Was ist SOC-as-a-Service (SOCaaS)?

Der Aufbau und Betrieb eines internen Security Operations Center (SOC) gehört zu den ressourcenintensivsten Investitionen im Bereich Cybersicherheit. Die Infrastruktur, die erforderlichen Tools und die rund um die Uhr verfügbaren Analysten, die für den Betrieb eines effektiven SOC notwendig sind, machen dies für die meisten Organisationen, die nicht zur Unternehmensklasse gehören, unerschwinglich. Dennoch sind die Bedrohungen, denen diese Organisationen ausgesetzt sind, nicht proportional geringer. Ransomware, der Diebstahl von Zugangsdaten und Angriffe auf die Lieferkette machen keinen Unterschied zwischen der Größe eines Unternehmens.

SOC-as-a-Service (SOCaaS) wurde entwickelt, um diese Lücke zu schließen. Es bietet die Überwachungs-, Erkennungs- und Reaktionsfunktionen eines voll besetzten SOC im Rahmen eines ausgelagerten Abonnementmodells, ohne dass Unternehmen diese Kapazitäten selbst aufbauen müssen. Für MSPs, die ihren Kunden Sicherheitslösungen auf Unternehmensniveau anbieten möchten, und für IT-Teams, die einen Rund-um-die-Uhr-Schutz benötigen, ohne rund um die Uhr Personal beschäftigen zu müssen, macht SOCaaS das Sicherheitsbetriebsmodell in jeder Größenordnung praktikabel. Kaseya MDR und Kaseya SIEM wurden genau für diesen Anwendungsfall entwickelt und geben MSPs und IT-Teams die Werkzeuge an die Hand, um über einen eng integrierten Sicherheitsstack eine Abdeckung auf SOCaaS-Niveau bereitzustellen oder zu erhalten.

Was ist SOC-as-a-Service?

„SOC as a Service“ ist ein Managed-Security-Modell, bei dem ein Drittanbieter die gesamten Funktionen eines Security Operations Center (SOC) auf Abonnementbasis bereitstellt. Der Anbieter übernimmt die Verantwortung für die kontinuierliche Überwachung, die Erkennung von Bedrohungen, die Untersuchung und Behebung von Vorfällen, die gezielte Suche nach Bedrohungen sowie die Berichterstattung zur Compliance in der gesamten Umgebung des Kunden. Der Kunde erhält so Sicherheitsleistungen auf SOC-Niveau, ohne diese Kapazitäten intern aufbauen oder mit Personal besetzen zu müssen.

SOCaaS entstand als praktische Antwort auf ein strukturelles Problem im Bereich der Cybersicherheit. Die für den Betrieb eines effektiven SOC erforderlichen Kompetenzen und Ressourcen waren noch nie gleichmäßig verteilt. Große Unternehmen konnten sich eigene Sicherheitsteams, speziell entwickelte Tools und eine Rund-um-die-Uhr-Betreuung leisten. Alle anderen mussten mit dem auskommen, was sie intern an Personal und finanziellen Mitteln aufbringen konnten. SOCaaS verändert diese Situation, indem es SOC-Fähigkeiten in eine Dienstleistung umwandelt, die sich an die Umgebung des Kunden anpasst und nicht an dessen Personalbestand.

Das Modell wird vollständig über die Cloud bereitgestellt. Es muss keine lokale Infrastruktur eingerichtet, keine physische Anlage gewartet und keine Mindestanzahl an Analysten erreicht werden, damit sich der Dienst rentiert. Sowohl ein KMU mit 50 Mitarbeitern als auch ein Großunternehmen mit 5.000 Mitarbeitern können auf die gleiche Qualität der SOC-Betreuung zugreifen, wobei der Leistungsumfang an ihre jeweilige Umgebung und ihr Risikoprofil angepasst wird.

Was umfasst SOCaaS? Wichtigste Funktionen und Leistungsmerkmale

Ein gut strukturiertes SOCaaS-Angebot deckt das gesamte Spektrum der Sicherheitsoperationsfunktionen ab, die ein internes SOC übernehmen würde. Der genaue Umfang variiert je nach Anbieter, doch die folgenden Funktionen gehören zum Standard der meisten Angebote für Unternehmen.

