Kleines IT-Team, keine Zeit für Alarme
Ab 50 Mitarbeitenden, aber niemand wertet die Sicherheitsmeldungen aus.
Managed Security & SOC
Ihre Microsoft-Umgebung überwacht, Vorfälle behandelt, jeden Monat belegt.
Alarme werden bearbeitet, Vorfälle in vereinbarter Zeit eingedämmt, und jeden Monat erhalten Sie einen Nachweis je Control. Wir betreiben Defender XDR, Microsoft Sentinel, Entra ID und Intune in Ihrem eigenen Tenant.
Beispiel eines Monatsnachweises: MFA für alle Konten, privilegierte Rollen und Gerätekonformität sind belegt, Vorfälle sind dokumentiert, die Überwachung ist aktiv.
- Für wen
- Unternehmen ab 50 Mitarbeitenden auf Microsoft 365
- Umfang
- Drei Stufen, von Secure Start bis Detection & Response mit Sentinel
- Start
- Onboarding in 4 bis 8 Wochen
- Inklusive
- WCS-Portal, Phishing-Simulation, monatlicher Bericht
- Preis
- ab 2.500 € im Monat, Lizenzen und Azure-Verbrauch separat
Kennen Sie das?
Prüfer und Versicherer wollen Belege
NIS2, ISO 27001 und Versicherer fragen nach dokumentierten Nachweisen zu MFA, Adminrechten und Überwachung.
„Alles in Ordnung“, sagt der Dienstleister
Belegen kann er es nicht, und was nachts passiert, weiß niemand.
Signalkette
Wie wird aus einem Signal ein Nachweis?
Secure Base betreibt die Schutzfunktionen Ihrer Lizenzen. Detection & Response ergänzt Sentinel und Überwachung rund um die Uhr. Schalten Sie um und sehen Sie, was dazukommt.
-
1 Quellen
Entra ID, Geräte, E-Mail
+ Azure und weitere Quellen
-
2 Erkennung
Defender XDR
+ Sentinel mit Analyseregeln
-
3 Triage durch WCS
Definierte Reaktionszeiten
+ rund um die Uhr
-
4 Reaktion im Tenant
Konto sperren, Gerät isolieren
+ Playbooks, automatisiert
-
5 Nachweis
Monatlicher Report je Control
Beispiel aus dem Betrieb
Was passiert bei einem Vorfall um 02:14 Uhr?
Ein typischer Fall in der Stufe Detection & Response, Schritt für Schritt. Die Uhrzeit ist ein Beispiel, die Reaktionszeit steht in Ihrem Vertrag.
Schritt 1 / 5
Drei Stufen
Welche Stufe passt zu Ihnen?
Secure Start
ab 2.500 € im Monat
Für Unternehmen ab 50 Mitarbeitenden, die Sicherheitsmeldungen ausgewertet haben wollen.
- Meldungen aus Defender XDR auswerten und reagieren, zu Geschäftszeiten
- WCS-Portal für Anträge, Freigaben und Berichte
- Phishing-Schulung und -Simulation für Ihre Mitarbeitenden
- Monatlicher Bericht
Secure Base
ab 3.500 € im Monat
Wir betreiben zusätzlich die Schutzfunktionen Ihrer Lizenzen.
- Alles aus Secure Start
- Betrieb von Entra ID, Conditional Access, Defender for Office 365, Intune und Defender for Endpoint
- Incident Response mit definierten Reaktionszeiten
- Monatlicher Nachweis je Control
Detection & Response
ab 5.500 € im Monat
Für Umgebungen, die rund um die Uhr überwacht werden müssen.
- Alles aus Secure Base
- Microsoft Sentinel mit Analyseregeln und Playbooks
- Überwachung rund um die Uhr, auch an Feiertagen
- Weitere Quellen wie Azure und längere Aufbewahrung
Microsoft-Lizenzen und Azure-Verbrauch kommen hinzu. Welche Stufe passt, klären wir im Security Assessment.
Wie startet der Betrieb?
-
Festpreis
Security Assessment
Tenant gegen Baselines prüfen, Stufe festlegen.
-
4 bis 8 Wochen
Onboarding
Rechte, Eskalationswege, Runbooks. Mit Sentinel erfahrungsgemäß 3 bis 6 Monate bis zum eingeschwungenen Betrieb.
-
Kontinuierlich
Laufender Betrieb
Überwachung, Reaktion, Pflege der Regeln.
-
Alle 3 Monate
Quartalsreview
Lage, Abweichungen und Scope gemeinsam bewerten.
Wo steht Ihr Tenant heute?
Das Security Assessment zum Festpreis klärt Lizenzen, Lücken und Stufe.
Was ändert sich?
Heute
- Alarme bleiben unbearbeitet
- MFA-Abdeckung und Adminrechte unklar
- Kein Beleg für Prüfer
- Vorfall ohne Verfahren
Mit Managed Security
- Triage durch WCS nach Verfahren
- MFA und Rollen monatlich belegt
- Bericht, den ein Prüfer lesen kann
- Runbooks und Übergabe ohne Lock-in
Häufig gestellte Fragen
Was ist der Unterschied zwischen Managed Security und einem SOC?
Ein SOC (Security Operations Center) überwacht Alarme und reagiert auf Vorfälle. Managed Security betreibt zusätzlich die Schutzfunktionen; das SOC ist bei uns die Stufe Detection & Response.
Brauche ich Microsoft Sentinel oder reicht Defender XDR?
Defender XDR hält Daten standardmäßig 30 Tage für die Suche vor. Sentinel brauchen Sie für längere Aufbewahrung, weitere Quellen wie Azure oder eigene Regeln und Playbooks.
Was kostet Managed Security für Microsoft 365 im Mittelstand?
Secure Start kostet ab 2.500 € im Monat, Secure Base ab 3.500 € im Monat und Detection & Response ab 5.500 € im Monat, je nach Nutzern, Geräten und Datenmenge. Lizenzen und Azure-Verbrauch kommen hinzu. Nach dem Security Assessment erhalten Sie ein Angebot mit klarem Umfang.
Was passiert bei einem Sicherheitsvorfall nachts oder am Wochenende?
In der Stufe Detection & Response läuft die Überwachung rund um die Uhr, auch an Feiertagen. Triage und Eindämmung folgen vertraglich definierten Reaktionszeiten.
Secure Base oder Detection & Response?
In 30 Minuten klären wir, welche Stufe zu Ihrem Tenant passt.