Anforderungen an einen SOC/MDR Service gehen weit über Technologie, Erkennungsraten und SLAs hinaus - Tipps für einen Anforderungskatalog.

Sie haben sich schon darüber Gedanken gemacht, wie Sie eine kontinuierliche und lückenlose Überwachung Ihrer IT Infrastruktur realisieren, schnell auf Ereignisse reagieren und im Falle eines Angriffes Schaden eindämmen können. Sie sind zum Schluss gekommen, dass Sie das mit dem eigenen Team nicht realisieren können und sind auf der Suche nach dem richtigen “Managed SOC”-Anbieter für einen Managed Detection & Response Service.

Aber worauf müssen Sie bei der Auswahl achten? Welche Anforderungen können Sie stellen? Welche Fragen muss ein Service Provider beantworten können?

In diesem Vortrag geht es nicht um Machine Learning, AI oder die besten Regelwerke. Es geht um die gerne vergessenen Aspekte der Leistungserbringung und was Sie von Ihrem SOC-Partner erwarten können - im Tagesbetrieb aber besonders auch im Falle eines Cyberangriffs. Und wir werden auch über Geld sprechen.