Managed SOC & MDR: 24/7-Schutz als Service
Mit unserem Managed SOC schützen wir Ihre IT rund um die Uhr. Sie erhalten diesen Schutz als vollständig betreuten Service. Ein Security Operations Center (SOC) bündelt Technik, Prozesse und ein Team von Analysten. Sie müssen dafür kein eigenes Personal aufbauen.
Ihre Vorteile: Angriffe werden schneller erkannt, und es gibt weniger Fehlalarme. Zu jedem Vorfall erhalten Sie einen Bericht mit klaren Empfehlungen. Mit Managed Detection and Response (MDR) gehen wir einen Schritt weiter: Wir dämmen Bedrohungen aktiv ein.
Sprechen Sie mit uns. In einer kostenlosen Erstberatung von 30 Minuten klären wir Ihre Ausgangslage.
Warum ein Managed SOC für Ihr Unternehmen sinnvoll ist
Ohne ständige Überwachung bleiben Angreifer oft wochenlang unentdeckt. Viele Unternehmen bemerken einen Angriff erst, wenn Systeme ausfallen oder Daten bereits abgeflossen sind.
Ein eigener 24/7-SOC ist aufwendig. Sie brauchen Analysten im Schichtbetrieb, passende Technik und laufend gepflegte Erkennungsregeln. Für viele Unternehmen ist das personell und finanziell kaum machbar. Beim SOC-Outsourcing übernehmen wir diese Aufgaben. Technik, Prozesse und Team kommen aus einer Hand.
Was fehlende Überwachung bedeutet, zeigt ein anonymisierter Praxisfall. Mehrere Server waren verschlüsselt, und der Angreifer hatte die Logs gelöscht. Es gab weder ein SIEM (zentrale Auswertung von Logdaten) noch EDR (Schutz der Endgeräte). Trotzdem konnten wir den Ablauf des Angriffs rekonstruieren. Das zeigt: Fehlendes Monitoring ist ein lösbares Problem.
Unsere Berichte und Logs dienen als Nachweis gegenüber Versicherern und Aufsicht. Auch bei der Vorbereitung auf die Vorgaben der NIS2-Richtlinie und auf DORA hilft eine dokumentierte Erkennung und Reaktion. Für die Erfüllung dieser Vorgaben reicht Monitoring allein aber nicht aus.
Was unser Managed SOC umfasst
Unsere Managed Cyber Security Services verbinden Überwachung, Reaktion und den Betrieb Ihrer Sicherheitssysteme. Den Umfang passen wir an Ihre Umgebung an:
- SOC as a Service: Analysten überwachen Ihre Umgebung rund um die Uhr, an 365 Tagen im Jahr. Sie bewerten Alarme und melden bestätigte Vorfälle weiter. Die Erkennungsregeln passen wir an Ihr Geschäft an.
- MDR as a Service: Wir gehen über reine Überwachung hinaus und dämmen Bedrohungen aktiv ein: auf Endgeräten, bei Benutzerkonten und in Cloud-Umgebungen. Zu jedem Vorfall erhalten Sie einen Bericht, die Angriffsspuren (Indicators of Compromise, IOCs) und eine Handlungsempfehlung.
- Betrieb Ihrer Sicherheitssysteme:
- SIEM as a Service: Wir bauen und betreiben Ihre SIEM-Plattform, also die zentrale Auswertung Ihrer Logdaten. Daten und Lizenzen bleiben bei Ihnen.
- Endgeräteschutz als Managed EDR: Wir richten Ihre Endpoint-Plattform ein, betreiben sie rund um die Uhr und reagieren in Ihrem Namen. XDR-Plattformen betreuen wir ebenso als Managed XDR.
- E-Mail-Schutz: Unsere Email Security Services umfassen Schutz vor Phishing, die Absicherung Ihrer Absenderdomain (SPF, DKIM, DMARC), die gesicherte Prüfung von Anhängen und Schutz vor Identitätsbetrug.
- Darknet-Monitoring: Ist im Managed SOC & MDR enthalten. Wir schlagen Alarm, sobald Ihre Daten im Darknet auftauchen.
Was Sie von unserem MDR-Service erhalten
- Bestätigte Vorfälle statt Alarmflut: Unsere Analysten prüfen jeden Alarm. Weitergemeldet wird nur, was bestätigt ist.