Kontinuierliche Überwachung und Erkennung

Die Grundlage jedes SOC ist eine kontinuierliche Transparenz. Ein SOCaaS-Anbieter erfasst Telemetriedaten von den Endgeräten, Netzwerken, Cloud-Diensten, Identitätssystemen und SaaS-Anwendungen des Kunden und überwacht diese Daten rund um die Uhr auf Anzeichen böswilliger Aktivitäten. Die Erkennung kombiniert die signaturbasierte Identifizierung bekannter Bedrohungen mit Verhaltensanalysen und KI-gesteuerten Modellen, die neue Angriffe und anomale Muster aufdecken. Die Überwachung erfolgt rund um die Uhr, sieben Tage die Woche, einschließlich nachts, an Wochenenden und Feiertagen, wenn interne Teams in der Regel unterbesetzt oder nicht verfügbar sind.

Reaktion auf Vorfälle und Eindämmung

Wenn sich eine Erkennung als echte Bedrohung bestätigt, ergreift der SOCaaS-Anbieter Maßnahmen. Die Reaktionsabläufe reichen von automatisierten Eindämmungsmaßnahmen (Isolierung eines Endpunkts, Sperrung einer Domain, Sperrung eines kompromittierten Kontos) bis hin zu von Analysten geleiteten Untersuchungen und Anleitungen zur Behebung. Der Anbieter dokumentiert den Vorfall, kommuniziert mit dem Team des Kunden und führt in vielen Fällen Reaktionsmaßnahmen direkt durch, anstatt lediglich zu warnen und abzuwarten. In der Reaktionsgeschwindigkeit zeigt sich der praktische Wert von SOCaaS am deutlichsten. Ein Anbieter mit definierten Playbooks und automatisierten Tools kann eine Bedrohung innerhalb von Minuten statt Stunden eindämmen.

Jagd auf Bedrohungen

Die reaktive Erkennung erfasst Bedrohungen, die Warnmeldungen auslösen. Die Bedrohungssuche geht noch einen Schritt weiter, indem sie die Umgebung proaktiv nach Anzeichen von Bedrohungen absucht, die noch keine Erkennung ausgelöst haben. Die Bedrohungssucher suchen nach Indikatoren für Kompromittierung, Verhaltensmustern von Angreifern und Anomalien, die darauf hindeuten, dass ein Angreifer unbemerkt unterhalb der Schwelle der automatisierten Erkennung agiert. Für die meisten KMU ist eine proaktive Bedrohungssuche ohne einen externen Anbieter schlichtweg nicht durchführbar, da sie spezialisierte analytische Fähigkeiten erfordert, deren Einwerbung und Bindung im eigenen Haus schwierig und kostspielig ist.

Compliance und Berichterstattung

SOCaaS-Anbieter liefern in der Regel regelmäßige Berichte, die die Anforderungen an Audits und Compliance erfüllen. Dazu gehören die Dokumentation der Überwachungsaktivitäten, der erkannten Vorfälle, der ergriffenen Maßnahmen sowie Kennzahlen zur allgemeinen Sicherheitslage. Für Unternehmen, die Rahmenwerken wie HIPAA, PCI DSS, SOC 2 oder CMMC unterliegen, verringert die Erstellung dieser Dokumentation durch einen Managed-Service-Anbieter sowohl den Arbeitsaufwand als auch das Risiko unvollständiger Compliance-Nachweise. Viele Anbieter bieten zudem compliance-spezifische Überwachungsregeln an, die auf das jeweilige regulatorische Umfeld zugeschnitten sind.

SOCaaS im Vergleich zum Aufbau eines internen SOC

Das Hauptargument für SOCaaS gegenüber einem internen SOC sind die Kosten und die schnelle Bereitstellung, doch der Vergleich umfasst mehr als nur die Schlagzeilenzahlen.

Der Aufbau eines funktionsfähigen internen SOC erfordert die Einstellung von mindestens fünf bis sieben Vollzeit-Analysten, um eine Rund-um-die-Uhr-Abdeckung zu gewährleisten (unter Berücksichtigung von Schichten, Urlaub und Personalfluktuation), die Beschaffung und Implementierung von SIEM-, EDR-, SOAR- und Threat-Intelligence-Plattformen sowie monatelange Investitionen in die Konfiguration der Tools und die Einarbeitung des Teams, bevor das SOC seine volle Betriebsreife erreicht. Für Unternehmen in regulierten Branchen oder solche, die aufgrund von Cyberversicherungen unter dem Druck stehen, eine kontinuierliche Überwachungsfähigkeit nachzuweisen, stellt diese Anlaufphase ein erhebliches Risiko dar.

