Was ist der Unterschied zwischen Managed SOC und MDR? Braucht man bei 20 Mitarbeitern beides?

Beim Managed SOC wird meistens nach Log-Volumen abgerechnet. Je mehr Datenquellen ihr anschließt, desto höher explodiert die Rechnung. MDR wird dagegen fast immer pro Endpoint lizenziert. Bei 20 Mitarbeitern und vielleicht 8 Servern habt ihr 28 Lizenzen und volle Kostentransparenz ohne böse Überraschungen.

Schau dir mal genau den Wortlaut im Audit-Fragebogen des Kunden an. Manchmal fordern sie nur eine 24/7-Erkennung samt Incident Response, manchmal aber explizit eine zentrale Log-Aufbewahrung für mindestens ein Jahr. Sollte letzteres drinstehen, reicht oft MDR plus ein günstiges Cloud-Log-Archiv völlig aus.

Wenn ihr ein Angebot für ein Kundenaudit einholt, geht definitiv in Richtung MDR. Die Firma, die ein SOC-Angebot für 3.200 Dollar macht, wird euch wahrscheinlich nur Alarme rauswerfen. Wer in einem 20-köpfigen Team soll diese Alarme denn prüfen? Wenn ihr kein internes Personal habt, das sich die Warnungen nachts anschaut, frisst das SOC euer Budget.

Wir haben in unserem 35-köpfigen Team vor 2 Jahren mit SOC angefangen. Wir zahlten monatlich 2.800 Dollar, aber fast alle Alarme, die im Monat reinkamen, entpuppten sich als harmlose Systembewegungen, und unsere eigenen Ingenieure verbrachten Zeit damit. Wir sind aufs MDR-Modell umgestiegen, die monatlichen Kosten sanken auf 1.300 Dollar, und die Reaktion übernahm direkt die Gegenseite.

in kleinen teams ist soc zu holen wie einen brandmelder zu installieren und dann zu warten dass die feuerwehr kommt, wenn keiner zuhause ist.. dann es macht lärm aber keiner löscht. mdr dreht wenigstens im ernstfall den hahn zu und reagiert deshalb ist es für euch viel sinnvoller.

Ich empfehle Ihnen, die Klauseln der Service Level Agreement im Vertragsumfang sorgfältig zu prüfen. Wenn im Managed-SOC-Angebot statt der Incident-Response-Zeit nur die Erkennungszeit zugesichert wird, verbleibt die tatsächliche Sicherheits- und Handlungspflicht vollständig in der Verantwortung Ihres Unternehmens.

Kurz gesagt: SOC sammelt Logs und warnt euch, MDR hingegen stoppt und bereinigt die Bedrohung direkt auf dem Gerät. Da ihr kein eigenes Security-Operations-Team habt, könnt ihr SOC nicht mit 20 Leuten managen; sowohl fürs Audit als auch für die operative Bequemlichkeit wird MDR die richtige Wahl sein.

Vielen Dank, ich werde es heute testen.

Ich schreibe kurz, wie das in der Praxis gemacht wird. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ich würde sagen, lass uns nichts überstürzen. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Viel Erfolg.

So klar geschriebene Texte sind selten.

Meine Frage ist geklärt vielen Dank.

Das habe ich auch erlebt.

Da stimme ich zu. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Wenn ihr das Ergebnis hier postet hilft es auch anderen.

Hier habe ich einen Einwand. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf. Viel Erfolg.

gut dass du diesen Thread eröffnet hast. naja schreibe bei Entscheidungen auch das Worst-Case-Szenario auf nict nur das Beste.

viel Erfolg.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Wenn deine Situation anders ist, ändert sich das natürlich.

Man sollte der Reihe nach vorgehen. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Ich hoffe, das hilft dir weiter.