Expertenblick auf Ihre Bedrohungen, nie auf Ihre Mitarbeitenden.
Mit Prismara SOC überwachen SovSec-Analysten Ihre Microsoft-Umgebung, ohne die Identitäten Ihrer Mitarbeitenden zu erhalten. Telemetrie wird beim Eingang pseudonymisiert, zu Vorfällen korreliert und lässt sich in hohem Tempo durchsuchen, während Ihr eigenes Team jeden Vorfall live verfolgt. Berichte entstehen aus Ihren eigenen Daten, und nur Sie können ein Pseudonym wieder einer Person zuordnen.
Demo mit Beispieldaten unter soc-demo.prismara.eu, getrennt vom Produktivbetrieb.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara SOC leistet
Keine Lücken zwischen Synchronisierungen
Connector-Worker erfassen die Quellen jedes Mandanten über Microsoft Graph in Zyklen mit Checkpoints und setzen nach einem Neustart genau dort fort, wo sie aufgehört haben.
Angriffe als Ketten erkannt
Die Korrelations-Engine erkennt Password Spray, unmögliche Reisen, Business-E-Mail-Compromise-Ketten, Änderungen an privilegierter MFA und Massendownloads. Die Regeln sind als Daten mit Abklingzeiten hinterlegt und werden je Kunde abgestimmt – ohne Alarmfluten.
Eine Live-Vorfallsliste
Alarme und Vorfälle erscheinen in Echtzeit in der Konsole, mit Sammelaktionen zum Zuweisen, Lösen und Verwerfen. Fällt Analysten selbst etwas auf, legen sie Vorfälle manuell an.
Threat Hunting in hohem Tempo
Durchsuchen Sie Ihre Telemetrie mit Abfragen, die über eine Million Ereignisse in Millisekunden bis deutlich unter einer Sekunde antworten – so bleiben Analysten an einer Spur, solange sie heiß ist.
Alles schnell finden
Filtern nach Mandant, Schweregrad, Status, Zuständigkeit oder MITRE-ATT&CK-Technik. Jeder Alarm und jeder Vorfall behält seinen vollständigen Audit-Verlauf.
Berichte aus Ihren eigenen Daten
Monatliche Posture-Berichte, Post-Mortems zu Vorfällen und Berichte zur Souveränität befüllen sich aus der Telemetrie Ihres Mandanten, nicht aus allgemeinen Vorlagen.
Gebaut für MSPs
Jede Ansicht und jeder API-Aufruf ist auf Partner und Mandant beschränkt, sodass ein Managed Service Provider nur seine eigenen Kunden sieht. Die Rollen Analyst, Lead und Viewer kommen aus dem Single Sign-on.
So ist es abgesichert
Prismara SOC folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Beim Eingang pseudonymisiert
Personenbezogene Kennungen werden beim Eingang durch HMAC-SHA256-Pseudonyme ersetzt. Die echten Werte liegen in einem eigenen Identity Vault pro Mandant.
Nur Sie können zuordnen
SovSec-Analysten arbeiten bewusst mit Pseudonymen. Die Zuordnung eines Pseudonyms zu einer Person ist dem Kunden vorbehalten.
Manipulationserkennbares Audit
Jede Analystenaktion landet in einem hash-verketteten Audit-Log, sodass jede Änderung sichtbar wird.
Standardmäßig gehärtet
Strikte Content Security Policy, gehärtete API und Web-Frontend sowie Container, die ohne Privilegien laufen.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.