Der Managed SOC von SHD überwacht kontinuierlich sicherheitsrelevante Systeme und Datenquellen, korreliert Ereignisse und unterstützt bei der frühzeitigen Erkennung potenzieller Cyberbedrohungen.
Sicherheitsereignisse werden zentral analysiert und entsprechend des vereinbarten Serviceumfangs behandelt. Sie erhalten kontinuierliche Transparenz über sicherheitsrelevante Ereignisse Ihrer IT-Umgebung und Zugriff auf spezialisierte Security-Kompetenz, ohne ein eigenes Security Operations Center aufbauen und betreiben zu müssen.
Leistungsumfang aller Pakete
- Aufnahme definierter Systeme und Logquellen in die zentrale Sicherheitsüberwachung
- Kontinuierliche 24/7-Überwachung sicherheitsrelevanter Ereignisse
- Zentralisierte Analyse und Korrelation von Security-Daten
- Einsatz standardisierter Detection- und Analyseverfahren
- Automatisierte Erkennung und Alarmierung relevanter Ereignisse
- Regelmäßige Sicherheitsauswertungen
- Laufende Pflege der technischen Monitoring-Grundlage
Zusätzlich ab PRO
- Erweiterte Telemetrie und Audit-Daten
- 24/7 ausgelegtes Betriebsmodell
- Qualifizierte Incident Triage
- Erweiterte Alarmierung und Eskalation
- Erweiterte Security-Reports
- Regelmäßige SOC-Servicegespräche
Zusätzlich in MAX
- Erweiterte Incident-Analyse
- Kundenspezifische Detection-Regeln
- Proaktives Threat Hunting
- Individuelles Compliance Reporting
- Erweiterte Integration in kundeneigene Prozesse und Ticket-Systeme
Kostenmodell: Endpoints pro Monat
“Ein einziger Klick auf eine bösartige URL kann ausreichen, um ein ganzes Unternehmen lahmzulegen – das haben unsere Incident-Response-Einsätze mehrfach gezeigt. Unser SOC ist darauf spezialisiert, solche Bedrohungen zu erkennen und zu neutralisieren, bevor sie Schaden anrichten können. Wir arbeiten rund um die Uhr, um die neuesten Schwachstellen zu finden und Sie davor zu schützen.”
Markus Weingärtner-Klinger
Senior System Engineer
Service-Pakete im Überblick
| Leistung | Base | Pro | Max |
|---|---|---|---|
| Security Monitoring |
|
|
|
| Standard Detection Rules |
|
|
|
| Security Reporting |
|
|
|
| 1st-Level Incident Triage | auto / optional |
|
|
| 2nd-Level Incident Triage |
|
optional |
|
| Alarmierung & Eskalation | auto |
|
|
| Deployment auf Ihrer vorhandenen On-Premises-Infrastruktur |
|
|
|
| Compliance Reporting |
|
optional |
|
| Ticket-System-Integration |
|
optional |
|
| Kundenspezifisches Regelwerk |
|
optional |
|
| Proactive Threat Hunting |
|
optional |
|
| Deployment in SHD Enterprise Cloud | optional | optional | optional |
Spezialisten für Ihre Sicherheit
Der SOC Service Manager ist Ihre zentrale Anlaufstelle und sichert die operative Effizienz und Qualität. Er sorgt dafür, dass alle Anforderungen schnell umgesetzt werden und Sie regelmäßig über neue Bedrohungen in Ihrer Umgebung informiert werden.
Die SOC System Engineers (SE) bewerten kontinuierlich Sicherheitsereignisse und Alarme aus verschiedenen Quellen wie SIEM-Systemen, Firewalls und Antivirus-Programmen. Bei Bedarf leiten sie erste Sofortmaßnahmen ein.
Die SOC Analysten übernehmen die Vorfalluntersuchung und Ableitung von Reaktionsmaßnahmen. Ihre Rolle ist entscheidend für die Aufrechterhaltung der Informationssicherheit und den Schutz vor Cyberbedrohungen.
Digital-Forensiker analysieren die Ursachen bisheriger Sicherheitsvorfälle für die Wiederherstellung und zukünftige Prävention.
Security Consultants unterstützen Sie als Experten für Informationssicherheit bei der Entwicklung und Umsetzung effektiver Sicherheitsstrategien.
Penetration-Tester prüfen den Härtungsgrad Ihres IT-Systems durch simulierte Angriffe. Ihre Ergebnisse verbessern die Erkennungsmechanismen.