Triage-Plan
Für jeden Alarmtyp gibt es vorab einen Entscheidungsbaum: ignorieren, beobachten, Kunden informieren oder dringend anrufen. So wird dasselbe Ereignis an zwei Tagen nicht unterschiedlich behandelt.
DOKI / Cybersicherheit
Cybersicherheit · Überwachung · SOC-Lite
Für Unternehmen, die kein eigenes Sicherheitsteam aufbauen möchten, aber eine Expertise zur Prüfung ihrer Warnmeldungen wünschen. Ein Experte prüft und priorisiert Warnmeldungen 24/7 und leitet sie Ihnen mit schriftlichen Reaktionsschritten zu.
- Alarmregeln
- Triageplan
- Reaktionsleitfaden
- Umfangsgrenzen
01 / Was diese Leistung umfasst
Ein Mensch prüft den Alarm – ein Dienst mit klaren Grenzen.
24/7-Prüfung und Umfangsgrenzen
Ein Experte prüft Warnmeldungen rund um die Uhr. Welche Systeme und Warnmeldungsarten im Scope enthalten sind und wie wir Sie bei einer kritischen Warnmeldung erreichen, ist im Vertrag klar festgelegt.
Reaktionsleitfaden
Zu jedem übergebenen Ereignis gibt es eine Schritt-für-Schritt-Anleitung. Die Maßnahme führen Sie in Ihren Systemen durch; auf Wunsch übernehmen wir das zusammen mit dem Behebungsservice.
02 / So funktioniert es
Der Weg eines Alarms
Alarme wandern durch drei Spalten; jede Karte zeigt Verantwortlichen, Priorität und letzten Bearbeitungszeitpunkt.
Offen
Welle fehlgeschlagener Logins
Neu geöffneter Port
In Prüfung
Verdächtige Admin-Sitzung
Upload einer Schaddatei
Abgeschlossen
Anstieg blockierter Anfragen
Abgelaufenes Zertifikat
03 / Umfang
Umfang gemeinsam festlegen.
Umfang, Liefergegenstände und Abnahmekriterien klären wir gemeinsam im ersten Gespräch. Das schriftliche Angebot führt den Umfang Position für Position auf; ändert er sich, wird das Angebot als neue Version aktualisiert.
Nur ausdrücklich autorisierte Systeme im vereinbarten Umfang werden geprüft.
Leistungen
- 01Alarmregeln
- 02Triageplan
- 03Reaktionsleitfaden
- 04Umfangsgrenzen
04 / Ablauf
So gehen wir Schritt für Schritt vor.
Jeder Schritt endet mit einem greifbaren Ergebnis; weiter geht es mit Ihrer Freigabe.
- 01
Umfang
Gemeinsam halten wir Ziel, Grenzen und Abnahmekriterien schriftlich fest.
- 02
Einrichtung
Wir richten Werkzeuge, Zugänge und Einstellungen ein, dokumentieren alles und übergeben es Ihnen.
- 03
Überwachung
Wir beobachten die vereinbarten Kennzahlen regelmäßig und melden Abweichungen.
- 04
Berichterstattung
Wir teilen in einem klaren Bericht, was getan wurde, das Ergebnis und den nächsten Schritt.
05 / Entscheidungsdetails
Was Sie vor der Angebotsanfrage wissen sollten.
Was enthalten ist, was wir von Ihnen brauchen, Zeitplanung und Zahlung, alles an einem Ort. Der genaue Umfang und Preis werden im schriftlichen Angebot festgelegt.
Enthalten
- Ein Experte prüft und priorisiert Warnmeldungen 24/7.
- Automatische Benachrichtigungen erreichen die von Ihnen ausgewählten Personen sofort.
- Schriftliche Reaktionsschritte.
- Ein monatlicher Bericht.
Nicht enthalten
- Behebung der Befunde (separat als Leistung „Behebung“ angeboten).
Was wir von Ihnen brauchen
- Zugriff auf Ihre Log-Quellen oder Installation des Monitoring-Agenten auf Ihren Geräten.
- Wer die Warnungen erhalten soll.
Was den Preis bestimmt
- Anzahl der überwachten Geräte (Endpunkte).
Zahlung und Nachbetreuung
- Ein monatliches Abonnement.
- Wir beantworten jede Anfrage innerhalb von 12 Stunden.
- Besprechungen finden auf Türkisch statt; Korrespondenz und Lieferungen erfolgen mit Übersetzungsunterstützung in der Sprache Ihrer Wahl.
- Wir arbeiten persönlich in Istanbul und remote in der gesamten Türkei sowie weltweit.
06 / Häufige Fragen
Die Fragen, die Sie beschäftigen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.
Projekt beschreibenWas passiert, wenn nachts oder am Wochenende eine kritische Warnmeldung eingeht?
SOC-Lite läuft 24/7: Die automatische Benachrichtigung erreicht sofort die von Ihnen ausgewählten Personen, und ein Experte prüft die Warnmeldung, unabhängig davon, ob es Nacht oder Wochenende ist, und teilt Ihnen schriftlich mit, was zu tun ist.
Ist vor dem Test eine Erlaubnis nötig?
Ja. Bewertet werden nur Systeme, für die Sie berechtigt sind und die Sie schriftlich freigegeben haben.
Beeinträchtigt der Test mein Live-System?
Umfang, Zeitfenster und Methoden werden vorab abgestimmt; für riskante Schritte holen wir Ihre gesonderte Zustimmung ein.
Legen wir los
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.