SOCaaS verkürzt diesen Zeitrahmen von Monaten auf Wochen. Der Anbieter bringt seine eigenen Tools, geschulte Analystenteams und bewährte Erkennungsstrategien mit. Bei der Einbindung wird die Plattform des Anbieters in die Umgebung des Kunden integriert, anstatt eine Plattform von Grund auf neu aufzubauen.

Das Inhouse-Modell bietet in bestimmten Kontexten durchaus Vorteile. Für Unternehmen mit hochsensiblen oder vertraulichen Daten, besonderen Compliance-Anforderungen oder dem nötigen Budget und der Reife, ein erstklassiges internes Team aufzubauen, kann sich die Investition in ein internes SOC lohnen. Für die Mehrheit der Unternehmen und für praktisch alle KMU ist das Kosten-Leistungs-Verhältnis von SOCaaS jedoch deutlich günstiger.

Der Aspekt der Personalverfügbarkeit verdient besondere Beachtung. Das Burnout von SOC-Analysten ist ein gut dokumentiertes Problem in der Branche. Laut einer von ISACA zitierten Studie erschweren hohe Fluktuationsraten bei SOC-Analysten es Unternehmen, eine kontinuierliche interne Abdeckung aufrechtzuerhalten, selbst wenn sie in den Aufbau entsprechender Kapazitäten investiert haben. SOCaaS-Anbieter hingegen übernehmen für ihre Kunden die Aufgaben der Personalbeschaffung, -schulung und -bindung.

Vorteile von SOC as a Service

SOCaaS liefert eine Reihe von betrieblichen Ergebnissen, die die meisten Unternehmen mit eigenen Mitteln nicht kosteneffizient erzielen können. Zu den wichtigsten Vorteilen zählen:

• Rund-um-die-Uhr-Überwachung ohne Rund-um-die-Uhr-Personal: Bedrohungen halten sich nicht an Geschäftszeiten. Ein SOCaaS-Anbieter überwacht die Umgebungen kontinuierlich, auch nachts, an Wochenenden und Feiertagen, ohne dass der Kunde Nachtschichten besetzen oder Bereitschaftsdienste organisieren muss.
• Zugang zu Fachkompetenz: SOC-Analysten, Threat Hunter, Incident Responder und Sicherheitsingenieure bilden einen Talentpool, dessen Personal sowohl kostspielig als auch schwer zu rekrutieren ist. SOCaaS-Anbieter unterhalten diese Teams im Auftrag all ihrer Kunden und stellen damit Unternehmen Fachkompetenz zur Verfügung, die diese selbst nicht gewinnen oder halten könnten.
• Schnellere Bereitstellung: Die Einführung eines SOCaaS-Anbieters dauert nur wenige Wochen. Der Aufbau eines internen SOC dauert Monate, und oft noch länger, bis die operative Reife erreicht ist. Für Unternehmen, die schnell nachweisbare Sicherheitskompetenzen benötigen (sei es für Cyberversicherungen, ein Compliance-Audit oder eine bestimmte vertragliche Anforderung), ist SOCaaS der schnellere Weg.
• Skalierbarkeit: SOCaaS passt sich an die Umgebung des Kunden an, ohne dass eine entsprechende Aufstockung des internen Personalbestands oder zusätzliche Investitionen in Tools erforderlich sind. Wenn das Unternehmen wächst, Cloud-Dienste hinzufügt oder seine Angriffsfläche vergrößert, passt sich der Leistungsumfang entsprechend an.
• Weniger Alarmmüdigkeit: SOCaaS-Anbieter filtern und priorisieren Alarme, bevor sie an den Kunden weitergeleitet werden, und übermitteln so bestätigte Vorfälle statt roher Alarmwarteschlangen. Interne Teams können ihre Zeit für Entscheidungen nutzen, die ihr Urteilsvermögen erfordern, anstatt sich durch eine Flut von Benachrichtigungen geringer Qualität zu kämpfen.
• Verbesserung der Sicherheitslage im Laufe der Zeit: Ein guter SOCaaS-Anbieter führt Nachanalysen von Vorfällen durch, verfeinert die Erkennungsregeln und lässt die gewonnenen Erkenntnisse über Bedrohungen in die Überwachungsabdeckung einfließen. Der Dienst wird umso effektiver, je mehr Wissen über die Umgebung des Kunden gesammelt wird.

