Es gibt sehr viele, sehr gute MDR-Provider auf dem Markt. Sie alle haben aber ein Problem, welches auch Tonnen an KI-Feenstaub nicht lösen können: den MDR Providern fehlt der entscheidende Business-und IT-Infrastruktur-Kontext um die wirklich kritischen Incidents bearbeiten zu können.
Das führt dann dazu, dass der Kunde, der viel für einen 24x7 Schutz gezahlt hat, im Zweifelsfalls erst Recht am Sonntag um 2 Uhr in der Nacht angerufen wird.
Die Lösung dafür ist sehr einfach: man muss die richtigen Personen zu empowern, einen SOC-Service zu betreiben. Das kann entweder der IT-Dienstleister des Kunden sein, der die Kundeninfrastruktur managed - oder der Kunde selber. Die beiden wissen nämlich ganz genau, ob die Änderung am ...