Jedes Unternehmen muss sich gegen Cyberangriffe schützen. Einen wirkungsvollen Schutz aufrechtzuerhalten, wird allerdings täglich schwieriger, weil die Zahl der Angriffe kontinuierlich steigt und die Angriffe selbst immer komplexer werden. Gemeinsam mit unserem Partner Ontinue bieten wir Ihnen SOC as a Service (Managed Security Operations Center) als maßgeschneiderte Whitelabel-Lösung, die genau auf Ihre Bedürfnisse zugeschnitten ist. Ein dezidiertes Expert:innen-Team hält Ihre Schutzmauern stets im Blick und wehrt Bedrohungen gekonnt ab.
SOC as a Service
Wir bieten Ihnen einen wirkungsvollen Schutz mit einem Managed Security Operations Center auf Basis von Microsoft
Warum brauchen Unternehmen SOC as a Service?
Klassische IT-Sicherheitsmaßnahmen reichen schon lange nicht mehr aus, um alle Bedrohungen rechtzeitig zu erkennen und wirksame Gegenmaßnahmen einzuleiten. Cyberkriminelle werden immer raffinierter und entwickeln Angriffsmuster, die selbst Fachleute hinters Licht führen. Und selbst wenn umfangreiche MDR-Lösungen im Einsatz sind, stehen viele Unternehmen immer noch vor folgenden Herausforderungen:
- Bedrohungen werden nur langsam erkannt und verspätet darauf reagiert
- Unternehmen gehen meist nur rein reaktiv vor
- Die zahlreichen genutzten Tools führen zu Ineffizienz
Um diesen Herausforderungen effektiv zu begegnen, implementieren wir Ihnen gemeinsam mit unserem Partner Ontinue ION, einen KI-unterstützten Managed Extended Detection and Response (MXDR) Service auf Basis von Microsoft Technologien. MXDR bietet Ihnen umfangreiche Überwachungs-, Erkennungs- und Reaktionsdienste auf Bedrohungen – dank Follow-the-Sun-Prinzip sogar weltweit und rund um die Uhr (Nonstop-Support). Dabei zeichnet sich MDXR durch eine intelligente True/False Threat Protection aus: Meldungen werden nicht nur geprüft, sondern auch als falsch oder richtig positiv eingestuft. Wenn echte Positivmeldungen identifiziert werden, erstreckt sich der Service bis zur Bereitstellung der angemessenen Reaktion.
Welche SOC as a Service Leistungen bieten wir an?
Um Ihnen den besten MXDR Service zu bieten, erbringen wir gemeinsam mit Ontinue folgende Leistungen:
- Threat Intelligence & Hunting
- Incident Response
- Security Monitoring
- Vulnerability Management & Migitation
- Security Analysis
- Security Automation & Orchestration
- Security Awareness & Training
- Infrastructure
- IoT Security
- Dashboards & Reports
Gemeinsam besprechen wir, welche Microsoft Lizenzen Sie nutzen und welche Tools zum Schutz Ihrer Infrastruktur notwendig sind. Sie erhalten von uns ein "Rundum-Sorglos-Angebot", das dennoch individuell auf Ihre Anforderungen zugeschnitten ist.
Welche Microsoft Technologien nutzen wir?
Je nachdem, welche Microsoft Lizenzen Sie nutzen, kommen unterschiedliche Tools zum Einsatz. Mit unserem "Rundum-Sorglos-Paket" können wir Ihre Sicherheitslage richtig bewerten und Bedrohungen rechtzeitig erkennen, analysieren und beheben. Für Ihre IT-Sicherheit setzen wir auf folgende Tools:
- Microsoft XDR
- Microsoft Sentinel
- Microsoft 365 Defender
- Microsoft Defender for Cloud
- Azure AD Identity Protection
Die Kraft von Collaboration und KI nutzen
Für einen optimalen Schutz Ihrer IT-Infrastruktur und mehr Effektivität sind eine enge Zusammenarbeit zwischen Sicherheitsteams, IT-Teams und Endusern und ein fundiertes Wissensmanagement von zentraler Bedeutung. Statt eines weiteren Ticket-Systems oder -Portals setzt ION auf Microsoft Teams und ermöglicht folgende Funktionen:
Teams-Kanäle
In der meist schon genutzten und damit vertrauten Microsoft Teams Umgebung erfolgt die zentrale Zusammenarbeit (sowohl laufend und in Echtzeit als auch asynchron). Zudem werden allen Stakeholdern relevante Dashboards zur Verfügung gestellt, auf die sie jederzeit und von jedem Gerät aus zugreifen können.
Engage-Bot
Der Chatbot ist die erste Anlaufstelle für Enduser. Über Microsoft Teams erhalten sie handlungsorientierte Antworten, die auf die individuelle Umgebung ihres Unternehmens zugeschnitten sind. Basierend auf den bereitgestellten Informationen setzt der Engage-Bot ggfs. ein Teams-Meeting auf und erstellt einen Vorfall mit entsprechendem Schweregrad.
