Sollen wir das SOC auslagern oder selbst aufbauen?
Die meisten Unternehmen unter einigen hundert Mitarbeitern lagern es aus oder kommen ohne vollständiges SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert. aus, weil eine Abdeckung rund um die Uhr mehrere geschulte Personen erfordert, nicht eine. Ein SOC (Security Operations Centre) ist ein Team, das Alarme beobachtet und reagiert, oft rund um die Uhr. Selbst aufbauen heißt, Analysten für Nacht- und Wochenendschichten einzustellen und zu halten, Werkzeuge zu kaufen und abzustimmen und Abläufe zu schreiben; für ein mittelständisches Unternehmen sind das hohe Fixkosten. Die Auslagerung an einen MDRMDR: Managed Detection and Response. Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert.- oder MSSPMSSP: Managed Security Service Provider. Ein Unternehmen, das die Sicherheitsüberwachung für andere Unternehmen betreibt.-Anbieter macht daraus einen Vertrag, doch intern brauchen Sie weiterhin jemanden, der das Geschäft kennt und entscheidet. Für viele passt ein Mittelweg: automatische Erkennung zu jeder Stunde, Alarme, die auch ein Generalist versteht, eine Rufbereitschaft beim IT-Dienstleister und eine Incident-Response-Firma unter Vertrag. NetSenX passt als Erkennungssoftware in diesen Mittelweg; es ist kein SOC, und niemand bei NetSenX beobachtet Ihre Alarme für Sie.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- SOC (Security Operations Center)
- Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.
- MDR (Managed Detection and Response)
- Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert.
- MSSP (Managed Security Service Provider)
- Ein Unternehmen, das die Sicherheitsüberwachung für andere Unternehmen betreibt.