Managed Security: Abdeckung, Reaktion und Kosten
Managed Security verbindet technische Systeme mit laufenden Leistungen eines Dienstleisters. Ein Paket kann Geräte betreuen, Alarme untersuchen oder bestimmte Reaktionen übernehmen. Diese Arbeiten sind nicht austauschbar. Legen Sie Abdeckung, Datenquellen und Befugnisse ausdrücklich fest; ein durchgehend erreichbarer Dienst bedeutet keine garantierte Behebung jedes Vorfalls.
Die gewünschte Dienstleistung genau benennen
Unterscheiden Sie Pflege von Schutzsystemen, Alarmüberwachung, Untersuchung und aktive Reaktion. Ein bestehendes internes Team kann ergänzt werden, während andere Aufgaben beim Unternehmen verbleiben. Klären Sie, welche Systeme ausgeschlossen sind.
Ein laufender Dienst ist nicht automatisch ein umfassender Einsatz bei bereits bestehender Kompromittierung. Vorfallbehebung, Wiederherstellung und vertiefte Forensik können gesonderte Aufträge erfordern.
Abdeckung an tatsächliche Ereignisquellen binden
Benennen Sie Geräte, Konten, Mail-, Cloud- und Netzwerksysteme im Umfang. Ein angebundener Dienst liefert nicht automatisch alle erforderlichen Ereignisse. Prüfen Sie Konfiguration, Datenqualität und unterstützte Schnittstellen.
| Bereich | Abdeckung prüfen |
|---|---|
| Endgeräte | Tatsächlich eingebundene Geräte und Ereignisse |
| Konten / E-Mail | Überwachte Zugänge und relevante Meldungen |
| Netzwerk / Cloud | Unterstützte Systeme und benötigte Protokolle |
| Zentrale Ereignissammlung | Quellen, Ausfälle und Verantwortung für Anbindungen |
Einführung als eigene Leistung planen
Die Aufnahme beginnt mit Bestand, Zugriffsrechten, Kontakten und vereinbarten Regeln. Fehlende Agenten, Lizenzen oder Quellen können den Start verzögern. Lassen Sie festhalten, ab wann die vereinbarte Abdeckung tatsächlich besteht.
Prüfen Sie mit sicheren Beispielen, ob Meldung, Bewertung und Eskalation funktionieren. Auch der Ausfall einer Quelle muss erkennbar sein. Eine angelegte Plattform oder ein versendeter Startbericht beweist noch keine vollständige Einbindung.
Reaktion, Ausnahmen und Eskalation vereinbaren
Legen Sie fest, ob der Anbieter nur empfiehlt, nach Rückfrage handelt oder bestimmte Massnahmen vorab ausführen darf. Sperren von Konten oder Isolieren von Geräten können Geschäftsvorgänge unterbrechen. Ausnahmen und Rückkehr in den Betrieb brauchen klare Zuständigkeiten.
Unterscheiden Sie Überwachungszeit, Benachrichtigung und tatsächlichen Reaktionsbeginn. Definieren Sie Prioritäten und erreichbare interne Kontakte auch ausserhalb normaler Arbeitszeiten. Eine gewünschte Bereitschaft ist erst mit den konkreten Vertragsbedingungen belastbar.
Datenverarbeitung und interne Aufgaben klären
Prüfen Sie, welche Ereignis- und Gerätedaten erfasst, wo sie verarbeitet und wie lange sie aufbewahrt werden. Begrenzen Sie externe Zugriffe auf die benötigten Aufgaben. Geheimhaltung und Übergabe sensibler Unterlagen gehören zum Vertrag.
Auch bei einem betreuten Dienst können Pflege von Anbindungen, eigene Regeln, Backup oder Behebung bei Ihnen verbleiben. Benennen Sie diese Aufgaben ausdrücklich. Regelmässige Besprechungen sollten Abdeckung, offene Punkte und tatsächlich bearbeitete Ereignisse nachvollziehbar machen.
Mengen, Plattform und Betreuung gemeinsam vergleichen
Kosten können nach Geräten, Nutzern, Quellen, Datenmengen oder Funktionsumfang entstehen. Vergleichen Sie denselben Zeitraum, dieselbe Abdeckung und Bereitschaft. Erfassung und Aufbewahrung von Protokollen können zusätzliche laufende Kosten verursachen.
Trennen Sie Einführung, technische Lizenzen, betreute Leistung und besondere Einsätze. Klären Sie Mengenänderungen, Fehlalarmbearbeitung, Zusatzuntersuchungen und Kündigung. Eine günstige Pauschale mit weniger Quellen ist kein gleichwertiger Vergleich.
| Kostenpunkt | Offerte eindeutig machen |
|---|---|
| Einführung | Bestand, Anbindungen und Abnahme |
| Technik | Lizenzen, Plattform und Erfassungsumfang |
| Dienstleistung | Bewertung, Untersuchung und vereinbarte Reaktion |
| Daten | Erfassung, Speicher und Aufbewahrung |
| Zusatz / Ausstieg | Vorfallhilfe, Änderungen, Export und Übergabe |
Vergleichbare Offerten und Übergabe vorbereiten
Für eine erste Anfrage reichen gewünschter Auftrag, Bereiche, relevante Mengen und Bereitschaft. Nennen Sie vorhandene Systeme im gemeinsamen kurzen Text. Keine Zugangsdaten, echten Ereignisexporte oder vertraulichen Angriffsdaten in der ersten Anfrage.
Vereinbaren Sie spätere Überprüfung der Abdeckung und einen geregelten Ausstieg. Kontenzugriff, Konfiguration und Unterlagen müssen bei einem Wechsel nachvollziehbar übergeben werden. Ein Bericht soll konkrete Grenzen nennen und keine vollständige Sicherheitsgarantie ersetzen.
Häufige Fragen
Ist Managed Security dasselbe wie eine Softwarelizenz?
Nein. Die laufenden Tätigkeiten und Verantwortlichkeiten müssen zusätzlich beschrieben werden. Eine Lizenz allein bewertet keine Alarme.
Bedeutet rund um die Uhr automatisch sofortige Behebung?
Nein. Überwachung, Meldung, Reaktionsbeginn und Behebung sind unterschiedliche Leistungen und Vertragsbedingungen.
Kann der vorhandene Schutz bleiben?
Je nach unterstützten Quellen und Konfiguration. Prüfen Sie tatsächliche Kompatibilität, Rechte und Datenqualität.
Darf der Anbieter Geräte selbst isolieren?
Nur im vereinbarten Rahmen. Befugnisse, Ausnahmen, interne Kontakte und Auswirkungen müssen vorab geregelt werden.
Ist die gesamte Vorfallbehebung enthalten?
Nicht automatisch. Vertiefte Forensik, Bereinigung und Wiederherstellung können gesondert beauftragt und abgerechnet werden.
Wie lassen sich laufende Datenkosten vergleichen?
Lassen Sie Quellen, Erfassungsumfang, Aufbewahrung und Mengengrenzen benennen. Plattformkosten und betreute Leistung sollten getrennt nachvollziehbar sein.
