Entwurf des Log-Umfangs
Alles zu sammeln ist teuer und laut. Gemeinsam legen wir fest, welcher Eintrag aus welcher Quelle wie lange aufbewahrt wird – nach Ihren Bedrohungsszenarien und regulatorischen Anforderungen.
DOKI / Cybersicherheit
Cybersicherheit · Überwachung · Unternehmens-SOC
Für Organisationen mit vielen Systemen, mehreren Teams und Berichtspflicht gegenüber der Geschäftsführung. Umfang der Log-Quellen, Analystenstufen, Reaktionsbefugnisse und Governance werden mit Ihnen entworfen und vertraglich festgehalten.
- Protokollumfang
- Vorfallstriage
- Reaktionsleitfaden
- Verantwortung und Governance
01 / Was diese Leistung umfasst
Je größer der Umfang, desto wichtiger die Ordnung.
Gestufte Analystenstruktur
Die erste Stufe filtert den Alarm, die zweite untersucht den Vorfall vertieft, die dritte betreibt Threat Hunting und Regelentwicklung. Die Eskalationsbedingungen sind schriftlich festgelegt.
Verantwortung und Governance
Wer was entscheidet, steht in einer Verantwortlichkeitsmatrix. Regelmäßige Management-Meetings, gemessene Kennzahlen und ein jährlicher Übungsplan gehören zur Leistung.
02 / So funktioniert es
Der Weg vom Log zur Entscheidung
Vier Stationen, vier Verantwortlichkeiten: jede mit klarem Verantwortlichen und klarem Ergebnis.
- 01Log-Erfassung
- 02Korrelation
- 03Analystenprüfung
- 04Management-Bericht
03 / Umfang
Umfang gemeinsam festlegen.
Umfang, Liefergegenstände und Abnahmekriterien klären wir gemeinsam im ersten Gespräch. Das schriftliche Angebot führt den Umfang Position für Position auf; ändert er sich, wird das Angebot als neue Version aktualisiert.
Nur ausdrücklich autorisierte Systeme im vereinbarten Umfang werden geprüft.
Leistungen
- 01Protokollumfang
- 02Vorfallstriage
- 03Reaktionsleitfaden
- 04Verantwortung und Governance
04 / Ablauf
So gehen wir Schritt für Schritt vor.
Jeder Schritt endet mit einem greifbaren Ergebnis; weiter geht es mit Ihrer Freigabe.
- 01
Umfang
Gemeinsam halten wir Ziel, Grenzen und Abnahmekriterien schriftlich fest.
- 02
Einrichtung
Wir richten Werkzeuge, Zugänge und Einstellungen ein, dokumentieren alles und übergeben es Ihnen.
- 03
Überwachung
Wir beobachten die vereinbarten Kennzahlen regelmäßig und melden Abweichungen.
- 04
Berichterstattung
Wir teilen in einem klaren Bericht, was getan wurde, das Ergebnis und den nächsten Schritt.
05 / Entscheidungsdetails
Was Sie vor der Angebotsanfrage wissen sollten.
Was enthalten ist, was wir von Ihnen brauchen, Zeitplanung und Zahlung, alles an einem Ort. Der genaue Umfang und Preis werden im schriftlichen Angebot festgelegt.
Enthalten
- Das Analystenteam während der Arbeitszeiten, ein Bereitschaftsexperte außerhalb dieser Zeiten.
- Log-Quellen, Analystenstufen, Reaktionsermächtigung und Berichterstattung werden mit Ihnen entworfen und in den Vertrag aufgenommen.
- Berichterstattung an Ihren Vorstand.
Nicht enthalten
- Behebung der Befunde (separat als Leistung „Behebung“ angeboten).
Was wir von Ihnen brauchen
- Zugriff auf Ihre Log-Quellen oder Installation des Monitoring-Agenten auf Ihren Geräten.
- Eine Kompetenzmatrix: Wer entscheidet was und wann.
Was den Preis bestimmt
- Anzahl der überwachten Geräte (Endpunkte).
- Schichtplan und Reaktionszeiten.
Zahlung und Nachbetreuung
- Ein monatliches Abonnement.
- Wir beantworten jede Anfrage innerhalb von 12 Stunden.
- Besprechungen finden auf Türkisch statt; Korrespondenz und Lieferungen erfolgen mit Übersetzungsunterstützung in der Sprache Ihrer Wahl.
- Wir arbeiten persönlich in Istanbul und remote in der gesamten Türkei sowie weltweit.
06 / Häufige Fragen
Die Fragen, die Sie beschäftigen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.
Projekt beschreibenIst in dieser Stufe eine lückenlose Überwachung möglich?
Ja. Das Analystenteam deckt die Arbeitszeiten ab, und ein Bereitschaftsexperte prüft Warnmeldungen außerhalb dieser Zeiten. Das Schichtmodell, die Teamgröße und die Reaktionszeiten sind im Vertrag festgelegt.
Ist vor dem Test eine Erlaubnis nötig?
Ja. Bewertet werden nur Systeme, für die Sie berechtigt sind und die Sie schriftlich freigegeben haben.
Beeinträchtigt der Test mein Live-System?
Umfang, Zeitfenster und Methoden werden vorab abgestimmt; für riskante Schritte holen wir Ihre gesonderte Zustimmung ein.
Legen wir los
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.