24/7 Security · Security Operations Center (SOC)
Damit Sie ruhig schlafen können, schläft unser Security Operations Center nie.
Ein Security Operations Center, kurz SOC, ist ein Team von Sicherheitsexperten, das Ihre IT rund um die Uhr überwacht und bei Angriffen sofort eingreift. Bei uns 24 Stunden am Tag, 365 Tage im Jahr: nachts um drei, am Sonntag, an Heiligabend. Ihr Ansprechpartner bei uns übernimmt den Rest.
- 24/7/365auch an Feiertagen
- Aktivgreift ein, statt nur zu melden
- PersönlichIhr Ansprechpartner übernimmt
Ein Tag im SOC
Ihr Büro hat zehn Stunden geöffnet. Angreifer haben vierundzwanzig.
Der helle Bogen sind Ihre Bürozeiten. Der blaue Ring ist unser SOC. Wählen Sie ein Beispiel und sehen Sie, was wann passiert und was das SOC dagegen tut.
Beispiele eines Tages · jeder Punkt erkannt, geprüft, gestoppt
03:47 Uhr · Verschlüsselung gestartet
Ransomware-Verhalten auf einem Notebook erkannt. Prozess gestoppt, Gerät vom Netz isoliert.
5 von 7 Beispielen fallen außerhalb der Bürozeiten. Viele Angriffe starten genau dann, wenn niemand hinsieht. Unser SOC sieht hin.
Der Unterschied
Ein Virenscanner meldet. Ein SOC handelt.
Virenschutz und Firewall sind Pflicht, aber sie warten darauf, dass jemand reagiert. Genau diese Lücke schließt das SOC.
Ablauf
Vom Alarm zur Lösung.
Was passiert, wenn das SOC einen Angriff erkennt. Ohne Ticket, ohne Wartezeit, ohne dass Sie etwas tun müssen.
- 01
Erkennen
Ihre Server, Arbeitsplätze und Konten werden laufend überwacht. Auffälliges Verhalten löst sofort einen Alarm aus.
- 02
Prüfen
Sicherheitsanalysten bewerten den Alarm: Fehlalarm oder echter Angriff? Bei Ihnen landet nur, was zählt.
- 03
Eingreifen
Bei einem Angriff handelt das SOC aktiv: Schadsoftware stoppen, Geräte isolieren, Zugänge sperren. Ohne auf jemanden zu warten.
- 04
Übergeben
Ihr Ansprechpartner bei uns übernimmt, stellt wieder her, was nötig ist, und bespricht mit Ihnen Ursache und nächste Schritte.
Beispielszenario
Eine Nacht mit Ransomware.
So kann eine Nacht verlaufen, wenn Monitoring, Datensicherung und Notfallplan vorbereitet sind. Abläufe und Uhrzeiten sind ein Beispiel, keine Zusage.
Phase 1 von 8 · Dienstag, 23:47 Uhr
Ein Klick zu viel
Ein Mitarbeiter öffnet am späten Abend einen Anhang, der wie eine Rechnung aussieht. Niemand merkt etwas. Im Hintergrund beginnt eine Schadsoftware, Dateien zu verschlüsseln.
Status: Unbemerkt: Dateien werden verschlüsselt
Phase 2 von 8 · Mittwoch, 00:12 Uhr
Das SOC schlägt an
Auf dem Fileserver ändern sich in kurzer Zeit ungewöhnlich viele Dateien. Unser Security Operations Center erkennt das Muster sofort. Es überwacht Ihre Systeme rund um die Uhr, auch in dieser Nacht.
Status: Alarm: ungewöhnliche Dateiänderungen
Phase 3 von 8 · Mittwoch, 00:20 Uhr
Das SOC greift ein
Sicherheitsanalysten des SOC prüfen den Alarm und reagieren aktiv: Sie stoppen die Schadsoftware und isolieren die betroffenen Rechner. Nachts, am Wochenende, auch an Weihnachten. Ihr Ansprechpartner bei uns wird informiert.
Status: Angriff bestätigt, Gegenmaßnahmen laufen
Phase 4 von 8 · Mittwoch, 00:35 Uhr
Eindämmen
Betroffene Systeme werden vom Netz getrennt, verdächtige Konten gesperrt. Der Notfallplan legt fest, was zuerst passiert und wer informiert wird. E-Mail und Sicherungen bleiben unberührt.
