SOC (Security Operations Center)

Was ist ein SOC?

Ein SOC (Security Operations Center) ist die organisatorische Einheit, in der Menschen, Prozesse und Werkzeuge für die Sicherheitsüberwachung zusammenlaufen. Analysten sichten die Alarme aus SIEM-, EDR- und XDR-Systemen, unterscheiden Fehlalarme von echten Angriffen, leiten Gegenmaßnahmen ein und dokumentieren Vorfälle. Ein SOC arbeitet typischerweise im Schichtbetrieb, sodass rund um die Uhr jemand hinschaut.

Neben dem eigenen, internen SOC gibt es das externe SOC als Dienstleistung, das viele Kunden gleichzeitig überwacht. Der Dienst MDR ist die produktisierte Form davon: Ein SOC-Team des Herstellers überwacht dessen Sicherheitsplattform beim Kunden.

Warum ist ein SOC für den Mittelstand relevant?

Sicherheitswerkzeuge erzeugen Alarme. Wenn niemand sie bewertet, sind sie wertlos – und genau das ist im Mittelstand die Regel: Die interne IT ist tagsüber mit Support beschäftigt, nachts und am Wochenende schaut niemand. Angreifer richten ihre Aktivität danach aus. Der Zeitraum zwischen Eindringen und Verschlüsselung bei Ransomware beträgt oft nur wenige Stunden; in dieser Zeit entscheidet sich, ob ein Vorfall ein Ticket oder ein Betriebsstillstand wird.

Ein eigenes SOC mit mindestens acht bis zehn Analysten für den Schichtbetrieb ist für Unternehmen mit 10 bis 250 Arbeitsplätzen nicht finanzierbar. Der externe Bezug ist es. Für Unternehmen im Anwendungsbereich von NIS2 – Stadtwerke, Entsorger, Zulieferer kritischer Sektoren – ist die durchgehende Vorfallerkennung faktisch Pflicht, weil Meldefristen von 24 Stunden ohne sie nicht einzuhalten sind. Cyber-Versicherer bewerten eine Überwachung rund um die Uhr in ihren Fragebögen positiv.

Was BES daraus macht

BES Systemhaus betreibt kein eigenes SOC im Schichtbetrieb – wir sagen das offen, weil ein Systemhaus mit 30 Spezialisten diese Leistung nicht glaubwürdig rund um die Uhr erbringen kann. Stattdessen binden wir die SOC- und MDR-Dienste unserer Partner Sophos und Microsoft ein und übernehmen die Rolle, die ein externes SOC nicht ausfüllen kann: Wir kennen Ihre Umgebung, setzen Maßnahmen um, pflegen die Systeme und sind Ihr Ansprechpartner mit einer Reaktionszeit von unter zwei Stunden auf Tickets.

Diese Aufgabenteilung ist Bestandteil unserer Managed IT-Services und wird im Monatsreport dokumentiert. Für Kunden mit besonderen Pflichten – etwa Kommunen und Stadtwerke – konzipieren wir im Rahmen der NIS2-Beratung Überwachung, Meldeprozess und Zuständigkeiten so, dass sie gegenüber Prüfern nachweisbar sind.

Häufige Fragen