Verwaltetes SOC
Durch Cloud Temple - Version Beta
Managed SOC by Cloud Temple ist eine Managed Security Center-Lösung, die Kunden einen gezielten Überblick über kritische Sicherheitsvorfälle bietet, die in ihren gehosteten Systemen erkannt werden. Diese Lösung kombiniert die automatisierte Analyse von Protokollen mit einer manuellen Überprüfung durch französische Analysten und ermöglicht so einen pragmatischen und effizienten Ansatz für die Sicherheitsüberwachung.
Übersicht
Managed SOC by Cloud Temple ist eine verwaltete Cloud-Lösung, mit der Unternehmen von einer fachkundigen Sicherheitsüberwachung profitieren können, ohne sich um die Infrastruktur oder das SOC-Team kümmern zu müssen. Der Dienst konzentriert sich auf die Erkennung von Vorfällen durch individuelle Protokollanalyse mit einem Ansatz, der auf Mustererkennung und LLM-Analyse basiert, um Fehlalarme zu reduzieren.
Die Architektur umfasst einen clientseitig installierten Log-Sammler, einen sicheren Tunnel für den Transport der Logs, kundenspezifische Log-Analyse-Cluster, eine zentralisierte Alarmkonsole, eine LLM-Integrationsschicht für die automatisierte Analyse und ein Team französischer SOC-Analysten für die manuelle Qualifizierung der Alarme.
Kunden können die Erkennungsregeln individuell anpassen und über eine Ticketing-Schnittstelle auf den Vorfallverlauf zugreifen.
Wie man verwendet
Nachdem Sie eine Anfrage über den Marketplace gestellt haben, analysiert Cloud Temple Ihre Anforderungen und stellt die erforderliche Infrastruktur bereit. Die Bereitstellung umfasst die Installation des Client-seitigen Erfassungsagenten, die Einrichtung des sicheren Tunnels und die Konfiguration der Erkennungsregeln. Sobald das System betriebsbereit ist, können Sie auf die Ticketing-Oberfläche zugreifen, um qualifizierte Vorfälle einzusehen und Vorfalltickets zu verwalten.
Unterstützung
Die Lösung umfasst die Konfiguration, Bereitstellung und Lebenszyklusverwaltung durch Cloud Temple. Technischer Support mit SLA-Verpflichtung hinsichtlich Verfügbarkeit, Skalierbarkeit und Alarmanalyse. Sicherheit durch AES-256-Verschlüsselung, Isolierung der Cluster nach Kunden und gesicherten Zugriff über Zertifikate. Dokumentation verfügbar unter docs.cloud-temple.com.
Bedingungen und Konditionen
Die Nutzung von Managed SOC Cloud Temple unterliegt den Allgemeinen Geschäftsbedingungen des Marketplace Cloud Temple. Die Lösung entspricht den Sicherheits- und Datenschutzstandards. Verschlüsselung der Daten im Ruhezustand und während der Übertragung, Isolierung der Cluster nach Kunden. Daten werden in Frankreich gespeichert, wobei alle Zugriffe und Aktionen vollständig nachvollziehbar sind. Die Architektur ist auf geringe Latenz und hohe Verfügbarkeit optimiert.