Was gehört zu einem SOC as a Service?
plusserver kümmert sich für Sie vollumfänglich um die Verwaltung aller Dienste, die für unser Angebot SOC as a Service benötigt werden. Dazu gehört neben dem Managed Service (Regelwerks- und Change-Management) ein deutschsprachiges SOC-Analystenteam und Leistungen wie u. a.: Bereitstellung der SIEM-Plattform und Log-Collectoren (IBM QRadar) Anbindung definierter IT-Systeme (z. B. EDR-Plattform, Firewalls) Automatisierte Korrelation von Events 1st- und 2nd-Level-Analyse von Sicherheitsevents Unterstützung des Kunden im Bedrohungsfall (nach z. B. Run- und Playbook) Wartung, Hochverfügbarkeit und Optimierung der SIEM-Plattform Erstellung von Berichten und Reports