SOC-in-a-Box

Bei der SOC-in-a-Box handelt es sich um ein vollständiges Security Operations Center inkl. eines Managed SOC-Service vom ISO27001 zertifizierten Anbieter doIT solutions.

Unsere SOC-in-a-Box deckt zu 100% das SOC Visibility Triad (NDR, EDR, SIEM) ab. Durch die Kombination von drei verschiedenen Säulen - NDR, EDR, SIEM - werden aus zahlreichen Quellen Daten gesammelt. Dadurch kann ein SOC seine Erkennungs-, Untersuchungs- und Reaktionsgeschwindigkeit verbessern und die Genauigkeit seiner Entscheidungen erhöhen. Wenn die drei Säulen der SOC Visibility Triad kombiniert werden, haben SOC-Teams einen vollständigen Überblick über das Netzwerk ihres Unternehmens, was die Effektivität der Erkennung und Reaktion auf Bedrohungen erheblich verbessert.

Unser Cyber Security as a Servicebeinhaltet eine Vielzahl von Komponenten, zu denen unter anderem das Konzept des Alert Engineerings gehört. Damit verbessern wir die Qualität und den Wert der Sicherheitswarnungen und wirken so der „Alert-Müdigkeit“ entgegen. Zudem ist ein 24/7 Incident Response fester Bestandteil unseres Services, ebenso wie die fortlaufende Weiterentwicklung Ihrer Cybersecurity durch regelmäßigeWorkshops und Security Consulting.

Die SOC-in-a-Boxwird ausschließlich anhand des pro Tag verarbeiteten Log-volumens in GB skaliert. Die Daten werden in jedem Fallmindestens 365 Tage für Sie aufbewahrt. Als Kunde habenSie jederzeit vollen Zugriff auf das SIEM System sowie diedazugehörigen Logdaten.

Upgrade Optionen:

• AI NDR Upgrade
• SOAR Tenant Access Upgrade
• Vulnerability Management
• Anti Phishing
• Attack Surface Management