SOC Kalkulator

Überwachung und Erkennung

• Elastic XDR Agent auf allen Clients und Servern: Endpoint Protection, Erkennung und Aufzeichnung verdächtiger Aktivitäten direkt auf dem Gerät
• Überwachung 7×24 durch ein zertifiziertes Security Operations Center
• Korrelation der Ereignisse über alle Deine Systeme hinweg – Clients, Server, Firewall, Switches und Microsoft 365
• Laufend aktualisierte Threat Intelligence und Angriffsmuster
• Automatisierte Isolation von Clients ausserhalb der Geschäftszeiten
• Alarmierung bei bestätigten Vorfällen

Dein Gegenüber – wir kennen Deine Umgebung

Ein SOC erkennt Auffälligkeiten. Ob eine Auffälligkeit in Deiner Umgebung tatsächlich ein Problem ist, weiss nur, wer Deine Umgebung kennt. Genau das ist unsere Rolle.

• Single Point of Contact gegenüber dem SOC-Provider – wir kennen Deine Anlage und sind Dein Ansprechpartner
• Einordnung der Meldungen mit Wissen über Deine Umgebung, Deine Abläufe und Deine Mitarbeitenden
• Triage von bis zu 2 Eskalationen pro Monat mit je maximal 30 Minuten
• Halbjährliche Auswertung, davon einmal pro Jahr persönlich besprochen – wahlweise bei der 4net, bei Dir im Betrieb oder online
• Notfallkarte erstellen und aktuell halten: wer ist im Ernstfall zu erreichen, was ist zu tun, was ist zu unterlassen
• Coverage-Check: Sind alle relevanten Systeme tatsächlich angebunden? Läuft der Agent überall?
• Change-Advisory: Wir melden Änderungen in Deiner Umgebung an das SOC, bevor daraus Fehlalarme werden

Plattform und Administration

• Bereitstellung und Betrieb der SOC-Plattform-Anbindung für Dein Unternehmen
• Laufende Verwaltung Deines Mandanten
• Lizenzadministration und Asset-Pool-Verwaltung
• Laufende Anpassung bei Zu- und Abgängen von Geräten und Benutzern

Log Collector aus einer Hand

• Vorkonfigurierte Appliance in Deinem Netz, angebunden an das SOC
• Laufender Betrieb, Updates und Überwachung der Appliance
• Ersatzgerät bei Defekt innerhalb eines Arbeitstages, ohne zusätzliche Kosten
• Die Hardware bleibt Eigentum der 4net und wird bei Vertragsende zurückgenommen

Einmalig bei Vertragsbeginn

• Einrichtung des Mandanten auf der SOC-Plattform
• Erfassung des Asset-Inventars und Abgleich mit dem SOC-Partner
• Aufbau und Härtung des Log Collectors, Log Collector inbegriffen
• Anbindung der vereinbarten Log-Quellen
• Erstinstallation des XDR Agents auf den vereinbarten Systemen
• Aufbau der Eskalationsmatrix und der Kontaktliste
• Begleitung der Tuning-Phase in den ersten zwei Wochen