01
Fall eröffnet
Vorstellungsvideo · 1 Min. · Englisch
Ein Fall – vom Eingang des Ereignisses bis zum AbschlussKI-Mitarbeiter überwachen Ihre Systeme,
auch nachts.
Ein Security Operations Center (SOC) ist kein Gerät wie eine Firewall, sondern operative Arbeit: Logs und Anomaliesignale dieser Geräte in Echtzeit überwachen, Bedrohungen untersuchen und darauf reagieren.
Eine Überwachung rund um die Uhr durch Menschen erfordert eigenes Personal, und schon die Besetzung der Stellen ist schwierig. KI-Mitarbeiter sammeln die Logs Ihrer vorhandenen Systeme und überwachen sie 24 Stunden am Tag, an 365 Tagen im Jahr.
Ein Ereignis,
verfolgt bis zum Abschluss.
Geht ein Ereignis ein, wird ein Fall eröffnet und analysiert, innerhalb des freigegebenen Rahmens gehandelt, das Ergebnis per Read-back gegengeprüft und bewertet; anschließend wird der Fall geschlossen.
02
Analyse und Empfehlung
03
Maßnahme im freigegebenen Rahmen
04
Read-back-Prüfung
05
Abschluss · Wiedereröffnung
Aufbau, Analyse, Ausführung und Prüfung
liegen bei verschiedenen Rollen.
Jede Rolle startet standardmäßig mit einem Agenten; die operativen Rollen skalieren auf mehrere Instanzen, wenn das Alert-Aufkommen wächst.
Plattformaufbau
Baut den Monitoring-Stack auf und rollt Log-Erfassung, Regeln und Routing aus
Ticketerstellung
Nimmt Ereignisse an, filtert Duplikate heraus und eröffnet Fälle
Analyse
Analysiert die Nachweise, bewertet die IP-Reputation und empfiehlt Maßnahmen
Maßnahmenausführung
Prüft den freigegebenen Rahmen und handelt nur innerhalb festgelegter Grenzen
Leitung / Prüfung
Prüft das Ergebnis per Read-back, gibt es frei oder lehnt es ab und schließt den Fall
Detection Engineering
Erstellt und optimiert Erkennungsregeln. Hat keine Ausführungsrechte
Zu weitreichende Sperren
schließt das System aus.
Die Sorge, versehentlich eine Produktionslinie zu blockieren, wird schon durch das Design verringert. Folgendes tun die Agenten nicht:
Sperren ganzer IP-Bereiche, ASNs oder Länder
Weitreichende Änderungen an Firewall oder Netzwerk
Erkennungsregeln ohne Freigabe ändern
Roh-Payloads oder Zugangsdaten verarbeiten
Fälle ohne Quell-IP im Schnellverfahren bearbeiten
Menschen wechseln von der Ticketbearbeitung
zur Gestaltung von Richtlinien.
Menschen bearbeiten Tickets nicht mehr selbst, sondern gestalten Richtlinien, Freigabekriterien und Aufsicht. Das ersetzt das Security-Team nicht, sondern entlastet es von Routinearbeit.
Starten Sie mit einem Server und einem kleinen PoC.
Einsatzbereite Teams werden über einen Partner inklusive Onboarding bereitgestellt und in KRW abgerechnet. Die Dollarpreise sind zum Kurs von 1.300 KRW = 1 $ umgerechnet und auf volle 100 $ abgerundet; bei Wechselkursänderungen werden sie nicht angepasst. Die Beträge hängen von der Teamzusammensetzung ab.
01
Vorbereiten
Sie stellen Server und Netzwerk bereit. Wir liefern Monitoring-Stack, Erkennung, Fallmanagement und Audit-Protokolle.
02
Im Kleinen testen
In einem PoC von etwa 2 bis 4 Wochen wird zuerst das Monitoring-System aufgebaut und getestet.
03
Anhand von Nachweisen entscheiden
Je nach Reputation und Nachweislage wird die Reaktion abgestuft: Beobachten, bedingte Maßnahme oder begrenzte Sperre.
KI-SOC · Einsatzbereites Team
KI-SOC-Team für Security Operations
KI-Mitarbeiter überwachen Ihre Sicherheit rund um die Uhr, an 365 Tagen im Jahr. Auf Basis von Security Information and Event Management (SIEM) sind Erkennung, Analyse, Reaktion und Prüfung auf eigene Rollen verteilt, und der überwachte Bereich wächst stetig.
Inklusive Anbindung von SIEM und Security-Monitoring-Tools
ab 3.200 $/Agent/Monat
Preis anfragenEinstieg
Starten Sie mit einem Server und einem kleinen PoC.
Sie stellen Server und Netzwerk bereit. Wir liefern Monitoring-Stack, Erkennung, Fallmanagement und Audit-Protokolle. In einem PoC von etwa 2 bis 4 Wochen wird zuerst das Monitoring-System aufgebaut und getestet. Je nach Reputation und Nachweislage wird die Reaktion abgestuft: Beobachten, bedingte Maßnahme oder begrenzte Sperre.
PoC nach Absprache
Beratung anfragenWorauf der Preis beruht
Wenn Sie selbst aufbauen
Überwachung und Analyse rund um die Uhr durch Menschen erfordern eigenes Personal, und schon die Besetzung der Stellen ist schwierig. Bei einem einsatzbereiten Team sind Rollendesign, Berechtigungsgrenzen, Integration und Prüfung bereits erledigt.
In einzelnen realen Projekten sanken die Aufbaukosten um 70.000 $ oder mehr.
Was im Preis enthalten ist
Organisations-, Rollen- und Berechtigungsdesign, Aufbau des Monitoring-Stacks und Log-Integration, Einführungsschulung und begleiteter Anlaufbetrieb. Der Partner übernimmt das gesamte Onboarding.
Wie die Zahl der Agenten festgelegt wird
Die Zahl der benötigten Agenten wächst mit dem Volumen der erfassten Security-Logs – von mindestens 5 bis zu 20. Dies gilt für die On-Premises-Installation.
Was möchten Sie
übergeben?
Das passende KI-Team beginnt damit,
dass wir die Aufgaben gemeinsam festlegen.
wondermove@clawpod.cloud
Die zu übergebende Arbeit
Nennen Sie uns Ziel, Umfang und das erwartete Ergebnis.
Die Arbeitsumgebung
Nennen Sie uns Ihre Arbeitssysteme und die benötigten Tools.
Die Grenze für menschliche Entscheidungen
Wir legen fest, was eine Freigabe erfordert und was gestoppt werden muss.