Prismara SOC – Überblick

Prismara SOC ist ein Security-Operations-Service von SovSec, der rund um die Uhr läuft. Er dient als Ihr SIEM und Ihr Managed-Extended-Detection-and-Response-Service (Managed XDR): Analysten von SovSec überwachen die Sicherheitssignale aus Ihrer Umgebung rund um die Uhr, bewerten, was relevant ist, und sagen Ihnen, was zu tun ist.

Prismara SOC verarbeitet Signale aus den Prismara-Apps – darunter Prismara Endpoint Security, Prismara Identity und Prismara Spaces – sowie aus Microsoft 365, Microsoft Defender und Microsoft Entra, sofern Sie diese nutzen. So sind Sie vor, während und nach Ihrem Umstieg von Microsoft geschützt.

SOC-Vorfälle erscheinen auch in Prismara Portal, Ihrer Sicht auf den gesamten Managed Service.

• Bewertung durch Analysten. Analysten von SovSec prüfen die Sicherheitssignale aus Prismara und – sofern verbunden – aus Ihrem Microsoft-Mandanten und eröffnen Vorfälle, die Ihre Aufmerksamkeit erfordern.
• Ein zentrales Portal. Sehen Sie jeden Vorfall, seinen Schweregrad und Status sowie die Massnahmen, die wir Ihnen empfehlen.
• Ein direkter Draht zum SOC. Kommentieren Sie einen Vorfall, um eine Frage zu stellen oder eine Massnahme zu bestätigen.
• Berichte. Eine monatliche Zusammenfassung der Aktivitäten, die Sie als PDF für die Geschäftsführung oder für Prüfer exportieren können.

• Sicherheits- und IT-Teams, die auf Vorfälle und empfohlene Massnahmen reagieren.
• Führungskräfte und Prüfer, die Einblick benötigen. Mit einer schreibgeschützten Betrachterrolle sehen sie Vorfälle und Berichte, ohne etwas zu ändern.
• Administratoren, die Ihren Microsoft-Mandanten verbinden, indem sie in Microsoft Entra die Zustimmung erteilen.