Häufige Fragen zu LuxGap SOC
Häufige Fragen
Alles, was Sie vor der Anbindung Ihrer Umgebung wissen möchten
Was ist ein Managed SOC konkret?
Ein Team von Analysten, Prozesse und Eskalationsverfahren, die Ihre Umgebung mit einem SIEM/XDR 24/7 überwachen, Alarme qualifizieren, Sicherheitsvorfälle gemeinsam mit Ihnen eindämmen, fristgerecht an die Behörden melden und alles dokumentieren. LuxGap SOC wird vom LuxGap-Team von Luxemburg aus betrieben.
Was lässt sich an das SOC anbinden?
Alles, was ein Log, ein Ereignis oder ein Signal erzeugt: Microsoft-365- und Google-Workspace-Tenants, Windows- und Linux-Server, Firewalls und Netzwerkgeräte, Endgeräte und EDR, Fachanwendungen, Datenbanken, IoT-Geräte, Industrieanlagen, Gebäude (Zutrittsausweise, Sensoren, Kameras, Klimatisierung, USV) und LuxGap DevOps. Die Seite Branchen nennt Beispiele für jede Branche.
Welche Berechtigungen benötigen Sie auf meinem Microsoft-365-Tenant?
Rollen, die auf das Lesen von Sicherheitslogs und Konfigurationseinstellungen beschränkt sind. Niemals die Rolle Globaler Administrator oder Globaler Leser, die den Zugriff auf Ihre E-Mails und Unterhaltungen öffnen würden. Die genaue Liste der Berechtigungen erhalten Sie vor der Anbindung.
Muss ich Virenschutz, Hoster oder IT-Dienstleister wechseln?
Nein. LuxGap SOC bindet Ihre vorhandenen EDR ein (ESET, Microsoft Defender und weitere), funktioniert mit jedem Hoster und teilt die IT-Aufgabenliste mit Ihrem Dienstleister, ohne ihm Zugriff auf den Rest zu geben.
Was passiert bei einem Sicherheitsvorfall?
Ein Analyst qualifiziert den Alarm und dämmt den Vorfall gemeinsam mit Ihren Teams ein, unsere Juristen verfassen die gesetzlichen Meldungen und übermitteln sie innerhalb der Fristen von NIS2, DORA oder DSGVO an die CNPD, das ILR oder die CSSF; anschließend wird der Vorfall dokumentiert und die IT-Aufgabenliste aktualisiert. Sind Sie gerade von einem Sicherheitsvorfall betroffen? Rufen Sie +352 621 583 116 an.
Deckt das SOC meine Pflichten nach NIS2 und DORA ab?
Es deckt die Erkennung, Behandlung und Meldung von Sicherheitsvorfällen ab, die kontinuierliche Härtung der Konfigurationen und die Erstellung der Nachweise. Das SOC kann Teil eines externen CISO-Mandats von LuxGap sein, das sämtliche Pflichten nach NIS2 und DORA übernimmt.
Wo werden meine Logs gespeichert?
Auf der Infrastruktur der LuxGap-Gruppe in Luxemburg, verarbeitet von einem souveränen SIEM/XDR, das unser Team betreibt. Nichts wird an einen Überwachungsdienst außerhalb der Europäischen Union gesendet.
Überwachen Sie wirklich IoT-Geräte und Industrieanlagen?
Ja. Die IoT-Geräte im Gebäude werden über die Gebäudeprotokolle angebunden (zum Beispiel eine Zigbee-Antenne), Industrieanlagen durch passives Mithören im Netzwerk, ohne die Produktion zu stören. Physische und digitale Alarme laufen in derselben Konsole zusammen, und einige Steuerungsfunktionen stehen direkt in der Konsole zur Verfügung.
Was kostet das?
Der Preis hängt von der Umgebung ab: Tenants, Server, Endgeräte, Netzwerkgeräte, Standorte, IoT-Geräte, Optionen. Sie beschreiben Ihre Umgebung in der Anbindungsanfrage und erhalten innerhalb von 24 Stunden ein verbindliches Angebot. Das SOC kann auch Teil eines externen CISO-Mandats sein.
Was garantiert „100 % der Umgebung“?
Dass die bei der Erfassung schriftlich festgelegte Umgebung ausnahmslos vollständig überwacht wird und kein Asset aus Budgetgründen daraus entfernt wird. Kommt ein neues Asset hinzu, wird es in die Umgebung aufgenommen, nicht ignoriert.
Kann mein Prüfer oder mein externer CISO auf die Konsole zugreifen?
Ja, mit einem eigenen Lesezugang zu Alarmen, Sicherheitsvorfällen, Aufgaben, Berichten und Nachweisen.
Wie läuft der Vertragsabschluss ab?
Sie füllen die Anbindungsanfrage aus. LuxGap antwortet Ihnen innerhalb von 24 Stunden mit einem verbindlichen Angebot und dem Jahresvertrag. Nach der Unterzeichnung erfassen wir Ihre Umgebung, übergeben Ihnen die Liste der Berechtigungen und binden Ihre Quellen schrittweise an.