- Aktive Reaktion: Wir dämmen Bedrohungen ein, auf Endgeräten, bei Benutzerkonten und in der Cloud.
- Dokumentation zu jedem Vorfall: Bericht, IOCs und Handlungsempfehlung. Diese Unterlagen dienen auch als Nachweis gegenüber Versicherern und Aufsicht.
- Regelmäßige Berichte: Sie erhalten regelmäßig Berichte und Reviews zum Stand Ihrer Sicherheit. Den Rhythmus legen wir gemeinsam mit Ihnen fest.
Managed SOC beauftragen: So läuft die Zusammenarbeit ab
Die Anbindung folgt einem klaren Ablauf. Sie wissen jederzeit, welche Systeme angebunden sind und was als Nächstes passiert.
- Kostenlose Erstberatung: In 30 Minuten besprechen wir Ihre Ausgangslage, Ihre Systeme und Ihre Ziele. Ist Ihr Bedarf schon klar, reicht oft auch ein ausgefüllter Fragebogen als Grundlage für unser Angebot.
- Umfang und Servicemodell festlegen: Wir legen fest, welche Systeme, Logquellen, Endgeräte und Cloud-Umgebungen angebunden werden. Außerdem klären wir, ob Überwachung und Meldung genügen oder ob Sie zusätzlich aktive Reaktion brauchen.
- Onboarding: Wir binden Logdaten und Endgeräte an und richten die grundlegenden Erkennungsregeln ein. Vorhandene Plattformen nutzen wir weiter. Gibt es noch keine, bauen wir sie auf.
- Betrieb und Reaktion: Unser Team überwacht, bewertet Alarme, meldet Vorfälle und dämmt Bedrohungen ein. Zu jedem Vorfall erhalten Sie einen Bericht.
- Laufende Optimierung: Wir verbessern die Erkennungsregeln, pflegen Ausnahmen und berichten regelmäßig.
Managed SOC Kosten: Wovon der Preis abhängt
Jede IT-Umgebung ist anders. Deshalb gibt es bei uns keine Pauschalpreise. Diese Punkte bestimmen den Aufwand:
- Größe der Umgebung: Anzahl der Endgeräte, Logquellen, Cloud-Umgebungen und Benutzerkonten
- Servicemodell: nur Überwachung und Meldung oder zusätzlich aktive Eindämmung
- Plattformen: Nutzen wir Ihre vorhandenen Systeme, oder bauen wir die Infrastruktur neu auf?
- Lizenzen: Sie sind nicht im Servicepreis enthalten und werden separat berechnet. Beim Betrieb Ihrer SIEM-Plattform bleiben Daten und Lizenzen bei Ihnen.
- Zusätzliche Leistungen: zum Beispiel E-Mail-Sicherheit oder der Betrieb Ihrer EDR/XDR-Plattform
Wir kalkulieren auf Basis des abgestimmten Leistungsumfangs. So berechnen wir die SOC-Kosten nachvollziehbar. Nach der kostenlosen Erstberatung erhalten Sie ein individuelles SOC-Angebot.
Warum Sheriff als Managed-SOC-Anbieter
Als Managed Security Service Provider verbinden wir ein Analystenteam rund um die Uhr mit Erfahrung aus Angriffssimulation und IT-Forensik.
- Analystenteam auf drei Stufen: SOC-Analysten (L1/L2) überwachen und untersuchen Alarme. Unser SOC & Incident Response Lead (L3) übernimmt Eskalationen, die gezielte Suche nach Angreifern (Threat Hunting) und die Leitung bei Vorfällen.
- Praktiker statt reiner Berater: Unser Team führt selbst Angriffe durch und untersucht echte Vorfälle. Wir kennen die Sicht der Angreifer aus der Praxis.
- Herstellerunabhängig mit bewährten Plattformen: SIEM: Sentinel, QRadar, Splunk, Falcon LogScale, Wazuh. EDR/XDR: Defender XDR, CrowdStrike, SentinelOne, ESET. Threat Intelligence und Fallbearbeitung: TheHive, MISP, FortiSOAR. Wir empfehlen, was zu Ihrer Lage passt, nicht, was wir verkaufen.