Wie sich SOCaaS im Vergleich zu ähnlichen Managed Security Services schlägt

SOCaaS existiert neben mehreren sich überschneidenden Kategorien von Managed Security Services, die von außen betrachtet ähnlich erscheinen können. Ein Verständnis der Unterschiede hilft Unternehmen dabei, zu beurteilen, welches Modell tatsächlich ihren Anforderungen entspricht.

SOCaaS vs. MDR

Managed Detection and Response (MDR) und SOCaaS sind die beiden Kategorien, die am häufigsten verwechselt werden – und das aus gutem Grund. Beide verbinden Erkennungstechnologien mit der Arbeit menschlicher Analysten, um ausgelagerte Sicherheitsüberwachung und -reaktion anzubieten.

Der funktionale Unterschied liegt im Umfang. MDR konzentriert sich in der Regel auf die Erkennung und Reaktion auf bestimmte Angriffsflächen, meist Endgeräte, Cloud-Umgebungen und Identitätssysteme. SOCaaS ist von seiner Konzeption her breiter angelegt und umfasst die gesamte Bandbreite an SOC-Funktionen, einschließlich Compliance-Berichterstattung, Koordination des Schwachstellenmanagements und der operativen Governance-Ebene, die über der Erkennung und Reaktion angesiedelt ist. In der Praxis haben viele MDR-Dienste ihren Umfang erheblich erweitert und arbeiten sehr ähnlich wie ein SOCaaS-Angebot. Für Käufer ist die entscheidende Frage nicht, welche Bezeichnung ein Anbieter verwendet, sondern welche Funktionen sein Dienst tatsächlich abdeckt.

SOCaaS vs. MSSP

Ein Managed Security Service Provider (MSSP) bietet ein breiteres Portfolio an Managed Security Services an, das neben Erkennung und Reaktion auch Firewall-Management, Identitäts- und Zugriffsmanagement, Compliance-Überwachung sowie Schwachstellen-Scans umfassen kann. SOCaaS ist ein spezifisches Bereitstellungsmodell, das sich auf SOC-äquivalente Funktionen konzentriert; MSSP ist eine Dienstleistungskategorie, die SOCaaS als eine Komponente innerhalb eines umfassenderen Leistungsumfangs beinhalten kann.

MSSPs wurden bislang eher mit der Weiterleitung von Warnmeldungen und der Erstellung von Tickets in Verbindung gebracht als mit aktiver Untersuchung und Reaktion – genau hier unterscheiden sich SOCaaS- und MDR-Anbieter von ihnen. Ein Unternehmen, das einen MSSP in Betracht zieht, sollte gezielt prüfen, ob dessen Angebot die aktive Untersuchung und Reaktion auf Vorfälle umfasst oder ob es sich auf die Überwachung und Alarmierung beschränkt.

SOCaaS-Preismodell: So funktioniert es

SOCaaS wird als Abonnementdienst angeboten, doch die konkrete Preisstruktur variiert je nach Anbieter. Das Verständnis der gängigen Modelle hilft Unternehmen dabei, die verschiedenen Optionen genau zu bewerten und zu vergleichen:

• Die Abrechnung pro Endgerät oder pro Benutzer ist die gängigste Preisstruktur. Der Kunde zahlt eine monatliche oder jährliche Gebühr, die sich nach der Anzahl der überwachten Geräte oder Benutzerkonten richtet. Dieses Modell ist berechenbar und passt sich nahtlos an die Größe des Unternehmens an, sodass die Kostenplanung einfach ist.
• Mehrstufige Servicepakete bündeln verschiedene Leistungsstufen (nur Überwachung, Überwachung plus Reaktion, umfassende SOC-äquivalente Dienste) zu unterschiedlichen Preisen. So können Unternehmen mit einem Basisumfang beginnen und diesen erweitern, sobald der Bedarf wächst oder das Budget es zulässt.
• Eine volumen- oder umgebungsbasierte Preisgestaltung ist in Unternehmensumgebungen üblicher, wo der Umfang der überwachten Infrastruktur (Anzahl der Protokollquellen, Datenaufnahmemenge, Cloud-Umgebungen) den Preis bestimmt und nicht die Mitarbeiterzahl.

