Français
Nederlands
EnglishSOC as a Service: Überwachung und Reaktion rund um die Uhr
Eine Warnung um 3 Uhr morgens muss gelesen, eingestuft und bearbeitet werden, bevor sich der Angriff ausbreitet. Unser Security Operations Center (SOC) übernimmt das für Sie, Tag und Nacht. Es ist für KMU, mittelständische Unternehmen, öffentliche Dienste, Gemeinden, ÖSHZ und andere Einrichtungen ohne ständig verfügbares Sicherheitsteam konzipiert. Es wird in Frankreich betrieben, von Analysten mit Sitz in Frankreich, und die Incident Response ist inbegriffen.
Für wen
- KMU und mittelständische Unternehmen ohne Sicherheitsteam, das Tag und Nacht verfügbar ist.
- Gemeinden, ÖSHZ, Interkommunalen und andere öffentliche Einrichtungen, die sensible Daten mit begrenzten Mitteln schützen.
- Einrichtungen, die unter NIS2 fallen und einen erheblichen Sicherheitsvorfall erkennen und innerhalb von 24 Stunden dem CCB melden müssen.
- Organisationen, deren IT-Dienstleister Warnungen nachts und am Wochenende nicht überwacht.
Was der Dienst umfasst
Überwachung rund um die Uhr
Analysten mit Sitz in Frankreich sichten und bewerten jede Warnung, Tag und Nacht, und rufen Sie an, wenn eine Entscheidung bei Ihnen liegt.
Arbeitsplätze, Server und E-Mail
Erkennung auf Arbeitsplätzen, Servern, E-Mail und Benutzerkonten, mit Microsoft Defender oder SentinelOne. Haben Sie kein EDR, werden die Lizenzen gestellt.
Zentralisierte Protokolle
Protokolle von Systemen, Firewall und Onlinediensten werden abgeglichen, um zu erkennen, was ein einzelnes Werkzeug übersieht: eine verdächtige Weiterleitungsregel, eine VPN-Anmeldung aus einem ungewöhnlichen Land, ein neues Administratorkonto.
Incident Response inklusive
Bei einem bestätigten Angriff greift das Reaktionsteam ein, ohne dass mitten in der Krise ein Angebot unterschrieben werden muss und ohne Abrechnung pro Vorfall.
Monatsbericht
Bearbeitete Warnungen, eingestufte Vorfälle und Abhilfemaßnahmen, die wir mit Ihnen durchgehen.
Souveräner Betrieb
Ein SOC, das in Frankreich von französischen Teams betrieben wird, ohne Offshore-Auslagerung. Der Betreiber ist nach ISO/IEC 27001 zertifiziert und Mitglied von InterCERT France.
Ablauf
Der Dienst baut auf Ihren Werkzeugen und Ihrem IT-Dienstleister auf. Cyber Praxis grenzt das Projekt ab, begleitet den Dienst und bleibt Ihr Ansprechpartner.
Abgrenzung
Bestandsaufnahme Ihrer Arbeitsplätze, Server, Onlinedienste und Sicherheitswerkzeuge sowie Ihrer Pflichten: NIS2, Versicherung, Anforderungen Ihrer Kunden.
Bereitstellung
Weiterverwendung oder Installation des EDR, Anbindung der Protokolle und Festlegung der Eskalationen mit Ihrem IT-Dienstleister.
Überwachung
Das SOC bearbeitet die Warnungen fortlaufend; Maßnahmen an Ihren Systemen werden an Ihren Dienstleister oder Ihre Teams weitergegeben.
Begleitung
Monatsbericht, regelmäßige Besprechung mit Cyber Praxis und Anpassungen, wenn sich Ihre Systeme ändern.
Häufige Fragen
Was ist der Unterschied zu einem Virenschutz oder einem EDR allein?
Ein EDR erkennt und blockiert, aber jemand muss seine Warnungen lesen, auch nachts und am Wochenende, und entscheiden, was zu tun ist. Das SOC übernimmt diese menschliche Überwachung, gleicht Ereignisse aus mehreren Quellen ab und löst die Reaktion aus.
Müssen wir unsere Werkzeuge wechseln?
Nicht unbedingt. Nutzen Sie bereits Microsoft Defender oder SentinelOne, baut das SOC darauf auf; andernfalls werden die Lizenzen gestellt. Für ein anderes EDR wird bei der Abgrenzung eine Migration geprüft.
Was passiert bei einem Angriff?
Das SOC dämmt die Bedrohung ein, wo das möglich ist, etwa durch die Isolierung eines Arbeitsplatzes, informiert Sie und zieht das im Vertrag enthaltene Incident-Response-Team hinzu. Muss der Vorfall gemeldet werden, helfen wir Ihnen, die Frühwarnung an das CCB und gegebenenfalls die Meldung an die Datenschutzbehörde vorzubereiten.
Wo werden die Daten verarbeitet?
Das SOC wird in Frankreich betrieben, von Analysten mit Sitz in Frankreich. Der Speicherort der Protokolle und die Liste der Unterauftragsverarbeiter sind im Vertrag und im nach der DSGVO erforderlichen Auftragsverarbeitungsvertrag festgelegt.
Was ist der Unterschied zu VEEZO?
VEEZO überwacht das Netzwerk ohne Agenten und prüft fortlaufend, ob Ihre Abwehrmaßnahmen funktionieren. Das SOC überwacht Arbeitsplätze, Server, E-Mail und Konten, mit Analysten im Dienst rund um die Uhr. Beide ergänzen sich; wir helfen Ihnen, nach Ihren Risiken und Ihrem Budget zu wählen.
Was kostet der Dienst?
Der Preis hängt insbesondere von der Anzahl der Arbeitsplätze und Server sowie von den zu überwachenden Quellen ab. Er wird nach der Abgrenzung in einem schriftlichen Angebot festgelegt, Incident Response inklusive.