- Qualifizierte Spezialisten: Unser Team bringt Qualifikationen wie CSA und SANS-Schulungen (FOR500, FOR508, FOR578) mit. Mehr zu den Rollen und Qualifikationen unseres SOC-Teams lesen Sie auf unserer Teamseite.
- Rechenzentrum und Ansprechpartner in Deutschland: Unser SOC basiert auf einem Rechenzentrum in Frankfurt am Main. Sie haben einen festen Ansprechpartner in Deutschland. Unsere Delivery-Teams sitzen in Deutschland, der Schweiz, Frankreich und Rumänien. Wir sind Teil der internationalen SHERIFF-Gruppe.
Ob Sie einen SOC-Dienstleister für den Einstieg suchen oder einen MDR-Anbieter für aktive Reaktion rund um die Uhr: Wir passen den Service an Ihre Umgebung an.
Mehr als Erkennung: Schwachstellen prüfen und Vorfälle bewältigen
Mit unseren Managed Security Services erkennen wir Angriffe in Echtzeit. Wo ein Angreifer überhaupt eindringen könnte, zeigt ein regelmäßiger Test. Damit können Sie Ihre Abwehr gezielt auf die Probe stellen. Erkennung und Vorbeugung ergänzen sich. Kommt es doch zu einem Vorfall, bietet unser Team schnelle Hilfe im Ernstfall.
Häufige Fragen
Was ist der Unterschied zwischen SOC und MDR?
Ein SOC überwacht Ihre Umgebung rund um die Uhr. Es bewertet Alarme und meldet bestätigte Vorfälle. Managed Detection and Response geht einen Schritt weiter: Wir dämmen Bedrohungen aktiv ein, auf Endgeräten, bei Benutzerkonten und in der Cloud.
Was kostet ein Managed SOC?
Das hängt von der Größe Ihrer Umgebung, dem Servicemodell und zusätzlichen Leistungen ab. Auch die MDR-Kosten richten sich danach, wie viele Endgeräte, Benutzerkonten und Cloud-Umgebungen wir aktiv schützen. Lizenzen berechnen wir separat. Nach der Erstberatung erhalten Sie ein individuelles Angebot.
Eignet sich ein Managed SOC auch für kleinere Unternehmen?
Unser Schwerpunkt liegt auf dem Mittelstand. Den Umfang richten wir nach der Größe Ihrer Umgebung aus, also nach der Zahl der Endgeräte, Logquellen und Cloud-Umgebungen. In der Erstberatung klären wir gemeinsam, ob ein Managed SOC für Ihr Unternehmen sinnvoll ist.
Mit welchen SIEM- und EDR-Plattformen arbeiten Sie?
Als herstellerunabhängiger SOC-Anbieter arbeiten wir mit Ihren bestehenden Plattformen und nutzen sie für das Monitoring. Gibt es noch keine Infrastruktur, bauen wir sie von Grund auf auf. Erfahrung haben wir zum Beispiel mit Sentinel, Splunk und Wazuh sowie mit Defender XDR, CrowdStrike und SentinelOne.
Wer reagiert bei einem Vorfall - Sie oder unser Team?
Unser SOC meldet bestätigte Vorfälle an Ihr Team. Bei aktiver Reaktion dämmen wir Bedrohungen selbst ein. Wenn wir Ihre EDR/XDR-Plattform betreiben, reagieren wir in Ihrem Namen. Die genauen Abläufe legen wir gemeinsam mit Ihnen fest.
Hilft ein Managed SOC bei NIS2, DORA oder ISO 27001?
Ja, bei der Vorbereitung. Der Betrieb Ihrer SIEM-Plattform durch uns eignet sich für NIS2, DORA und ISO 27001, auch ohne eigenes Engineering-Team. Unsere Berichte und Logs dienen als Nachweis gegenüber Versicherern und Aufsicht. Für die Erfüllung der Vorgaben reicht Monitoring allein aber nicht aus. Dazu gehören auch klare Prozesse und Zuständigkeiten.
Sprechen wir über Ihre Security Operations
Beschreiben Sie uns kurz, welche Systeme Sie schützen möchten und wo Sie heute stehen. In einer kostenlosen Erstberatung von 30 Minuten klären wir, welches Servicemodell zu Ihnen passt. Sie haben dabei einen festen Ansprechpartner für Managed SOC in Deutschland. Einen Überblick über alle Themen bietet unser gesamtes Leistungsspektrum.