Was bei seriösen SOCaaS-Preisangaben auffällig fehlt, ist ein echter Einheitspreis. Die Umgebungen, Anforderungen an den Überwachungsumfang und Compliance-Anforderungen variieren zu stark, als dass ein einziger Preis pauschal gelten könnte. Die meisten Anbieter verlangen vor der Angebotserstellung ein Erstgespräch und eine Bestandsaufnahme; Käufer sollten daher vorsichtig sein bei Anbietern, die ein Angebot unterbreiten, ohne zuvor die zu überwachende Umgebung zu kennen.

So bewerten Sie SOC-as-a-Service-Anbieter

Nicht alle SOCaaS-Angebote bieten denselben Umfang oder dieselbe Reaktionsfähigkeit. Die Bewertung der Anbieter anhand der folgenden Kriterien hilft dabei, diejenigen, die ernsthaft in Betracht gezogen werden sollten, von denen zu unterscheiden, die frühzeitig aussortiert werden sollten.

Reaktionsfähigkeit statt bloßer Überwachung
Der Unterschied zwischen einem Anbieter, der nurWarnmeldungen ausgibt,und einem, der aktiv reagiert, ist erheblich.Vergewissern Sie sich, ob der Anbieter aktive Maßnahmen zur Eindämmung ergreift oder das Team des Kunden lediglich benachrichtigt, wenn etwas entdeckt wird. Aktive Reaktion, einschließlich der Isolierung von Endgeräten, der Sperrung von Konten und der Beseitigung von Bedrohungen, ist der Standard, den ein hochwertiges SOCaaS-Angebot erfüllen sollte.

Umfang der Abdeckung
Machen Sie sich ein Bild davon, welche Umgebungen und Datenquellen der Anbieter überwacht (Endgeräte, Netzwerk, Cloud-Plattformen, SaaS-Anwendungen, Identitätssysteme, E-Mail). Lücken in der Abdeckung führen zu Lücken bei der Erkennung. Ein Anbieter, der beispielsweise Endgeräte, aber nicht Microsoft 365 überwacht, lässt einen der häufigsten anfänglichen Zugriffsvektoren unüberwacht.

Verfügbarkeit von Analysten und Eskalationspfad
Vergewissern Sie sich, dass rund um die Uhr menschliche Analysten zur Verfügung stehen und nicht nur automatisierte Tools. Machen Sie sich mit dem Eskalationspfad vertraut. Wie schnell reagiert ein Analyst auf eine bestätigte Bedrohung, und wie kommuniziert er während eines aktiven Vorfalls mit Ihrem Team?

Integration mit bestehenden Tools
Ein SOCaaS-Anbieter sollte sich in die Tools integrieren lassen, die der Kunde bereits einsetzt, darunter RMM-Plattformen, PSA-Systeme (für MSPs), EDR-Agenten und Identitätsanbieter. Anbieter, die verlangen, dass der bestehende Stack zugunsten ihrer proprietären Tools komplett entfernt wird, verursachen unnötige Wechselkosten und Implementierungsrisiken.

Transparenz und Berichts
enKunden sollten jederzeit Einblick darin haben, was der Anbieter überwacht, welche Vorfälle erkannt wurden und welche Maßnahmen ergriffen wurden. Regelmäßige Berichte, kundenorientierte Dashboards und eine reaktionsschnelle Kommunikation gehören zu den grundlegenden Erwartungen an eine Managed-Service-Beziehung.

Einschlägige Erfahrung im Bereich Compliance
Wenn das Unternehmen in einer regulierten Branche tätig ist, sollte der Anbieter über nachgewiesene Erfahrung bei der Unterstützung des jeweiligen Compliance-Rahmens verfügen. Eine allgemeine SOC-Abdeckung und eine spezifische Compliance-Überwachung sind zwei deutlich unterschiedliche Kompetenzen.

SOCaaS für MSPs: Bereitstellung von Managed SOC für Kunden

Die meisten SOCaaS-Inhalte richten sich an Unternehmen, die vor der Entscheidung stehen, ob sie einen Managed-SOC-Service erwerben sollen. Für MSPs ist die relevantere Frage oft, ob und wie sie diesen Service bereitstellen sollen.

Durch das Angebot von SOCaaS an Kunden positioniert sich ein MSP im oberen Segment des Sicherheitsdienstleistungsspektrums und schafft eine beständige, wiederkehrende Einnahmequelle, von der sich Kunden nur schwer trennen können, sobald der Dienst in ihrer Umgebung etabliert ist. Zudem wird damit einer realen und wachsenden Kundennachfrage Rechnung getragen: KMUs, die mit Anforderungen an Cyberversicherungen, Compliance-Vorgaben und immer raffinierteren Bedrohungen konfrontiert sind, suchen aktiv nach Managed-Security-Lösungen, die über Endgeräteschutz und reaktiven Helpdesk-Support hinausgehen.

