Kleines IT-Team, keine Zeit für Alarme
Ab 50 Mitarbeitenden, aber niemand wertet die Sicherheitsmeldungen aus.
Managed Security & SOC
Ihre Microsoft-Umgebung überwacht, Vorfälle behandelt, jeden Monat belegt.
Alarme werden bearbeitet, Vorfälle in vereinbarter Zeit eingedämmt, und jeden Monat erhalten Sie einen Nachweis je Control. Wir betreiben Defender XDR, Microsoft Sentinel, Entra ID und Intune in Ihrem eigenen Tenant.
Beispiel eines Monatsnachweises: MFA für alle Konten, privilegierte Rollen und Gerätekonformität sind belegt, Vorfälle sind dokumentiert, die Überwachung ist aktiv.
- Für wen
- Unternehmen ab 50 Mitarbeitenden auf Microsoft 365
- Umfang
- Defender XDR, Entra ID, Intune, optional Microsoft Sentinel
- Start
- Onboarding in 4 bis 8 Wochen
- Ergebnis
- Monatlicher Nachweis je Control, Tenant und Daten bleiben bei Ihnen
- Preis
- ab 3.500 € netto im Monat, Lizenzen und Azure-Verbrauch separat
Kennen Sie das?
Prüfer und Versicherer wollen Belege
NIS2, ISO 27001 und Versicherer fragen nach dokumentierten Nachweisen zu MFA, Adminrechten und Überwachung.
„Alles in Ordnung“, sagt der Dienstleister
Belegen kann er es nicht, und was nachts passiert, weiß niemand.
Zwei Stufen
Wie wird aus einem Signal ein Nachweis?
Secure Base betreibt die Schutzfunktionen Ihrer Lizenzen. Detection & Response ergänzt Sentinel und Überwachung rund um die Uhr. Schalten Sie um und sehen Sie, was dazukommt.
-
1 Quellen
Entra ID, Geräte, E-Mail
+ Azure und weitere Quellen
-
2 Erkennung
Defender XDR
+ Sentinel mit Analyseregeln
-
3 Triage durch WCS
Definierte Reaktionszeiten
+ rund um die Uhr
-
4 Reaktion im Tenant
Konto sperren, Gerät isolieren
+ Playbooks, automatisiert
-
5 Nachweis
Monatlicher Report je Control
Beispiel aus dem Betrieb
Was passiert bei einem Vorfall um 02:14 Uhr?
Ein typischer Fall in der Stufe Detection & Response, Schritt für Schritt. Die Uhrzeit ist ein Beispiel, die Reaktionszeit steht in Ihrem Vertrag.
Schritt 1 / 5
Was ist enthalten?
Identität und Zugriff
Entra ID, Conditional Access, MFA, privilegierte Rollen.
E-Mail-Schutz
Defender for Office 365 und Authentifizierung Ihrer Domains.
Endpoint
Intune und Defender for Endpoint, nur konforme Geräte.
Sentinel und Playbooks
Zentrale Protokolle, Analyseregeln, automatisierte Reaktion.
Incident Response
Triage, Eindämmung, Kommunikation, Dokumentation.
Nachweis je Control
Monatlich, mit Fundstelle im Tenant.
Wie startet der Betrieb?
-
Festpreis
Gap Assessment
Tenant gegen Baselines prüfen, Stufe festlegen.
-
4 bis 8 Wochen
Onboarding
Rechte, Eskalationswege, Runbooks. Mit Sentinel erfahrungsgemäß 3 bis 6 Monate bis zum eingeschwungenen Betrieb.
-
Kontinuierlich
Laufender Betrieb
Überwachung, Reaktion, Pflege der Regeln.
-
Alle 3 Monate
Quartalsreview
Lage, Abweichungen und Scope gemeinsam bewerten.
Wo steht Ihr Tenant heute?
Das Gap Assessment zum Festpreis klärt Lizenzen, Lücken und Stufe.
Was ändert sich?
Heute
- Alarme bleiben unbearbeitet
- MFA-Abdeckung und Adminrechte unklar
- Kein Beleg für Prüfer
- Vorfall ohne Verfahren
Mit Managed Security
- Triage durch WCS nach Verfahren
- MFA und Rollen monatlich belegt
- Bericht, den ein Prüfer lesen kann
- Runbooks und Übergabe ohne Lock-in
Häufig gestellte Fragen
Was ist der Unterschied zwischen Managed Security und einem SOC?
Ein SOC (Security Operations Center) überwacht Alarme und reagiert auf Vorfälle. Managed Security betreibt zusätzlich die Schutzfunktionen; das SOC ist bei uns die Stufe Detection & Response.
Brauche ich Microsoft Sentinel oder reicht Defender XDR?
Defender XDR hält Daten standardmäßig 30 Tage für die Suche vor. Sentinel brauchen Sie für längere Aufbewahrung, weitere Quellen wie Azure oder eigene Regeln und Playbooks.
Was kostet Managed Security für Microsoft 365 im Mittelstand?
Der Betrieb kostet ab 3.500 € netto im Monat, je nach Nutzern, Geräten, Stufe und Datenmenge. Lizenzen und Azure-Verbrauch kommen hinzu. Nach dem Gap Assessment erhalten Sie ein Angebot mit klarem Umfang.
Was passiert bei einem Sicherheitsvorfall nachts oder am Wochenende?
In der Stufe Detection & Response läuft die Überwachung rund um die Uhr, auch an Feiertagen. Triage und Eindämmung folgen vertraglich definierten Reaktionszeiten.
Secure Base oder Detection & Response?
In 30 Minuten klären wir, welche Stufe zu Ihrem Tenant passt.