Cybersecurity · SOC
Gemanagtes SOC, SIEM und EDR — für Unternehmen ohne eigenes SOC
Die meisten mittelgroßen Organisationen brauchen — und können — kein vollständiges internes SOC dauerhaft betreiben. Sie brauchen aber durchgehende Sicht auf die Infrastruktur, Ereigniskorrelation und einen Reaktionsweg, der auch außerhalb der Geschäftszeiten funktioniert.
SOC, SIEM und Rund-um-die-Uhr-Bereitschaft sind kein Standard im Business-Paket. Sie gelten typischerweise in Professional / Enterprise, wo sie vertraglich vereinbart sind — nach Bewertung von Scope und Kritikalität.
Drei Schichten, die oft verwechselt werden
- EDR/XDR — Schutz und Telemetrie auf Endpunkten und Servern,
- SIEM — Logsammlung, Korrelation und Alarme aus vielen Quellen,
- SOC — Menschen und Prozesse: Triage, Eskalation, Incident Response.
Ein Werkzeug allein ohne Bereitschaft und Playbooks erzeugt falsche Sicherheit. Bereitschaft allein ohne Telemetrie endet in manuellem Feuerlöschen.
Warum ein gemanagtes Modell Sinn ergibt
Bei BaseCloud ist die Cybersecurity-Schicht Teil der gemanagten Infrastruktur: Monitoring, Alarme, Patch-Management und Reaktion hängen an derselben Umgebung, die wir betreiben. Wir verkaufen kein „SOC in der Box“, losgelöst von Hosts, Netz und Backup.
Was vor dem Start zu vereinbaren ist
- Asset-Scope (Server, VDI, Netzwerkrand, kritisches SaaS),
- Reaktionsfenster und Eskalationskanäle (SMS, Telefon, Ticket),
- Log-Aufbewahrung und Zugang zu Audit-Nachweisen,
- Verantwortungsteilung zwischen Kunde und Betreiber.
Bezug zu NIS2 und DORA
Die Richtlinien verlangen kein „eigenes SOC“ als Etikett. Sie verlangen die Fähigkeit zu erkennen, zu reagieren und zu dokumentieren. Ein gemanagter Stack hilft, diese operative Lücke zu schließen; Governance-Entscheidungen und Pflichten gegenüber Aufsichtsbehörden bleiben beim Kunden. Das ist keine NIS2- oder DORA-Zertifizierung.
Pakete ansehen · NIS2 Compliance as a Service · Weitere Artikel