Die praktische Herausforderung für MSPs besteht darin, die Wirtschaftlichkeit von SOCaaS im KMU-Maßstab zu realisieren. Jede einzelne Kundenumgebung ist zu klein, um ein eigenes Analystenteam zu rechtfertigen, doch eine zentralisierte SOC-Kapazität, die von einem gesamten Kundenstamm gemeinsam genutzt wird, verändert die Rechnung. MSPs, die ihre SOCaaS-Bereitstellung auf einer Plattform aufbauen, die für mandantenfähiges Management, standardisierte Erkennungslogik und zentralisierte Transparenz über alle Kundenumgebungen hinweg ausgelegt ist, können eine konsistente Abdeckung bieten, ohne den Personalbestand entsprechend aufstocken zu müssen.

Eine weitere Option ist die Bereitstellung von SOCaaS als White-Label-Lösung. Einige Anbieter stellen ihre Plattform und ihre Analystenkapazitäten MSPs zur Verfügung, die den Dienst unter ihrer eigenen Marke weiterverkaufen. So können MSPs SOCaaS sofort anbieten, ohne ein eigenes Analystenteam aufbauen zu müssen, wobei der Anbieter als Partner im Hintergrund agiert.

Wie Kaseya „SOC-as-a-Service“ ermöglicht

Kaseya vertreibt kein Produkt mit der Bezeichnung SOCaaS. Das Unternehmen bietet vielmehr einen integrierten Sicherheitsstack an, mit dem MSPs und IT-Teams in der Praxis eine SOCaaS-äquivalente Abdeckung aufbauen und bereitstellen können.

Kaseya MDR ist die Ebene der verwalteten Analyse. In den USA ansässige Sicherheitsanalysten sorgen für eine kontinuierliche Überwachung von Endgeräten, Microsoft 365 und Firewalls, wobei KI-gestützte Korrelationsanalysen Alarmflut filtern, sodass sich die Analysten auf bestätigte Bedrohungen konzentrieren können. Für MSPs ist Kaseya MDR eine schlüsselfertige Managed-SOC-Lösung, die im Rahmen eines managed services an Kunden bereitgestellt werden kann. Internen IT-Teams bietet sie eine 24/7-Abdeckung, die die meisten nicht intern mit eigenem Personal gewährleisten können. Die Plattform unterstützt Multi-Tenant-Management, wodurch es möglich wird, eine einheitliche SOCaaS-Abdeckung über den gesamten Kundenstamm hinweg von einer einzigen operativen Schnittstelle aus bereitzustellen.

Kaseya SIEM bietet die umgebungsübergreifende Korrelations- und Protokollverwaltungsschicht, die ein SOCaaS-Angebot benötigt, um über die reine Endpunktabdeckung hinauszugehen. Mit mehr als 60 nativen Konnektoren, einer durchsuchbaren Protokollaufbewahrung von 400 Tagen und integrierten KI-gestützten Untersuchungsfunktionen erfasst Kaseya SIEM Telemetriedaten von Endpunkten, Cloud-Anwendungen und der Netzwerkinfrastruktur und deckt Bedrohungen auf, die sich über mehrere Bereiche erstrecken. Für Unternehmen, die Managed SIEM als Teil ihrer umfassenderen SOCaaS-Abdeckung benötigen, arbeitet Kaseya SIEM mit Kaseya MDR zusammen, anstatt es zu ersetzen; SIEM übernimmt die Protokollaggregation und Compliance-Berichterstattung, während MDR für die Echtzeit-Erkennung und -Reaktion zuständig ist.

Gemeinsam decken diese Tools die Kernkomponenten eines SOCaaS-Programms ab (kontinuierliche Überwachung, KI-gestützte Erkennung, von Analysten geleitete Reaktion, umgebungsübergreifendes Protokollmanagement und Compliance-Berichterstattung), die von Wirtschaftsprüfern und Cyberversicherern zunehmend gefordert werden. Für MSPs, die einen Bereich für Managed Security aufbauen, bietet die Lösung von Kaseya eine Grundlage, die für den gesamten Kundenstamm standardisiert und bei wachsenden Kundenanforderungen erweitert werden kann.