werktags ein Angebot.

Antwort innerhalb von 1 Werktag

Kontaktieren Sie uns 24/7.

+370 630 94 909

SOC as a Service: Sicherheitsüberwachung rund um die Uhr

Ein Alarm, den niemand sieht, ist so gut wie kein Alarm