Status: Eingedämmt: Systeme getrennt
Phase 5 von 8 · Mittwoch, 01:30 Uhr
Wiederherstellen
Die Sicherungen liegen getrennt vom Netzwerk und wurden nicht verändert. Der letzte saubere Stand wird ermittelt, die wichtigsten Systeme werden zuerst zurückgeholt.
Status: Wiederherstellung aus dem Backup
Phase 6 von 8 · Mittwoch, 05:00 Uhr
Das Wichtigste läuft
Fileserver und Warenwirtschaft sind wiederhergestellt und geprüft. Die Arbeitsplätze folgen in der Reihenfolge, die im Notfallplan steht.
Status: Kernsysteme laufen wieder
Phase 7 von 8 · Mittwoch, 07:30 Uhr
Alles geprüft
Alle Systeme laufen, Passwörter und Zugänge sind neu gesetzt. Verloren sind nur die Änderungen seit der letzten Sicherung am Vorabend.
Status: Alle Systeme laufen
Phase 8 von 8 · Mittwoch, 08:00 Uhr
Ein normaler Morgen
Das Team kommt ins Büro und arbeitet. Die Geschäftsführung bekommt einen Bericht: was passiert ist, was getan wurde und was sich jetzt ändert.
Status: Normaler Betrieb
Das war kein Zufall.
Das war Vorbereitung.
Ob eine solche Nacht glimpflich ausgeht, entscheidet sich lange vorher. Drei Dinge machen den Unterschied:
- SOC 24/7SOC-Team rund um die Uhr, 365 Tage im Jahr. Reagiert aktiv, auch nachts.IT-Sicherheit
- DatensicherungGetrennt gespeichert, die Wiederherstellung regelmäßig getestet.Backup und Recovery
- NotfallplanLegt vorher fest, wer was tut und in welcher Reihenfolge.Im Erstgespräch klären
Beispielszenario. Wie schnell eine Wiederherstellung tatsächlich geht, hängt von Datenmenge, Systemen und Vereinbarung ab.
Fragen
Was Sie wissen sollten.
Ihre Frage ist nicht dabei? Rufen Sie an: 08232 952105-11. Wir gehen ran.
Was ist ein SOC?
SOC steht für Security Operations Center: ein Team von Sicherheitsexperten, das Ihre IT rund um die Uhr auf Angriffe überwacht und bei einem Vorfall sofort eingreift. Man spricht deshalb auch von 24/7 Security. Anders als ein Virenscanner meldet ein SOC nicht nur, sondern handelt.
Was passiert nachts, am Wochenende oder an Feiertagen?
Genau dasselbe wie tagsüber. Das SOC arbeitet 24 Stunden am Tag, 365 Tage im Jahr. Ein Angriff an Heiligabend wird genauso gestoppt wie am Dienstagvormittag.
Müssen wir dafür eigene Leute abstellen?
Nein. Das SOC überwacht und reagiert, Ihr Ansprechpartner bei uns koordiniert alles Weitere. Sie werden informiert, wenn etwas passiert ist, und müssen nachts nicht selbst ans Telefon.
Ersetzt das SOC unsere IT-Betreuung?
Nein, es ergänzt sie. Ihr persönlicher Ansprechpartner bei Stilbruch IT bleibt für Sie da. Das SOC ist die zusätzliche Sicherheitsebene, die nie schläft.
Welche Daten werden dabei verarbeitet?
Das klären wir im Erstgespräch genau für Ihre Umgebung und regeln es vertraglich, einschließlich Auftragsverarbeitung. Gerade bei besonders schützenswerten Daten gehört das an den Anfang.
Für wen lohnt sich ein SOC?
Für alle, bei denen ein Angriff mehr kostet als Geld: Family Offices, finanzierte Startups, Unternehmen im Verteidigungsumfeld, Luxus- und Premiummarken, deren Name für Exklusivität steht, und alle, deren Wissen und Daten ihr Kapital sind.
Kontakt
Ab heute wacht jemand über Ihre IT.
In einem Erstgespräch zeigen wir Ihnen, wie das SOC in Ihrer Umgebung arbeitet, was es überwacht und wie wir im Ernstfall gemeinsam reagieren. 30 Minuten, per Teams oder bei Ihnen vor Ort.
Klaus Lichtblau
Inhaber, IT-Systems Engineer
- Telefon
- 08232 952105-11
- info@stilbruch-it.de
- Erreichbar
- Mo–Fr 8:00–18:00 Uhr
Notfälle rund um die Uhr nach Vereinbarung