{"type":"media","config":{"type":"image","fileId":5134,"responsive":{"x":{"ratio":"16_9"}}}}

Sie möchten erfahren, ob SOC Starter zu Ihrer IT-Umgebung passt? In einem unverbindlichen Gespräch klären wir:

Welche Systeme Sie überwachen können.
Welche Auffälligkeiten erkannt werden
Was SOC Starter für Ihre Umgebung leistet
Wie der Einstieg funktioniert

Jetzt Beratungsgespräch anfragen und die vorhandenen Sicherheitsdaten besser nutzen.

Jetzt kostenlosen Beratungstermin buchen

Security Monitoring muss nicht kompliziert sein.

SOC Starter schafft einen einfachen Einstieg in die kontinuierliche Überwachung Ihrer IT-Umgebung.

Cyberangriffe werden präziser und komplexer. Gleichzeitig wächst in hybriden IT-Umgebungen die Zahl möglicher Angriffswege. Sicherheitskomponenten liefern täglich Hinweise auf verdächtige Aktivitäten. Im laufenden IT-Betrieb fehlt jedoch häufig die Zeit, diese Informationen kontinuierlich auszuwerten. Ihre Einordnung erfordert zudem geeignete Werkzeuge und Fachwissen. Relevante Zusammenhänge können dadurch unentdeckt bleiben. Eine Firewall blockiert beispielsweise eine verdächtige Verbindung. Ob dahinter ein bereits kompromittiertes System steckt, ist damit noch nicht geklärt.

SOC Starter schließt diese Lücke. Die Lösung analysiert ausgewählte Firewall- und Proxy-Logs automatisiert und ermöglicht einen schlanken Einstieg in Security Monitoring ohne eigenes SOC-Team oder komplexes Betriebsmodell.

SOC Starter ist interessant, wenn:

Sie sicherheitsrelevante Aktivitäten frühzeitig erkennen möchten. Verdächtige Ereignisse sollen nicht erst auffallen, wenn bereits ein Schaden entschwanden ist.
Ihnen eine kontinuierliche Überwachung Ihrer IT fehlt. SOC Starter schafft Transparenz über relevante Sicherheitsereignisse.
Ihre interne IT nicht rund um die Uhr Security Monitoring leisten kann. Das SOC übernimmt die kontinuierliche Überwachung und entlastet Ihre internen Ressourcen.
Sie professionelles Security Monitoring aufbauen möchten – ohne eigenes SOC-Team. Mit einem klar definierten Leistungsumfang gelingt der Einstieg planbar und unkompliziert.
Sie einen klar definierten Einstieg statt einer komplexen SOC-Lösung suchen. SOC Starter bietet einen überschaubaren Leistungsumfang und lässt sich bei steigenden Anforderungen erweitern.

„Effektive Cyberabwehr beginnt mit den richtigen Daten.
Sie möchten wissen, ob SOC Starter zu Ihrer IT-Umgebung passt? Wir zeigen Ihnen, welche Systeme überwacht werden können, was erkannt wird und wie der Einstieg funktioniert. Sprechen Sie uns an."

Johannes A. Bubenzer

Vertrieb | Pre-Sales

Von der Datenquelle zur Reaktion: Loggetriebene Alarmprozesse

Ein typisches Beispiel: Ein interner Client versucht, eine Verbindung zu einem bekannten Command-and-Control-Server aufzubauen. Die Firewall blockiert die Verbindung. SOC Starter wertet das Ereignis aus und macht sichtbar, welches System geprüft werden sollte.

{"type":"media","config":{"type":"image","fileId":5197,"responsive":{"x":{"ratio":""}}}}

Welche Auffälligkeiten SOC Starter erkennen kann

Neben Verbindungen zu bekannten schädlichen Zielen erkennt SOC Starter unter anderem:

ungewöhnliche ausgehende Verbindungen und Tunnelaktivitäten
Hinweise auf mögliche Datenabflüsse
Brute-Force-Aktivitäten & auffällige Account-Nutzungen
kritische ausgehende IDS-/IPS-Ereignisse

FAQ zum Thema "SOC Starter"

Für welche Unternehmen eignet sich SOC Starter?

SOC Starter eignet sich besonders für Unternehmen mit eigener IT, vorhandenen Firewall- oder Proxy-Systemen und ohne strukturiertes Security Monitoring. Die Lösung ermöglicht einen schlanken Einstieg ohne eigenes SOC-Team.

Ist SOC Starter ein vollständiges Security Operations Center?

Nein. SOC Starter konzentriert sich auf ausgewählte Firewall- und Proxy-Logs und die Alarmierung bei relevanten Auffälligkeiten. Eine aktive First Response und umfassende MDR-Leistungen sind nicht enthalten.

