Brauchen wir ein SOC, wenn wir nur einen IT-Administrator haben?

Nein, aber Sie brauchen einen Plan für die Stunden, in denen dieser Administrator nicht da ist. Ein SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert. (Security Operations Centre) ist ein Team, das Alarme rund um die Uhr beobachtet; ein Unternehmen mit einem Administrator kann keines besetzen und muss es meist auch nicht. Was es braucht, ist enger gefasst: Erkennung, die von allein läuft, Alarme, die kurz und klar genug sind, um zu handeln, eine zweite Person, die sie erhält, wenn der Administrator abwesend ist, und die Telefonnummer einer Incident-Response-Firma. Halten Sie schriftlich fest, wer im Notfall entscheidet, einen Rechner oder die Internetleitung zu trennen. Behalten Sie die Grundlagen bei: Mehrfaktor-Authentifizierung, Updates, Endpunktschutz und Offline-Backups. NetSenX wurde für genau diese Lage gebaut: Ein Agent an einem Spiegelport beobachtet ein ganzes Segment, jeder Alarm wird verständlich erklärt, und Alarme gehen in jedem Plan per E-Mail hinaus, also auch an eine Vertretung oder Ihren IT-Dienstleister.

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen