Managed Security Services
Managed SOC, Threat Detection und Schwachstellenmanagement
Wir bündeln Überwachung, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse und Schwachstellen. Datenquellen, Servicezeiten, Eskalationen und Reaktionswege werden passend zu Ihrer Umgebung festgelegt.
Der passende Zeitpunkt
Wann diese Managed Services sinnvoll sind
Sicherheitsmeldungen entstehen in mehreren Systemen und werden nicht durchgängig bewertet.
Interne Ressourcen für kontinuierliche Analyse, Priorisierung und Eskalation sind begrenzt.
Schwachstelleninformationen sollen strukturiert mit betroffenen Systemen und Maßnahmen verknüpft werden.
Konkret auswählen
Unsere Managed Services für Sie
Die Leistungen lassen sich modular kombinieren. Gemeinsam legen wir fest, welche Plattformen, Varianten und Betriebstiefe zu Ihrer Umgebung passen.
Managed SOC und Detection
Ereignisse bewerten
Services für die zentrale Überwachung und Einordnung sicherheitsrelevanter Ereignisse.
Managed service SOC
SOC XDR Client / Server
Managed SIEM Systempflege
SOC für Quest Active Administrator
Threat Intelligence und Analyse
Hinweise verdichten
Ergänzende Leistungen zur Beobachtung und strukturierten Analyse vereinbarter Quellen.
Managed Darknet-Monitoring
Managed Analyzer
Vulnerability Management
Schwachstellen priorisieren
Regelmäßige Prüfungen und Pflege relevanter Schwachstelleninformationen.
Managed Schwachstellenscan
Managed CVE Systempflege
Direkt klären
Ihre Ausgangslage persönlich besprechen
Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
Im Betrieb entscheidend
Was wir übernehmen und was Sie erhalten
Der Service verbindet technische Datenquellen mit klaren Bewertungs-, Melde- und Eskalationsprozessen. Im Angebot werden Servicezeiten, Reaktionswege, Changes, Dokumentation, Reporting, Eskalationen, optionale Leistungen und Übergaben konkret festgelegt.
Relevante Systeme, Datenquellen und Erkennungsziele festlegen
Sicherheitsereignisse im vereinbarten Umfang überwachen und bewerten
Auffälligkeiten priorisieren, dokumentieren und nach definierten Kriterien eskalieren
Schwachstellen- und CVE-Informationen strukturiert bereitstellen und zuordnen
Reporting, Regelpflege, Datenqualität und Verbesserungen regelmäßig abstimmen
Wir übernehmen
Betriebsaufgaben
Wir übernehmen die vereinbarte Überwachung, Analyse, Priorisierung, Meldung und Pflege der Security-Operations-Prozesse.
Gemeinsam abgestimmt
Schnittstellen
Datenquellen, Severity-Logik, Meldewege, Erreichbarkeit, Reaktionsoptionen und Übergaben an Incident Response werden gemeinsam festgelegt.
Bei Ihnen verbleibt
Entscheidungen
Geschäftliche Entscheidungen, Freigaben für Eingriffe und Maßnahmen außerhalb des vereinbarten Reaktionsumfangs verbleiben bei Ihrer Organisation.
Typische Ergebnisse
Priorisierte und nachvollziehbar dokumentierte Sicherheitsmeldungen
Klare Alarmierungs- und Eskalationswege
Bessere Verbindung zwischen Erkennung, Schwachstellen und Maßnahmenplanung
Strukturiert starten
So wird der Managed Service eingerichtet
Schutzbedarf, Datenquellen, Systeme und bestehende Sicherheitslösungen aufnehmen
Use Cases, Priorisierung, Meldewege und Verantwortlichkeiten definieren
Anbindung, Testbetrieb und abgestimmte Eskalationsszenarien durchführen
Regelbetrieb starten und Erkennungsqualität, Meldungen sowie Verbesserungen regelmäßig überprüfen
Erkennung mit Reaktion verbinden
Erkennung, Reaktion und Wiederherstellung verbinden
Ein Managed SOC wirkt am besten, wenn Erkennung, Schutzmaßnahmen, Incident Response, Backup und Governance miteinander verbunden sind.
Datenquellen und Zugriffe
Nachvollziehbar anbinden
Protokolldaten, administrative Zugriffe und Aufbewahrung werden passend zum Betriebsmodell dokumentiert.
Reaktion und Eskalation
Handlungsfähig bleiben
Meldungen benötigen eindeutige Ansprechpartner, Entscheidungswege und abgestimmte Reaktionsoptionen.
Kontinuierliche Verbesserung
Erkennung weiterentwickeln
Use Cases, Regeln, Schwachstellen und Erfahrungen aus Vorfällen fließen in regelmäßige Reviews ein.
Sinnvolle Ergänzungen
Passende Services und Themen vertiefen
Managed Protection, Identity & Security Governance
Schutzmaßnahmen anbinden
Verbinden Sie Detection mit Endpoint-, E-Mail-, Netzwerk- und Identitätsschutz.
Incident Response & Recovery
Auf vorfälle reagieren
Vertiefen Sie Eskalation, Analyse, Wiederanlauf und Lessons Learned.
Managed Backup, Recovery & Resilience
Wiederherstellung absichern
Binden Sie Backupkontrolle und Recovery in das Sicherheitsmodell ein.
Kurz eingeordnet
Häufige Entscheidungsfragen
Das richtet sich nach vorhandenen Systemen, Schutzbedarf und technischen Möglichkeiten. Quellen und Datenumfang werden vor der Anbindung dokumentiert.
Analyse und Eskalation können enthalten sein. Forensik, Eindämmung, Recovery und Krisenkommunikation werden je nach Leistungsumfang separat vereinbart.
Managed Analyzer wird als ergänzende Analyseleistung geführt. Datenquellen, Ergebnisformate und Abgrenzung zum SOC werden im Angebot konkretisiert.
Technische Kritikalität wird mit Exponierung, betroffenen Systemen und geschäftlicher Relevanz verbunden. Die finale Maßnahmenentscheidung erfolgt gemeinsam.
Gemeinsam einordnen
Security Operations passend zu ihrer Risikolage aufsetzen
Wir klären Datenquellen, Servicezeiten, Eskalationswege und bestehende Security-Lösungen und entwickeln daraus einen belastbaren Einstieg.