Lizenz- und Monitoring-Kosten im SOC-Angebot getrennt ausgewiesen – ist das normal?

Die Trennung ist absolut sinnvoll, weil EDR pro Agent und das Logging nach Events pro Sekunde (EPS) lizenziert wird. Das Monitoring hingegen sind die Schichtkosten für die Level-1- und Level-2-Analysten, die die Alerts bearbeiten. Anbieter, die das in einen einzigen Pauschaltopf werfen, setzen oft heimlich das Log-Limit zu niedrig an – und im Ernstfall steht man dann blind da.

Vor der Unterschrift unbedingt folgendes absichern: 1) Werden die Lizenzen auf Ihre juristische Person registriert? 2) Fallen Strafkosten an, wenn das tägliche GB- oder EPS-Kontingent überschritten wird? 3) Gibt es eine Zusage zum Log-Export beim Vertragsende? 4) Gibt es vertragliche Nachlässe, wenn die SLA-Reaktionszeiten im Monitoring gerissen werden?

Wir haben bei uns für 140 Endpoints ein ganz ähnliches Setup: 48.000 TL monatlich für den Service und 6.800 USD jährlich für die Lizenzen. Letztes Jahr hatten wir ein All-inclusive-Angebot; die wollten uns dann nach 4 Monaten einseitig die Preise erhöhen, weil angeblich das Log-Limit gerissen wurde. Zwei transparente Posten sind definitiv die sicherere Bank.

Das eigentliche Risiko ist hier, dass der Dienstleister seine eigene Marge draufschlägt und die Lizenz über Listenpreis weiterverkauft. Ruf am besten mal direkt beim türkischen Distributor der Sicherheitssoftware an und frag nach dem Richtpreis für 120 Agents. Dann siehst du gleich, ob die bei der Lizenz heimlich mitschneiden.

schaut ganz genau wer die konsole verwaltet. der haupt-admin-account MUSS bei euch liegen, der dienstleister kriegt nur ne analysten-rolle. wenn ihr euch mal verkracht sperren die euch sonst aus eurem eigenen system aus.

Korrektur: Ich hatte die Zahl falsch im Kopf, sie war etwas niedriger.

Bei Softwarelizenzgebühren in Fremdwährung sollte vertraglich ausdrücklich vereinbart werden, dass der Devisenverkaufskurs der Zentralbank am Zahlungstag maßgeblich ist und die Rechnungsdaten auf quartalsweiser Basis fixiert werden.

Wir hatten vor zwei Jahren so einen All-inclusive-Anbieter. Als wir wegen schlechter Leistung kündigen wollten, stellte sich heraus, dass die Agents in deren Multi-Tenant-Pool hingen. Wir mussten auf allen Rechnern die Agents von Hand deinstallieren und neue aufspielen, das hat uns zwei Wochen gekostet und den Betrieb lahmgelegt. Trennt das von Anfang an sauber ab alles andere gibt nur Ärger.

Ich sehe das anders. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Nichts vergessen: Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Viel Erfolg.

Da hast du recht. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Ich schreibe mal meine Erfahrung auf. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

In der Theorie stimmt das, in der Praxis läuft es nicht so. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Dieses Thema ist archiviert.

Richtig. Das allein zu versuchen, ist der teuerste Weg.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Das hatte ich auch schon überlegt. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Hier ist etwas zu beachten. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Gut, dass du diesen Thread eröffnet hast.

Ich würde mich freuen, wenn du das Ergebnis postest.