Et Security Operations Center (SOC) er et team — eller en tjeneste — der overvåger jeres IT-sikkerhed 24 timer i døgnet, 365 dage om året. Det lyder som noget for store banker og ministerier. Men cloud-baserede SOC-tjenester har gjort det tilgængeligt for SMB.
Hvad gør et SOC?
- Overvåger logfiler og sikkerhedshændelser i realtid
- Detekterer unormale mønstre og potentielle angreb
- Eskalerer og reagerer på hændelser
- Udarbejder incident-rapporter
SOC som tjeneste (MDR)
Managed Detection and Response (MDR) er en cloud-baseret SOC-tjeneste leveret af en ekstern partner. Microsoft Defender for Endpoint + en MDR-partner giver SMB-virksomheder 24/7 overvågning til en brøkdel af prisen for et internt SOC-team.
Hvem har brug for SOC/MDR?
Virksomheder der:
- Håndterer følsomme personoplysninger
- Har krav om 24/7 tilgængelighed (kritisk infrastruktur, produktion)
- Har en cyber-forsikring der stiller krav
- Er D-mærket eller ønsker ISO 27001-alignment
Pris
MDR-tjenester til SMB starter typisk fra 200–400 kr./enhed/md. Netdk tilbyder MDR som tilkøb til vores supportaftaler.