Wissen · SOC
Was ist ein SOC? Das Security Operations Center erklärt
Ein Security Operations Center (SOC) ist das Team, das die IT eines Unternehmens fortlaufend auf Angriffe überwacht, Vorfälle bewertet und Gegenmaßnahmen einleitet. Es kann intern aufgebaut oder als Service bezogen werden.
Aktualisiert am 14. November 2026
FIGWas ist ein SOC?
Aufgaben eines SOC
- Überwachen: Ereignisse aus Firewall, Endpoints, Identitäten und Cloud sammeln und auswerten.
- Bewerten: echte Vorfälle von Fehlalarmen trennen und priorisieren.
- Reagieren: Systeme isolieren, Konten sperren, Beweise sichern.
- Berichten: Lagebild für Geschäftsführung, Meldungen an Behörden.
Kennzahlen: MTTD und MTTR
Zwei Kennzahlen zeigen, wie gut ein SOC arbeitet: die Mean Time to Detect (Zeit bis zur Erkennung) und die Mean Time to Respond (Zeit bis zur dokumentierten Reaktion). Dazu kommt die Falsch-Positiv-Quote, die zeigt, wie viel Zeit für irrelevante Alarme verloren geht.
Selbst aufbauen oder als Service?
Ein eigenes SOC rund um die Uhr erfordert mehrere Schichten erfahrener Analysten – für viele Mittelständler kaum zu besetzen. Alternativen sind ein Managed SOC beim Dienstleister oder ein kleines internes Team, das durch Automatisierung entlastet wird.
Wie XMfortress ein kleines SOC stark macht
XMfortress Detect verdichtet Tausende Ereignisse zu wenigen priorisierten Vorfällen; Respond übernimmt die Erstreaktion nach festen Regeln. So kann ein Team von 2 bis 10 Personen ein SOC betreiben. Für Dienstleister ist die Plattform mandantenfähig – siehe auch SIEM-Alternative.
01Plattform
Passende Produkte
02FAQ
Häufige Fragen
Was kostet ein SOC?
Das hängt von Abdeckung und Betriebsmodell ab. Ein eigenes 24/7-SOC ist personalintensiv; Automatisierung und Managed-Modelle senken die Kosten deutlich.
Was ist der Unterschied zwischen SOC und SIEM?
Das SIEM ist ein Werkzeug zum Sammeln und Korrelieren von Ereignissen. Das SOC ist das Team mit seinen Prozessen, das diese Werkzeuge nutzt.
Was ist SOC as a Service?
Ein externer Dienstleister übernimmt Überwachung und Erstreaktion, oft rund um die Uhr, auf Basis einer gemeinsamen Plattform.
Know your exposure.
Control your risk.
3Kontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.