Managed SOC: Ihre ausgelagerte Sicherheitsabteilung

Startups und Unternehmen ohne eigene Sicherheitskapazität übergeben uns ihr Security Operations Center. Wir überwachen rund um die Uhr, reagieren im Ernstfall binnen einer Stunde und beheben den Fund innerhalb von 24 Stunden selbst, bis in den Code. Ein festes Team arbeitet als Ihre Sicherheitsabteilung.

Was das Managed SOC umfasst

Das Managed SOC enthält alles aus dem Plan Business und ergänzt den laufenden Betrieb. Agenten, die wir selbst gebaut haben, beobachten Ihre Systeme. Fachleute aus unserem Team prüfen jeden Befund, bevor er bei Ihnen ankommt.

Überwachung rund um die Uhr, 24/7.
Incident Response binnen 1 Stunde.
Fix binnen 24 Stunden, bis in den Code.
Ein festes Team als Ihre Sicherheitsabteilung.
Individuelle Oberflächen für MSP und Multi-Tenant.
White-Label und vereinbarte SLAs.
Compliance-Automatisierung für Ihre Prüfstelle (siehe Seite Compliance-Automatisierung).

Für wen das Angebot gedacht ist

Das Angebot passt zu Startups, die an größere Kunden verkaufen und Sicherheitsfragebögen erhalten. Es passt zu wachsenden Unternehmen, die noch kein Sicherheitsteam haben, und zu Konzernen, die ein zusätzliches Team in Bereitschaft wollen. Managed Service Provider betreiben es mit eigenen Oberflächen und unter eigenem Namen.

Der Name Managed SOC beschreibt einen Dienst. Mit dem Prüfstandard SOC 2 hat er keine Verbindung, die Seite Compliance-Automatisierung erklärt den Standard.

Wie ein SOC-Auftrag beginnt

Jeder Auftrag beginnt mit einem Blick auf Ihre öffentliche Angriffsfläche, damit Umfang und Preis auf Fakten ruhen. Dieser erste Blick ist der Domain Security Test. Der Preis richtet sich nach dem Umfang und wird schriftlich angeboten.

Belege aus geprüfter Software

Das öffentliche Verzeichnis führt 387+ geprüfte Apps und 262+ kritische Befunde. Diese vollständigen Berichte zeigen, wie wir unsere Funde dokumentieren:

SAP: Ein chinesisches Push-SDK in einer Außendienst-App und hartkodierte Firebase-Schlüssel in fünf Apps.
Nike: Entwicklungs- und Produktiv-Push-Zugangsdaten hartkodiert im ausgelieferten Build.
Strava: Ein hartkodierter Schlüssel und eine Sicherheitskonfiguration, die nichts schützt.
Revolut: Das größte Drittanbieter-SDK der Serie und was es an ein US-Unternehmen sendet.

Alle weiteren Untersuchungen stehen im vollständigen Evidence-Ledger.

Starten Sie mit dem Domain Security Test

Der Domain Security Test untersucht eine Domain von außen: ausschließlich lesend, von einer europäischen IP-Adresse aus, ohne Login und ohne Payloads. Ein Researcher sieht Ihre Anfrage durch und meldet sich innerhalb eines Werktags.

Ein Managed SOC fragen Sie über die Karte Managed SOC auf der Seite Zugang an.

Pläne und Preise stehen unter Access, die Agenten hinter jeder Prüfung unter The Squad und die Rahmenwerke, an denen wir messen, unter Standards.

Domain-Sicherheitstest

Quick Check

Stellen Sie Ihre Domain auf die Probe. Reichen Sie sie für eine erste externe Sicherheitsbewertung Ihrer öffentlich erreichbaren Angriffsfläche ein.

Ohne Login, ohne Payloads und ohne Änderungen an Ihren Systemen.

Ein Researcher sieht Ihre Anfrage durch, bevor der Test beginnt, und meldet sich innerhalb eines Werktags. Sie erhalten einen kurzen schriftlichen Report mit unseren Funden, wahrscheinlichen Angriffsszenarien, möglichen finanziellen Auswirkungen und empfohlenen nächsten Schritten, dazu einen exportierbaren Security-Intelligence-Graphen, der die Funde verknüpft.

Fragen zum Managed SOC

Was kostet das Managed SOC?

Der Preis richtet sich nach dem Umfang und wird schriftlich angeboten.

Wer behebt die Befunde?

Wir. Der Fix kommt innerhalb von 24 Stunden und reicht bis in den Code.

Ersetzt das Managed SOC unser eigenes Sicherheitsteam?

Es kann Ihre Sicherheitsabteilung sein oder neben einem bestehenden Team arbeiten.

Ist das Managed SOC dasselbe wie SOC 2?

Beides sind verschiedene Dinge. Das Managed SOC ist ein Dienst, den wir für Sie betreiben. SOC 2 ist ein Prüfstandard.