Vulnerability Check Basic
Decken Sie Sicherheitslücken in 48 Stunden auf. Schneller Überblick über potenzielle Schwachstellen Ihrer IT-Infrastruk…
AnsehenPakete & Abos
Co-Managed SOC: Ihr Team und unser SOC rund um die Uhr
Co-Managed heißt: Die Überwachung läuft gemeinsam. Sie behalten die Hoheit über Ihre Systeme und entscheiden, welcher Teil bei Ihnen bleibt. Wer die Schicht vollständig abgeben will, ist bei SOC as a Service richtig.
01
Das Modell
SOC Co-Managed: Die perfekte Balance zwischen Kontrolle und Expertise
02
Der Umfang
Was ist SOC Co-Managed?
Co-Managed SOC oder SOC as a Service? Beim Co-Managed SOC behält Ihr Team die Kontrolle und arbeitet mit unserem SOC in München zusammen. Wer Überwachung und Reaktion vollständig abgeben möchte, wählt SOC as a Service.
Microsoft 365
Microsoft Defender schon im Haus?
Viele Unternehmen haben Microsoft Defender bereits lizenziert, etwa über Microsoft 365 Business Premium. Dann binden wir Defender an unser SOC in München an. Unser Team wertet die Meldungen rund um die Uhr aus, bewertet sie und reagiert nach Absprache, zum Beispiel indem es ein befallenes Gerät vom Netz trennt. Sie zahlen dafür nur die Überwachung und keine zweite Lizenz.
- 01
Flexibilität
Sie entscheiden, welche Aufgaben Sie intern bearbeiten und wo Sie unsere Unterstützung benötigen
- 02
24/7 Überwachung
Unsere Experten übernehmen Nachtschichten und gewährleisten eine lückenlose Sicherheitsüberwachung
- 03
Kosteneffizienz
Sparen Sie erhebliche Kosten im Vergleich zu einem vollständig internen SOC, ohne auf Spitzentechnologie und Fachkräfte zu verzichten.
- 04
Skalierbarkeit
Unser Service wächst mit Ihrem Unternehmen, ohne dass Sie in zusätzliche Infrastruktur oder Personal investieren müssen.
- 05
Zugang zu Expertenwissen
Profitieren Sie von unserem Team hochqualifizierter Sicherheitsanalysten mit umfassender Erfahrung in der Bedrohungserkennung und -abwehr
Der Ablauf
Wie funktioniert unser SOC Co-Managed Service?
- 01
Bedarfsanalyse
Wir ermitteln gemeinsam mit Ihnen, welche Bereiche Ihrer Sicherheitsoperationen Sie auslagern möchten
- 02
Nahtlose Integration
Unsere Experten integrieren sich in Ihre bestehenden Prozesse und Systeme
- 03
Kontinuierliche Überwachung
Wir übernehmen die 24/7 Überwachung und Bedrohungserkennung
- 04
Schnelle Reaktion
Bei Vorfällen arbeiten wir eng mit Ihrem Team zusammen, um Bedrohungen effektiv zu neutralisieren
- 05
Regelmäßige Berichte
Sie erhalten detaillierte Einblicke in Ihre Sicherheitslage und Verbesserungsvorschläge
Aus der Praxis
Anwendungsbeispiele für SOC Co-Managed
Die beiden folgenden Konstellationen beschreiben typische Ausgangslagen, wie sie uns in diesen Branchen regelmäßig begegnen. Es handelt sich nicht um Einzelfälle bestimmter Kunden.
