SOC as a Service

plusserver kümmert sich für Sie vollumfänglich um die Verwaltung aller Dienste, die für unser Angebot SOC as a Service benötigt werden. Dazu gehört neben dem Managed Service (Regelwerks- und Change-Management) ein deutschsprachiges SOC-Analystenteam und Leistungen wie u. a.:

• Bereitstellung der SIEM-Plattform und Log-Collectoren (IBM QRadar)
• Anbindung definierter IT-Systeme (z. B. EDR-Plattform, Firewalls)
• Automatisierte Korrelation von Events
• 1st- und 2nd-Level-Analyse von Sicherheitsevents
• Unterstützung des Kunden im Bedrohungsfall (nach z. B. Run- und Playbook)
• Wartung, Hochverfügbarkeit und Optimierung der SIEM-Plattform
• Erstellung von Berichten und Reports

Für unser Managed SOC setzen wir beim SIEM auf den Industriestandard von IBM QRadar. Die sicherheitsrelevanten Daten werden dabei in unserer eigenen datensouveränen sowie BSI-C5-testierten Cloud-Infrastruktur (pluscloud VMware) verarbeitet.

• Plattformanbieter: IBM QRadar (zum 13. Mal in Folge als Leader im Gartner Magic Quadrant for SIEM geführt)
• Sensorik: Security-Lösungen sowie Log-Collectoren – auch bei Ihnen vor Ort (virtuelle Appliance)
• Datenquellen: EDR, Windows, Linux, Firewall, Flow-Collectoren
• Anbindung der Datenquellen: Auf Basis des IBM-Standards.
• Individuelle Use-Cases auf Anfrage.

Unsere SOC Use Cases werden auf dem State-of-the-Art-Standard von MITRE zur Detektion von Cyberbedrohungen entwickelt.

• Die Phasen des Angriffs können jederzeit korrekt identifiziert werden (Cyber-Killchain)
• SOC-Use-Case-Datenbank für z. B. EDR-Lösungen oder Domain Controller wird fortlaufend optimiert und erweitert
• Erkennung von Zero-Day-Schwachstellen (als Ergänzung zu EDR und Schwachstellmanagement-Lösungen)
• SOC-Analyse und -Reporting auf dieser Basis

Ja, zu unseren Security-Leistungen gehören nicht nur die Bereitstellung und der Betrieb der Infrastruktur. Wir begleiten Sie gerne rund um Ihre ganzheitliche Security-Strategie und unterstützen Sie durch Security Consulting und Services.

Consulting: Wir begleiten Sie auf Ihrer Security Journey – egal ob Sie Ihre Security-Infrastruktur optimieren, eine neue Lösung implementieren möchten oder allgemeine Beratung benötigen. Unsere Expert:innnen helfen Ihnen gerne dabei, schnell die richtige Entscheidung abzuleiten und Ihre Security-Architektur fortlaufend zu verbessern.

Onboarding: Beim Produkt SOC as a Service erhalten Sie ein umfangreiches und individuelles Onboarding, um die standardisierten Schnittstellen (Sensoren/Security-Lösungen) anzubinden, Best Practice Use Cases auf Basis der MITRE ATT&CK zu aktivieren und Ihre Umgebung nachhaltig für das beste Schutzlevel zu konfigurieren.

Service, Support & Analysten: Mit unserem eigenen 24/7 Service- und Support-Team sowie dem Analystenteam unterstützen wir Sie persönlich und kompetent bei Hindernissen im Betrieb oder bei der Analyse von Sicherheitsbedrohungen.

Als Bestandteil unseres SOC Services führen wir ein standardisiertes Onboarding* mit Ihnen durch, um den SOC as a Service auch ohne eigene Security-Expert:innen erfolgreich und nachhaltig einsetzen zu können.

• Kick-off-Meeting
• Bestandsaufnahme und Zieldefinition
• Erstellung eines kundespezifischen Onboarding-Plans
• Anbindung der Log-Sources (Standardisierte Sources)
• Aufbau Regelwerk nach aktuellem Best Practice
• Feinanpassungen der Security-Lösungen (z. B. EDR Events)
• Aktivierung der Use Cases auf Basis der MITRE ATT&CK
• Feinanpassung des Regelwerks in Zusammenarbeit mit dem Kunden
• Definition von Run- und Playbooks
• Dokumentation

Ja, das Dashboard zeigt eine Vielzahl von Informationen, darunter Sicherheitsereignisse, Offenses und betroffene Hosts. Durch die visuelle Darstellung komplexer Daten wird die Zusammenarbeit zwischen Ihnen und unseren SOC-Analysten noch effizienter.

Wichtige Vorteile des SOC-Dashboards:

• Transparente Einblicke in die laufenden Sicherheitsprozesse

• Frühzeitige Erkennung von Bedrohungen durch detaillierte Analysen

• Berichterstattung, die es Ihnen ermöglicht, den aktuellen Sicherheitsstatus nachzuvollziehen

• Eine bessere Entscheidungsgrundlage für den Umgang mit Sicherheitsvorfällen