Neben dem Chatbot setzt unser Managed SOC in weiteren Feldern auf Künstliche Intelligenz, um Ihnen den besten Sicherheitsservice zu bieten:
ION Automate
ION Automate initiiert selbstständig eine Triage und analysiert Vorfälle. Harmlos positive Vorfälle werden automatisch geschlossen, wahre Positive untersucht und automatisch bearbeitet, wenn sie kein menschliches Eingreifen benötigen.
ION IQ
ION IQ modelliert Unternehmensumgebungen und -betriebsabläufe, um den MXDR-Dienst für eine schnellere und präzisere Prävention, Erkennung und Reaktion auf Cyberbedrohungen zu lokalisieren. Gleichzeitig wird die Belastung Ihres Sicherheitsteams reduziert.
Microsoft Security Copilot
Copilot ist in alle Microsoft Sicherheitstechnologien integriert und unterstützt effektiv in den Bereichen Service Operations, Geräte- und Identitätsverwaltung, Datenschutz und Compliance und Cloudsicherheit.
Welche Vorteile hat SOC as a Service?
Entlastung
Qualifizierte und zertifizierte Sicherheitsexpert:innen kümmern sich um Ihre Sicherheitsinfrastruktur und entlasten Ihre IT-Mitarbeitenden, damit diese sich auf ihre Kernaufgaben konzentrieren können.
Tooloptimierung
Wir nutzen die Microsoft Technologien, die bei Ihnen eingesetzt werden, die Plattform liegt also in Ihrer Umgebung. Dadurch können Sie die Nutzung Ihre bestehenden Microsoft Lizenzen bzw. Tools maximieren.
Erhöhte Sicherheit
Unser Managed SOC nutzt die neuesten Technologien wie KI und kann durch eine Rund-um-die-Uhr-Überwachung und proaktive Gefahrenerkennung schnell und effizient reagieren.
Skalierbarkeit
Ein Managed SOC kann individuell auf die spezifischen bzw. sich ändernden Anforderungen und Risikoprofile eines Unternehmens zugeschnitten werden.
Transparenz
Regelmäßige Reports und der Zugriff auf Dashboards bieten Ihnen Transparenz über ihre Sicherheitslage und ermöglichen eine fundierte Entscheidungsfindung.
Schulung
Durch Schulungen und Sensibilisierung unterstützt ein Managed SOC dabei, Mitarbeitende in Sicherheitsfragen zu schulen und ein höheres Bewusstsein zu schaffen.
Unsere Kompetenzen im Bereich SOC
novaCapta wurde von Microsoft mit den Spezialisierungen Cloud Security, Threat Protection, Identity & Access Management und Information Protection & Governance ausgezeichnet. Damit hält novaCapta alle möglichen Designations in der Microsoft Solution Area Security und ist einer von nur 13 Dienstleistern in der DACH-Region, die dies erreicht haben.
Unser Partner Ontinue ist als Partner von Microsoft Mitglied verschiedener Associations, hält die Threat Protection und Cyber Security Spezialisation und hat u.a. den Microsoft Security Services Innovator of the Year Award 2023 gewonnen.
Ein wesentlicher Schutz Ihrer IT-Infrastruktur besteht dann, wenn Cyberkriminellen proaktiv begegnet und unmittelbar auf erfolgte Angriffe reagiert wird. Schützen Sie sich jetzt mit Managed SOC, dem Expert:innen-Team von novaCapta und Ontinue.
Gerne beraten wir Sie zum Managed Security Operations Center
Mein Team und ich freuen uns auf Ihre (unverbindliche) Anfrage.
Sebastian Nipp
Head of Cloud Security & Infrastructure
Erfahren Sie mehr
Blog
07.09.23
Platform as a Service vs. Infrastructure as a Service
Leistung
Endpoint Management as a Service
Blog
12.01.24
Infrastructure as Code (IaC)
Training_Master
Freshworks Q&A
Training_Anfrage
Freshworks Q&A
Blog
02.02.24
So kommt Ordnung in den Infrastructure as Code-Werkzeugkaste
Workshop
Workshop: Dashboard in a Day
Workshop
Workshop: App in a Day
Referenz
Interdisziplinäre Zusammenarbeit bei C&A mit Atlassian
Event
23.03.23
Workshop: Paginated Reports in a Day
Workshop
Workshop: Modern Excel Analyst in a Day
Webinar on demand
Service Request Management mit Jira Service Management
Referenz
EMW Stahl Service – Aufbau eines digitalen Service-Centers
Service
Monitoring & Service Assurance
Branche
Managed Service für Versicherer
Produkt
08.08.22
Jira Service Management
Service
24.09.25
Monitoring & Service Assurance
Referenz
HOCHBAHN Managed Services
Leistung
Azure Managed Services
Leistung