Fall 1: Mittelständisches Unternehmen im Gesundheitswesen
Fall 2: E-Commerce-Plattform im Wachstum
- 01
Die 24/7-Überwachung seiner Systeme sicherstellen, ohne zusätzliches Personal einstellen zu müssen
- 02
Schnell auf potenzielle Sicherheitsvorfälle reagieren, dank unserer spezialisierten Expertise
- 03
Die Einhaltung der HIPAA-Vorschriften verbessern und nachweisen
- 04
Kosten für Sicherheitstechnik sparen, weil sie von uns gestellt wird
- 05
Seine Sicherheitsmaßnahmen flexibel an das Unternehmenswachstum anzupassen
- 06
Proaktiv Bedrohungen zu erkennen und abzuwehren, insbesondere während Spitzenzeiten wie dem Black Friday
- 07
Das interne IT-Team von Routineaufgaben zu entlasten, damit es an den eigenen Projekten arbeiten kann
- 08
Eine lückenlose Überwachung der Zahlungsinfrastruktur zu gewährleisten und PCI DSS-Compliance sicherzustellen
Die Technik
Technologische Grundlagen unseres SOC Co-Managed Service
01
SIEM (Security Information and Event Management): Wir setzen fortschrittliche SIEM-Lösungen ein, um Ereignisse aus Ihrer gesamten IT-Infrastruktur zu korrelieren und zu analysieren
02
EDR (Endpoint Detection and Response)
Unsere EDR-Tools ermöglichen eine detaillierte Überwachung und schnelle Reaktion auf Bedrohungen an Endpunkten
03
SOAR (Security Orchestration, Automation and Response): Durch Automatisierung und Orchestrierung beschleunigen wir Reaktionszeiten und reduzieren manuelle Fehler
04
Threat Intelligence
Wir nutzen aktuelle Bedrohungsinformationen, um proaktiv neue Gefahren zu erkennen und abzuwehren
Zum Schluss
Warum SOC Co-Managed wählen?
Was vor Vertragsschluss feststeht
01
Reaktionszeiten je Schweregrad, für jede Stufe einzeln statt als Durchschnitt
02
Die Aufteilung
welche Aufgaben bei Ihnen bleiben und welche wir übernehmen
03
Eskalationswege
wer wen wann erreicht, auch nachts und am Wochenende
04
Der Umfang
welche Systeme und Protokollquellen überwacht werden und welche ausdrücklich nicht
FAQ
Häufige Fragen
Was genau bleibt bei uns, was übernehmen Sie?
Die Aufteilung wird vorher festgelegt und schriftlich festgehalten. Meist übernehmen wir die durchgehende Überwachung und die erste Bewertung, während Entscheidungen mit Auswirkung auf den Betrieb bei Ihnen bleiben. Eine unklare Grenze ist der häufigste Grund, warum solche Modelle scheitern.
Warum nicht gleich ein vollständig ausgelagertes SOC?
Weil Sie Ihre Umgebung besser kennen als jeder Dienstleister. Co-Managed hält dieses Wissen im Haus und nimmt Ihnen die Schichtabdeckung ab. Wo kein eigenes Team vorhanden ist, ist SOC as a Service der passendere Weg.
Behalten wir die Kontrolle über unsere Daten?
Ja. Wo die Daten liegen und wer worauf zugreift, wird vor der Einrichtung geklärt und nicht danach. Wenn Auflagen es verlangen, bleibt die Auswertung im Haus.
Was passiert nachts und am Wochenende?
Genau dafür ist das Modell da. Die Abdeckung außerhalb Ihrer Arbeitszeit ist der Teil, der intern am schwersten zu leisten ist, und zugleich der Teil, in dem die meisten Angriffe stattfinden.
Wie lange dauert die Einrichtung?
Der größere Teil der Zeit geht nicht in die Technik, sondern in die Anbindung Ihrer Datenquellen und in die Abstimmung, was wann eskaliert wird. Erfahrungsgemäß sind das einige Wochen bis zum belastbaren Betrieb. Schneller geht es nur auf Kosten der Fehlalarme.
Pakete & Abos
Weitere Leistungen in diesem Bereich
Security Awareness Training
Monatliche Module, vierteljährliche Phishing-Simulationen, Workshops vor Ort: ein Jahresprogramm statt Pflichtschulung,…
AnsehenRed Teaming as a Service
Red Teaming im Abo: jeden Monat eine Angriffssimulation, jedes Quartal ein Penetrationstest und dazu Schulungen für Ihr…
AnsehenvCISO
Der vCISO von neonotu: CISO-Kompetenz im Abo, flexibel nach Bedarf, ab sechs Monaten Laufzeit. Mit ISO-27001-Begleitung…
AnsehenExterner CISO
Ein externer CISO von neonotu führt Ihre Informationssicherheit: feste Ansprechperson, vereinbartes Stundenkontingent, …
AnsehenISMS-Aufbau
Warum ein strategisches ISMS nach ISO/IEC 27001 heute unverzichtbar ist. So reduzieren Unternehmen Cyberrisiken und erf…
AnsehenKontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.