Wie fügt sich SOC Starter in bestehende IT-Umgebungen ein?

SOC Starter ergänzt die vorhandene Firewall- und Proxy-Infrastruktur. Ein Agent erfasst die definierten Logdaten direkt in der bestehenden Umgebung. Eine flächendeckende Installation auf Clients und Servern ist nicht erforderlich.

Wie unterstützt AirITSystems bei der Einführung von SOC Starter?

Wir prüfen die vorhandenen Perimeter-Systeme und begleiten die Anbindung der relevanten Logquellen. Das standardisierte Onboarding dauert in der Regel weniger als zwei Wochen. Ein separater VPN-Tunnel ist nicht erforderlich.

Wer reagiert auf eine gemeldete Auffälligkeit?

SOC Starter liefert eine Einordnung und konkrete Handlungsempfehlungen. Die Prüfung des betroffenen Systems und die Umsetzung der Maßnahmen erfolgen durch die interne IT. Zusätzliche Unterstützung kann bei Bedarf separat angefragt werden.

Was ist eigentlich ein IT-Sicherheits-Framework?

Mit der zunehmenden Digitalisierung, Auslagerung von Services, gesteigerte Anforderungen durch Gesetze, Vorschriften (Compliance), Kundenanforderungen und Bedrohungslagen, steigen die Anforderungen an die IT- und Informationssicherheit. Es gilt einen sicheren IT-Betrieb zu gewährleisten, Prozesse zu analysieren, Risiken zu managen, und Angriffsflächen zu minimieren, um den Geschäftserfolg zu sichern.

Um notwendige Maßnahmen und Richtlinien zu definieren, zu steuern und zu kontrollieren, eignet sich ein Information Security Management Systems (ISMS). Solch ein Rahmenwerk aus Sicherheitspolitik, Sicherheitslinien und Geschäftsanweisungen zu erstellen, ist in der Regel mit Ressourcen verbunden. Das ganz klingt nach Aufwand, der jedoch nicht "uferlos" sein muss.

Wir finden das passende Framework - auch für Sie!
Die Zahl der Regelwerke/Frameworks, an denen sich Unternehmen heute orientieren können, ist groß. Es gibt beispielsweise ISIS12, den umfangreichen IT-Grundschutzkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) oder die international anerkannte ISO 27001. Hier gilt es genau abzuwägen, wann, welches Framework wirklich Sinn macht. Hier gilt es nach geforderten Spezifikationen und Ansprüchen das passende Framework zu wählen. Es gibt Frameworks, die für spezielle Industrien oder zur Erreichung von bestimmten Zielen der regulatorischen Compliance entwickelt wurden.
Wir kennen Ihre Branchenstandards und berücksichtigen Ihre individuelle Compliance Richtlinien und Konformitätsregeln.

Sprechen Sie uns an! Wir beantworten Ihre Fragen gerne.

Beipiele von Frameworks, in denen die AirIT berät und die unseren erfahrenen Spezialisten für Sie umsetzen und implementieren:

ITIL
Cobit
ISO 27001
BSI IT-Grundschutz
ISIS12
TISAX
Umsetzung von Auflagen der Europäischen Datenschutz-Grundverordnung (DSGVO)
Krisen- und Notfallmanagement
Business Continuity
Business Impact Analyse
Prozessdesign- und Management

Ihre Vorteile mit AirITSystems

Professionelle Unterstützung durch erfahrene Sicherheitsexperten
Datenschutz-Audits für höchste IT-Sicherheit
Langjährige Erfahrung im Bereich der Hochsicherheits-Anforderungen im Rahmen kritische Infrastrukturen (KRITIS), beispielsweise des Hannover Flughafens
Unsere Vorgehensweise basiert immer auf den Compliance-Richtlinien des Kunden und den Konformitätsregeln seines Geschäftsumfelds.
Wir kennen Ihre Branchenstandards
Wir halten Ihre rechtlicher und individuellen Anforderungen ein
Eine Vielzahl von Referenzen (Behörden, Mittelständler und große Unternehmen jeglicher Branchen)

Ihre Optionen, wenn die Sicherheitsanforderungen wachsen:

SOC Starter bietet einen zielgerichteten Einstieg ins Security Monitoring. Wenn zusätzliche Logquellen, aktive Reaktionsleistungen und weiterführende Sicherheitsanforderungen relevant werden, stehen mit SOC Professional und SOC Advanced zwei Ausbaustufen zur Verfügung.

