Kurzüberblick
Dieses Angebot beschreibt den Betrieb einer Security-Operations-Plattform als Cloud-Dienst.
Sie erhalten Transparenz über sicherheitsrelevante Ereignisse (SIEM), strukturierte Bearbeitung von Vorfällen (DFIR/Tickets), Workflow- Automatisierung sowie KI-gestützte Voranalyse.
Optional können Awareness-Trainings und erweiterte Alarmierung ergänzt werden.
Leistungsprinzip
- SIEM als Basis: Logs sammeln, normalisieren und priorisieren.
- DFIR/Tickets: Vorfälle nachvollziehbar dokumentieren und steuern.
- Workflows: Standard-Playbooks automatisieren (Eskalation, Benachrichtigung, Anreicherung).
- KI: Voranalyse, Zusammenfassung, Vorschläge.
- vCISO (optional): Risiko-Steuerung und Management-Kommunikation.
Pakete & Leistungen
Ops Core (ohne vCISO)
Awareness & Human Risk Score
Ops Core (ohne vCISO)
auf Anfrage / Monat
- SIEM
- DFIR/Tickets
- Workflows
- KI‑Voranalyse
- vCISO nicht enthalten
Ops + vCISO light
auf Anfrage / Monat
- SIEM
- DFIR/Tickets
- Workflows
- KI‑Voranalyse
- vCISO light (max. 1h/Monat)
EMPFOHLEN
Für Kommunen ist das Paket "Ops + vCISO light" in der Regel sinnvoll, da organisatorische
Anforderungen (Nachweise, Priorisierung, Kommunikation) effizienter erfüllt werden.
Zusatzstunden können bei Bedarf gezielt zugebucht werden.
vCISO light – Umfang & Abgrenzung
vCISO light – Umfang & Abgrenzung
max. 1h / Monat
- Risiko-Review
- Priorisierung kritischer Tickets
- Management-Status
- Entscheidungsvorlagen
- Richtlinien / Verfahrensanweisungen
- vollständige WIBA-Bearbeitung
- BSI-200-3 Risikoanalyse
- Notfallhandbuch/BCM
- technische Umsetzung
ZUBUCHBAR
auf Anfrage / pro Stunde oder Kontingente nach Vereinbarung.
- Richtlinien/Verfahrensanweisungen
- vollständige WIBA-Bearbeitung
- BSI-200-3 Risikoanalyse
- Notfallhandbuch/BCM
- technische Umsetzung
Optionale Module
Module können unabhängig von der Paketwahl ergänzt werden.
Modul 4 – Awareness
auf Anfrage / pro Nutzer und Monat
- Phishing-Simulationen und Trainings
- API-Integration: Ergebnisse können in die Triage einfließen
Modul 5 – Alarmierung / SOC-Weiterleitung
auf Anfrage
- Alarmweiterleitung an eigene IT (Standard)
- Optional: Anbindung an externes SOC (im Aufbau )
GAP-Analyse (optional, empfohlen für Projektstart)
Einmalig (z. B. 1 bis 3 Tage nach Aufwand)
- Bestandsaufnahme
- Priorisierung von Maßnahmen
- saubere Einführung und schnelle Risikoreduktion.
GAP-Analyse (optional, empfohlen für Projektstart)
nach Vereinbarung Verteilung über 24 Monate als monatlicher Aufschlag
- Bestandsaufnahme
- Priorisierung von Maßnahmen
- saubere Einführung und schnelle Risikoreduktion.
Kontakt
-
Telefon: +491785582675
-
E-Mail: vertrieb@aigosecure.de