Security Operations Center aaS (SOC)

SIEM-Plattform

Für unser Managed SOC setzen wir beim SIEM auf den Industriestandard von IBM QRadar. Die sicherheitsrelevanten Daten werden dabei in unserer eigenen datensouveränen sowie BSI-C5-testierten Cloud-Infrastruktur (pluscloud VMware) verarbeitet.

• Plattformanbieter: IBM QRadar (zum 13. Mal in Folge als Leader im Gartner Magic Quadrant for SIEM geführt)
• Sensorik: Security-Lösungen sowie Log-Collectoren - auch bei Ihnen vor Ort (virtuelle Appliance)
• Datenquellen: EDR, Windows, Linux, Firewall, Flow-Collectoren
• Anbindung der Datenquellen: Auf Basis des IBM-Standards. Individuelle Use-Cases auf Anfrage.

MITRE ATT&CK – Use Cases

Unsere SOC Use Cases werden auf dem State-of-the-Art-Standard von MITRE zur Detektion von Cyberbedrohungen entwickelt.

• Die Phasen des Angriffs können jederzeit korrekt identifiziert werden (Cyber-Killchain)
• SOC-Use-Case-Datenbank für z. B. EDR-Lösungen oder Domain Controller wird fortlaufend optimiert und erweitert
• Erkennung von Zero-Day-Schwachstellen (als Ergänzung zu EDR und Schwachstellmanagement-Lösungen)
• SOC-Analyse und -Reporting auf dieser Basis

Maßgeschneidertes Onboarding

Als Bestandteil unseres SOC Services führen wir ein standardisiertes Onboarding* mit Ihnen durch, um den SOC as a Service auch ohne eigene Security-Experten erfolgreich und nachhaltig einsetzen zu können. 

• Kick-off-Meeting
• Bestandsaufnahme und Zieldefinition
• Erstellung eines kundespezifischen Onboarding-Plans
• Anbindung der Log-Sources (Standardisierte Sources)
• Aufbau Regelwerk nach aktuellem Best Practice
• Feinanpassungen der Security-Lösungen (z. B. EDR Events)
• Aktivierung der Use Cases auf Basis der MITRE ATT&CK
• Feinanpassung des Regelwerks in Zusammenarbeit mit dem Kunden
• Definition von Run- und Playbooks
• Dokumentation

*Einmalige Kosten