Was ist ein Managed SOC und was übernimmt ACDC?
Ein Managed SOC ist ein externes Security Operations Center, das Ihre IT-Umgebung als Service überwacht und bei Angriffen reagiert. ACDC analysiert dazu Logdaten und Events rund um die Uhr, erkennt Anomalien automatisiert und manuell, priorisiert Vorfälle nach Kritikalität und eskaliert die kritischen über mit Ihnen abgestimmte Pfade. Zusätzlich unterstützt ACDC bei forensischer Analyse, Eindämmung und Wiederherstellung und optimiert die Detection Rules laufend. Ein eigenes Schichtteam brauchen Sie dafür nicht.
Müssen wir vorhandene Security-Tools ersetzen?
Nein. Bestehende SIEM-, EDR- oder XDR-Systeme können an ACDC angebunden werden; alternativ nutzen Sie die ACDC-Plattform, die sicherheitsrelevante Daten zentral bündelt. Welche Log-Quellen sinnvoll sind und welche Monitoring-Ziele gelten, legen Sie gemeinsam mit ACDC fest. So entsteht ein Monitoring- und Reaktionsmodell, das zu Ihrer IT-Landschaft passt, statt eines Standardpakets, für das Sie Ihre Umgebung umbauen müssten.
Was passiert, wenn ACDC nachts einen kritischen Vorfall erkennt?
Ein Analyst bewertet den Vorfall und meldet ihn nach dem vereinbarten Eskalationspfad an Ihre Ansprechpersonen, auch außerhalb der Bürozeiten. Danach grenzt ACDC den Angriff gemeinsam mit Ihnen technisch ein, unterstützt bei der forensischen Analyse und empfiehlt Maßnahmen zu Eindämmung, Härtung und Wiederherstellung der betroffenen Systeme. Haben Sie eigene Incident-Response-Prozesse oder Playbooks, wird ACDC darin eingebunden, damit im Ernstfall jeder weiß, wer was entscheidet.
Hilft ACDC bei der Umsetzung von NIS2?
Ja, ACDC unterstützt bei den technischen Anforderungen an Erkennung und Bewältigung von Sicherheitsvorfällen, die NIS2 in Art. 21 verlangt. Für die Meldepflichten nach Art. 23 (Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht spätestens einen Monat nach der Meldung) liefern die Erkennung rund um die Uhr, abgestimmte Eskalationspfade und Reports die Grundlage. Allein dadurch entsteht aber keine Konformität: Melden muss Ihr Unternehmen, und organisatorische Maßnahmen bleiben Ihre Aufgabe. Diese Einordnung ist keine Rechtsberatung.
Hilft ACDC bei Auflagen von Cyberversicherungen?
Ja, wenn Ihr Versicherer laufende Überwachung, Erkennung und eine geregelte Reaktion auf Vorfälle verlangt. Dafür liefert ACDC Bausteine wie die Überwachung rund um die Uhr, abgestimmte Eskalationspfade, Reports und den regelmäßigen Jour fixe. Damit können Sie zeigen, wie Ihr Unternehmen Angriffe erkennt und behandelt. Welche Auflagen konkret gelten und ob sie erfüllt sind, bestimmt Ihr Versicherungsvertrag. Gleichen Sie den Fragebogen Ihres Versicherers deshalb mit dem vereinbarten Monitoring-Umfang ab.
Was ist der Unterschied zwischen ACDC und Managed SIEM?
Bei ACDC übernehmen Analysten Erkennung und Reaktion rund um die Uhr; beim Managed SIEM betreibt snapSEC nur die Plattform, und Ihr eigenes Team erkennt und reagiert. Managed SIEM & Security Data Lake ist eine von snapSEC betriebene SIEM-Plattform auf Basis von Elastic mit Datenhaltung von Tagen bis zu mehreren Jahren; Regeln und Alerts verwalten Sie selbst. ACDC passt, wenn Ihnen ein eigenes 24/7-Team fehlt. Ein bestehendes SIEM kann an ACDC angebunden werden.
Wie bleiben wir über die Sicherheitslage informiert?
Über einen regelmäßigen Jour fixe, klare Reports und eine feste Ansprechperson, die Ihre Umgebung kennt. Im Austausch mit Security Consultants, zum Beispiel monatlich oder quartalsweise, besprechen Sie Vorfälle, die Bedrohungslage und Verbesserungen an Log-Quellen, Detection Rules und Use Cases. Sie erhalten nicht nur Daten, sondern konkrete Handlungsempfehlungen. Bei Bedarf lässt sich ACDC um Threat Hunting, Purple Teaming oder Retainer-Modelle erweitern.
Für welche Unternehmen eignet sich ACDC?
ACDC eignet sich für Unternehmen in Österreich, Deutschland und der Schweiz, die rund um die Uhr geschützt sein wollen, aber kein eigenes 24/7-Security-Team aufbauen können oder wollen. Typische Anlässe sind NIS2-Pflichten, Auflagen von Cyberversicherungen oder ein IT-Team, das nachts und am Wochenende nicht erreichbar ist. Laut acdc.onl schützt ACDC heute über 25.000 digitale Assets bei mehr als 30 Unternehmen.
