Ein eigenes SOC
Kann ich als mittelständisches Unternehmen einfach mein eigenes SOC erstellen? Ist das sinnvoll und rechnet sich das? Diese Frage beantworten wir hier für Sie.
Pro & Con
Ich plane / betreibe
mein eigenes SOC
Warum sollte ich als mittelständisches Unternehmen die „Monitoring“ und „Response“ IT Security Services nicht eigenerstellen?
Vielen mittelständischen Kunden stellt sich die unternehmerisch nachvollziehbare Frage des „Buy or Make“: „Sollen wir unser eigenes SOC aufbauen oder mit dem Partner myResilience zusammenarbeiten?“
Es gibt grundsätzlich drei Betriebsmodelle eines SOC:
Man kann…
… ein eigenes SOC aufbauen und selbst betreiben
Die Anforderungen an den Betrieb eines SOC entsprechen in hohem Maße dem Betrieb eines Rechenzentrums: die Verfügbarkeit des SOC muss gesichert sein – die entsprechende Infrastruktur muss also vor Ausfall geschützt werden. Es müssen ergänzend weitere Schutzmaßnahmen ergriffen werden wie z.B. Zutrittskontrollen, Prüfung der Mitarbeiter auf Vertraulichkeit u.a..
… ein eigenes oder dediziertes SOC von einem Dienstleister betreiben lassen
Vor allem aber erweist es sich als ausgesprochen herausfordernd, die entsprechende Anzahl an qualifizierten IT Analysten auf dem Arbeitsmarkt zu gewinnen und langfristig an das Unternehmen zu binden. Der 24/7 Betrieb des SOC an 365 Tagen im Jahr stellt eine zusätzliche Hürde bei der Personalgewinnung der SOC Analysten dar. Ein SOC mit ausreichend qualifizierten IT Analysten aufzubauen gelingt nicht einmal allen Großkonzernen. Die SOC Analysten müssen darüber hinaus regelmäßig fortgebildet werden, auch die im SOC eingesetzte Technologie muss permanent den aktuellen Herausforderungen angepasst werden.
… komplette SOC-Leistungen als Service beziehen (SOC as a Service, SOC aaS)
Hauptargument für den Bezug einer kompletten SOC-Leistung als Service sind die wesentlich niedrigeren Kosten. Nachdem die myResilience und ihre Partner bereits über die technischen Infrastukturen und ein großes SOC-Team verfügt, betragen die Kosten im Rahmen einer Partnerschaft mit der myResilience ca. 30% der Kosten, die beim Aufbau und Betrieb eines eigenen SOC entstehen.
Vor allem mittelständische Kunden entscheiden sich häufig dafür, komplette SOC Leistungen von der myResilience GmbH zu beziehen, denn der Aufbau eines eigenen SOC bringt größere Anforderungen mit sich.
Suchen Sie in der Fragestellung „eigens SOC aufbauen oder SOC aaS einkaufen“ gerne das Gespräch mit der myResilience – mit vielen Best Practice Beispielen erfolgreich geschützter Kunden stellen wir Ihnen gerne eine Entscheidungsgrundlage zur Verfügung.
Kontakt
+49 179 602 2643
Theatinerstraße 32, 80333 München, GER
Montag-Freitag: 9.00 - 17.00 Uhr
E-Mail an uns
Sie haben Fragen zum Thema Cyber Security und unserer Dienstleistung? Zögern Sie nicht uns zu kontaktieren!