Kategorien

SOC Starter

SOC Starter: Einstieg ins Security Monitoring

Kategorien

SOC Professional

SOC Professional: Professionelles Monitoring

Kategorien

SOC Advanced

SOC Advanced: Individuelle Security Operations

SIEM-Betriebsmodell / Standort

Betrieb bei AirITSystems

SIEM-Standort

Betrieb bei AirITSystems

SIEM-Standort

Customer Side, Co-Managed

Logquellen

Perimeter-Firewalls und Proxies

Logquellen

relevante SOC-Logquellen aus Infrastruktur, Server, Cloud und Clients

Logquellen

wie Professional
+ zusätzliche Logquellen für kundeneigene Auswertungen und Reports

Datenhaltung

30 Tage

Datenhaltung

90, 180 oder 365 Tage

Datenhaltung

ab 365 Tage

Use Cases

ausgewählte, vordefinierte Erkennungsszenarien

Use Cases

empfohlene AirITSystems Use Cases auf Basis von MITRE ATT&CK
+ kundenindividuelle Use Cases nach Bedrohungslage

Use Cases

wie Professional
+ weitere individuelle Use Cases nach Umsetzbarkeit und Vertragsumfang

Threat Intelligence Feeds

✓

Threat Intelligence Feeds

✓

Threat Intelligence Feeds

✓

Threat Actor Assessment & Dark Web Monitoring

Threat Actor Assessment + Dark Web Monitoring

✓

Threat Actor Assessment + Dark Web Monitoring

✓

Incident-Meldung mit Handlungsempfehlung

✓

Incidentmeldung mit Handlungsempfehlung

✓

Incidentmeldung mit Handlungsempfehlung

✓

First Response

✓

First Response

✓

teilautomatisiertes Threat Hunting

Teilautomatisiertes Threat Hunting

✓

szenariobasiertes Threat Hunting

Szenariobasiertes Threat Hunting

Reporting (monatlich)

Übersicht eingegangener Alarme

Reporting (monatlich)

Management Summary
+ technisches Reporting

Reporting (monatlich)

Professional-Reporting
+ individuelle Anpassungen und optionale Live-Dashboards

persönlicher Ansprechpartner

Persönlicher Ansprechpartner

✓

Persönlicher Ansprechpartner

✓

Service-Meetings

Service-Meeting-Turnus

Monatlich

Service-Meeting-Turnus

Monatlich

DFIR

Service-Meeting-Turnus

Zusatzmodul

Service-Meeting-Turnus

Zusatzmodul

CTEM

Service-Meeting-Turnus

Zusatzmodul

Service-Meeting-Turnus

Zusatzmodul

Jetzt kostenlosen Beratungstermin buchen

{"type":"widget","config":{"id":"30"}}

WARUM UNSERE KUNDEN AUF AirITSystems VERTRAUEN

AirITSystems, weil Sicherheit nicht optional ist.

Für tragfähige Sicherheitsarchitekturen sind Technik und Tools alleine nicht ausschlaggebend. Auf die Kombination kommt es an.

AirITSystems ist Service-, Prozess- und Technik-Partner - denn Businessanforderungen und IT-Services müssen Hand in Hand gehen. Wir achten darauf, dass Ihre IT die Geschäftsprozesse bestmöglich unterstützt - nicht andersherum. Zusätzlich profitieren Sie von unserem jahrelangen Know-how als KRITIS-Experte. Als ein Gemeinschaftsunternehmen der Flughäfen Hannover und Frankfurt sind tragfähige Sicherheitsarchitekturen und das Zusammenspiel komplexer Systeme unsere Kernkompetenzen. Diese Expertise übertragen wir „flughafensicher“ auf alle Branchen. Wir wissen, worauf es ankommt, und beherrschen Sicherheit ganzheitlich. Vom ersten Sicherheitscheck über Konzeption, Implementierung und Management bis zu Security-Analytics & Forensik.

{"type":"widget","config":{"id":"29"}}

Unsere Mehrwerte im Überblick

{"type":"slider","config":{"pager":false,"speed":1000,"timeout":6000,"fx":"scrollHorz","preset":"header","backAndForth":"circle"}}

Tragfähige IT- und Sicherheitslösungen von erfahrenen KRITIS-Experten über alle Branchen hinweg.

Wir stehen für umfassende Sicherheitsarchitekturen - vom Prozess bis zur Technik in Bits und Bytes. Sie erhalten persönliche Beratung & ausgereifte Technik aus einer kompetenten Hand.

Wir sind "flughafensicher“ - alle Mitarbeiter sind zertifiziert nach §7 LuftSiG.

Kompetenz schafft Sicherheit - profitieren Sie von zertifizierten Experten, die pragmatisch vorausdenken und proaktiv handeln.

Partnerschaftliche Zusammenarbeit auf Augenhöhe ist uns wichtig – ob Kunden oder Hersteller. Wir kennen die Herausforderungen der Techniker oder der Prozessverantwortlichen und pflegen langjährige Partnerschaften.