Warum Decripte Managed SOC?
Dediziertes Team, Enterprise-Tools und ausgereifte Prozesse zu einem Bruchteil der Kosten eines internen SOC
Volle Sichtbarkeit
24x7x365-Überwachung der gesamten Infrastruktur mit Enterprise-SIEM, das Millionen von Ereignissen korreliert
Threat Hunting
Proaktive Suche nach fortgeschrittenen Bedrohungen (APTs), die automatisierten Systemen entgehen
Schnelle Reaktion
Erkennungs-SLA <15min und Reaktion <1h garantiert mit spezialisiertem Team
Kontinuierlicher Schutz
24x7 verwaltete Verteidigungsschichten inkl. Firewall, IDS/IPS, EDR, WAF und DDoS-Schutz
Threat Intelligence
Globale Threat-Intelligence-Feeds für frühzeitige Erkennung bösartiger Kampagnen
Executive Reporting
Echtzeit-Dashboards und monatliche Berichte mit KPIs und strategischen Empfehlungen
Log-Aufbewahrung
Sichere Log-Speicherung für 12+ Monate für forensische Untersuchungen und Compliance
SOAR-Automatisierung
Automatisierte Incident-Response-Orchestrierung zur sofortigen Eindämmung kritischer Bedrohungen
Enterprise-Technologie-Stack
Wir nutzen die besten Tools am Markt — alle im Service inklusive, ohne zusätzliche Lizenzkosten.
Enterprise SIEM
Splunk / IBM QRadar / Microsoft Sentinel — erweiterte Ereigniskorrelation
EDR/XDR
CrowdStrike Falcon / SentinelOne — Endpoint-Schutz mit ML und Verhaltensanalyse
NDR
Darktrace / Vectra AI — KI-basierte Netzwerkverkehrs-Anomalieerkennung
Threat Intelligence
Anomali / ThreatConnect — globale IOC- und APT-Kampagnen-Feeds
SOAR
Palo Alto Cortex / IBM Resilient — Response-Playbook-Automatisierung
Forensics
Volatility / Magnet AXIOM — forensische Analyse von Speicher, Festplatte und Netzwerk
Echtzeit-SOC-Dashboard mit Sicherheitsmetriken
Erkennungs- und Reaktionsprozess
Methodik basierend auf NIST CSF und ISO 27035
Erkennung
Echtzeit-Korrelation von Millionen Ereignissen via SIEM + ML zur Identifikation von Anomalien
Triage
L1-Analysten validieren Alerts, eliminieren False Positives und eskalieren kritische Fälle
Untersuchung
Tiefgehende forensische Analyse von Logs, Traffic, Prozessen und Speicher
Eindämmung
Automatisierte (SOAR) und manuelle Aktionen zur Isolation kompromittierter Systeme
Beseitigung
Entfernung von Malware, Backdoors und Behebung ausgenutzter Schwachstellen
Wiederherstellung
Systemwiederherstellung, Integritätsvalidierung und verstärkte Überwachung
Spezialisiertes Analystenteam
L1/L2/L3-Analysten mit SANS GIAC, OSCP, CEH, CISSP und Erfahrung in kritischen Umgebungen.
L1-Analysten — Triage
24x7-Überwachung, Alert-Validierung, Eskalation kritischer Vorfälle
L2-Analysten — Hunting
Tiefgehende Untersuchung, proaktives Threat Hunting
L3-Analysten — Incident Response
Reaktion auf kritische Vorfälle, forensische Analyse, erweiterte Remediation
24x7x365
Kontinuierliche Überwachung
Ausführungszeitplan
Plan to operate a managed SOC with 24x7 monitoring, enterprise SIEM, and continuous incident detection and response.
Automatisierter Management-Workflow
Das DMS führt den vollständigen Loop automatisch aus: Überwachen, Erkennen, Vorfall öffnen, Untersuchen, Schließen und Berichten — mit menschlicher Aufsicht an kritischen Punkten.
Überwachen
SIEM + EDR sammeln 24x7
Erkennen
UEBA + KI korrelieren
Vorfall öffnen
Agent öffnet DMS-Ticket
Untersuchen
Threat Hunter + KI-Forensik
Schließen
Mitigation validiert & geschlossen
Alarmieren & Berichten
Stakeholder benachrichtigt
Wiederkehrende Management-Zyklen
Dieser Plan läuft als kontinuierliches Projekt mit prüfbaren Lieferungen in täglichen, wöchentlichen, monatlichen, quartalsweisen und jährlichen Zyklen — orchestriert durch das DMS.
