Was sollte ein Überwachungsvertrag regeln, wenn unser Versicherer nach einem SOC oder Reaktionszeiten fragt?

Er sollte festlegen, wer beobachtet, wann, wie schnell reagiert wird und was der Dienstleister tun darf. Ein Security Operations Center (SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.) ist ein Team, das Sicherheitsalarme überwacht und darauf reagiert, intern oder als Dienstleistung eingekauft. Fragen Versicherer danach, suchen sie einige konkrete Punkte: Abdeckungszeiten einschließlich Nächten und Wochenenden; eine Reaktionszeit für dringende Alarme, festgehalten als Service Level Agreement (SLA); welche Systeme und Datenquellen abgedeckt sind; welche Maßnahmen der Dienstleister ohne Rückfrage ergreifen darf, etwa ein Gerät isolieren oder ein Konto sperren; wie und wann Sie informiert werden; und was bei Ausfällen des Dienstleisters selbst geschieht. Achten Sie darauf, dass der Umfang im Vertrag dem angegebenen Umfang entspricht, denn ein SOC, das nur Ihre Firewall sieht, deckt Ihre Laptops nicht ab. NetSenX kann eine der Datenquellen eines solchen Teams sein, mit Alarmen an Slack oder einen Webhook ab dem Pro-Plan und SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht.-Export ab dem Business-Plan. SOC-Dienstleistungen verkauft NetSenX nicht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu CyberversicherungAlle Themen