Man will uns einen SOC-Sicherheitsüberwachungsdienst verkaufen – lohnt sich das bei unserer Größe wirklich?

Man darf Endpoint Protection nicht mit einem SOC verwechseln. Ein SOC analysiert Logs und beschäftigt dafür Analysten. Bei 20 Geräten fallen am Tag sowieso kaum relevante Logs an, die man auswerten müsste. Holt euch einfach eine moderne Endpoint-Software mit automatischen Sperr- und Quarantäne-Features, fertig. Man muss Analysten dafür echt nicht monatlich das Geld hinterherwerfen.

Wir sind zu 35. und haben uns letztes Jahr mit ähnlichen Versprechungen für 35.000 TL im Monat breitschlagen lassen. In 6 Monaten gab es 42 Alarme: 40 Fehlalarme, und die anderen beiden Male hatte sich unser eigener Entwickler beim VPN-Testen mit dem Passwort vertan. Hat uns absolut null gebracht, nach Vertragsende waren wir direkt raus.

Gibt es in euren NDAs oder Serviceverträgen mit Kunden eine Klausel, die ein unabhängiges SOC vorschreibt? Wenn man für große Konzerne arbeitet, fragen die das manchmal in Sicherheitsfragebögen ab. Falls ihr vertraglich nicht dazu gezwungen seid: Warum liegt das Angebot überhaupt noch auf dem Tisch?

uns wollten solche vertriebler auch schon belagern. wir haben mfa überall aktiviert serverports nach außen dichtgemacht und die belegschaft für phishing sensibilisiert sache erledigt. also 45 mille jeden monat muss man echt nicht sinnlos verpulvern.

Wenn ihr nach einem gangbaren Mittelweg sucht, schaut euch diese drei Punkte an: 1) Fragt nach 8x5-Paketen für die regulären Arbeitszeiten statt 24/7, das drückt den Preis meist auf ein Drittel. 2) Incident-Response nicht als Monatsflat buchen, sondern auf Abruf nach Stunden abrechnen lassen. 3) Logs nur im Rahmen der gesetzlichen Aufbewahrungsfristen in der eigenen Cloud archivieren.

Die klassische Angstmasche von IT-Sicherheitsfirmen. Die tun so, als würde ein 20-Personen-Laden jede Nacht von internationalen Hackergruppen ins Visier genommen. Solange eure Backups sauber laufen und die Systeme aktuell sind, braucht man solche Beträge echt nicht ausgeben.

Sofern Ihr Unternehmen keinen speziellen gesetzlichen Bestimmungen oder Lizenzauflagen unterliegt, genügt im Rahmen der ISO 27001 eine risikobasierte Bewertung. Fällt das ermittelte Risiko gering aus, empfiehlt sich die Stärkung präventiver Kontrollen gegenüber dem Betrieb eines vollumfänglichen Security Operations Centers.

Lehnt das Ding direkt ab. Verknüpft einfach die Warnmeldungen für verdächtige Logins und Lastspitzen aus dem Dashboard eures Cloud-Providers mit eurem internen Firmenchat. So seht ihr die kritischen Alarme sofort und in Echtzeit – ohne auch nur einen Cent extra auszugeben.

Dieses Thema ist archiviert.

Ich stimme zu.

Ich habe mich lange damit beschäftigt. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Ich hoffe, das hilft dir weiter.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Ich würde mich freuen, wenn du das Ergebnis postest. Ein nicht getestetes Backup ist kein Backup.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Bleibe dran.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Hier habe ich einen Einwand. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Viel Erfolg.