- Echtzeit· Automatisiert
- Log- und Event-Ingest im SIEM
- Verhaltensbasierte Erkennung via UEBA
- Alert-Triage durch KI-Agenten
- Sofortige Benachrichtigung bei kritischen Vorfällen
- Täglich· Automatisiert
- Operatives Schichtbriefing
- IOC- und Threat-Intel-Review
- Health-Check der Collectoren und EDR
- Tägliche Executive-Zusammenfassung
- Wöchentlich· Automatisiert
- Tuning der Korrelationsregeln
- Proaktives Threat Hunting
- Meeting mit Kunden-IT
- Wöchentlicher Posture-Report
- Monatlich· Automatisiert
- C-Level Executive-Report
- SLA- und KPI-Review
- SOAR-Playbook-Aktualisierung
- Plan für kontinuierliche Verbesserung
- Vierteljährlich· Automatisiert
- Incident-Response-Tabletop
- SIEM/EDR-Architektur-Review
- Priorisierung mit dem Vorstand
- Interne Kontroll-Audit
- Jährlich· Automatisiert
- NIST CSF 2.0 Maturity Assessment
- Strategische Roadmap-Erneuerung
- Jährlicher Schulungsplan
- Vertrags- und Scope-Review
Prüfbare Lieferungen
Jeder Zyklus liefert konkrete Ergebnisse mit SLA, definiertem Format und Verantwortlichem. Alles im DMS dokumentiert und auditbereit.
Kritischer Echtzeit-Alarm
Sofortige Benachrichtigung über sicheren Kanal mit Kontext, IOCs und KI-empfohlenen Aktionen.
- Format
- Bericht
- Frequenz
- Echtzeit
- SLA
- ≤ 15min
Daily Threat Brief
Tägliche Zusammenfassung relevanter Events, Erkennungsstatus und Bedrohungstrends.
- Format
- Bericht
- Frequenz
- Täglich
- SLA
- 08:00 lokal
SOC Live-Dashboard
Echtzeit-Executive-Panel mit MTTR, MTTD, Alarmen, aktiven Vorfällen und Coverage.
- Format
- Dashboard
- Frequenz
- Echtzeit
- SLA
- 24x7
Wöchentlicher Posture-Report
Konsolidierte Sicht auf Vorfälle, Trends, Aktionen und Empfehlungen.
- Format
- Bericht
- Frequenz
- Wöchentlich
- SLA
- Jeden Montag
Monatliches Executive-Meeting
C-Level-Session: KPIs, Risiken, Security-ROI und Roadmap.
- Format
- Meeting
- Frequenz
- Monatlich
- SLA
- Monatlich
Aktualisierte SOAR-Playbooks
Versionierter Katalog von Detection- und Response-Playbooks.
- Format
- Playbook
- Frequenz
- Vierteljährlich
- SLA
- Vierteljährlich
Integrierter und Orchestrierter Stack
Das DMS zentralisiert und verwaltet den gesamten Cybersecurity-Stack des Kunden. Sie betreiben keine isolierten Tools — wir integrieren alles.
Microsoft Sentinel oder Splunk verwaltet von Decripte. Sammlung, Korrelation und Langzeit-Retention.
CrowdStrike, SentinelOne oder Defender for Endpoint. Endpoint-Telemetrie und Containment.
Cross-Domain-Korrelation (Endpoint, Netzwerk, Identität, Cloud) mit integrierter Threat Intel.
Automatisierte Triage-, Enrichment- und Response-Playbooks.
Managed Detection & Response durch Decripte-Team 24x7x365 mit prüfbaren SLAs.
Überwachung von Identitäten, privilegierten Konten und verdächtigen Zugriffen.
Auditierung privilegierter Sessions und Echtzeit-Missbrauchserkennung.
Integration mit Kunden-Passwort-Tresoren für Credential-Event-Korrelation.
Aktive KI-Agenten
100% KI-gesteuerter Service mit Agenten, trainiert via MCP + Machine Learning, spezialisiert nach Funktion. Antworten in Sekunden, ohne Warteschlange.
Levi
Sicherheitsanalyst
L1/L2-Alert-Triage, IOC-Enrichment und 24x7-Vorfall-Eröffnung.
Shlomo
Threat Hunter
Proaktives Threat Hunting, TTP-Analyse und Erkennung aktiver Kampagnen.
Dvorah
Digitale Forensik
Forensische Analyse, Beweissammlung und Timeline-Rekonstruktion.
Asa
Compliance & Audit
Event-Mapping zu Frameworks (NIST, ISO 27001, DSGVO) und Beweisgenerierung.
Vollständiger Serviceumfang
Alles was Sie für ein Enterprise-SOC im Outsourcing brauchen
Alle Softwarelizenzen (SIEM, EDR, NDR, Threat Intelligence, SOAR) sind in der Monatsgebühr enthalten.
ROI des Managed SOC
Investition vs. internes SOC oder fehlender Schutz
70%
Kostenreduktion vs. internes SOC (Analysten, Lizenzen, Infrastruktur)
15min
Durchschnittliche Erkennungszeit vs. 277 Tage ohne SOC
99.9%
Serviceverfügbarkeit mit vertraglich garantiertem SLA
Häufig gestellte Fragen
Häufige Fragen zum 24x7 Managed SOC