Unterschied zwischen „SOC Lite“ und Enterprise-SOC – was reicht bei unserer Größe?

Man kann sich das so vorstellen: Lite ist wie eine einfache Alarmanlage – sie schlägt an, hält den Einbrecher aber nicht auf und ruft nur bei dir an. Enterprise-SOC ist der Wachdienst vor Ort: Sieht er den Einbrecher, greift er direkt ein, verriegelt die Türen und überwältigt ihn. Der Preisunterschied steckt komplett in dieser menschlichen 24/7-Bereitschaft.

Wir haben damals bei 60 Clients aus Sparsamkeit so ein Lite-Modell genommen. Der erste Ransomware-Vorfall ging samstags nachts um 01:30 Uhr los. Der Dienstleister hat sonntags um 10:00 Uhr ganz gemütlich einen Bericht per Mail geschickt. Als wir montags ins Büro kamen, waren 4 Server komplett dicht und verschlüsselt. Der Ausfall und die Wiederherstellung haben uns am Ende über 400.000 TL gekostet.

Da Hacker ja bekanntlich meistens werktags von 09:00 bis 18:00 Uhr arbeiten und brav Mittagspause machen, ist das Lite-Paket echt eine spitzenmäßige Sicherheitsinvestition! Geld für ein SOC-Paket ohne Monitoring und Incident Response außerhalb der Arbeitszeiten auszugeben ist genauso sinnvoll, wie für eine Kameraattrappe als angebliche Abschreckung zu bezahlen.

wenn ihr intern keine 24/7-bereitschaft bei den admins habt, lasst bloß die finger vom lite-paket. naja nachts liest eh keiner die alert-benachrichtigungen auf whatsapp, und am nächsten tag gucken sich alle nur blöd an.

Wenn das Budget keine 55.000 TL hergibt, schlagen Sie dem Anbieter ein Hybridmodell vor: Normales Monitoring während der Arbeitszeiten, und außerhalb der Arbeitszeiten sowie am Wochenende nur die Freigabe zur automatischen Isolation bei kritischen Alarmen (Severity 1). So lässt sich der Preis meist bei 28.000-32.000 TL einpendeln.

Da Sie im B2B-Auftragsmanagement tätig sind: Welche Meldefristen haben Sie in Ihren Kundenverträgen für den Fall einer Datenschutzverletzung zugesichert? Wenn da eine Reaktionspflicht innerhalb von 24 Stunden drinsteht, ist das mit dem Lite-Paket rein rechtlich schlicht unmöglich einzuhalten.

Klären Sie vor der Entscheidung drei Punkte: 1) Wer isoliert nachts bei einem Angriff den Server? 2) Ist Ihr internes IT-Team fachlich überhaupt in der Lage, Log-Analysen richtig zu interpretieren? 3) Wer spürt Spyware auf, die monatelang unbemerkt im System schlummert, wenn kein Threat Hunting betrieben wird?

Auf diesen Cloud-Servern liegen die Quellcodes Ihrer eigens entwickelten Software und die Bestelldaten Ihrer Kunden. Für ein 50-köpfiges Tech-Unternehmen ist genau das das eigentliche Betriebskapital. Ich rate Ihnen wirklich dringend, lieber an anderen operativen Kosten zu sparen und bei der IT-Sicherheit auf die Enterprise-Lösung zu setzen.

Bei mir war es genau umgekehrt deshalb schreibe ich das. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Vor zwei Jahren habe ich genau dasselbe erlebt. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Wenn du das nicht von Anfang an schriftlich festhältst gibt es später Streit. Wenn deine Situation anders ist ändert sich das natürlich.

Ich schreibe mal meine Erfahrung auf. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Aus Erfahrung weiß ich das.

Ich sehe das anders. ehrlich gesagt maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen die man nicht sieht.

Letztes Jahr haben wir fast genau dasselbe erlebt. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Ja, die Situation bei soc lite enterprise soc ist genau so. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Korrigiert mich, falls ich falsch liege.

Das hier Beschriebene ist genau das was wir erlebt haben. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Das habe ich auch erlebt.

wenn ich dich richtig verstehe, meinst du Folgendes: Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

Dabei gibt es einen sehr häufigen Fehler. also die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Das war's, entschuldige wenn ich zu lang war.