Erkennung und Reaktion, betrieben von SovSec-Analysten.
Prismara SOC ist die Plattform, mit der die Analysten von SovSec Bedrohungen erkennen, untersuchen und darauf reagieren. Sie erfasst Microsoft-Sicherheitsquellen, pseudonymisiert Telemetrie beim Eingang und korreliert sie zu Vorfällen. Ihr Team verfolgt dieselben Vorfälle in einer schreibgeschützten Kundenansicht und erhält Berichte aus den eigenen Daten.
Was Prismara SOC leistet
Laufende Erfassung
Connectoren synchronisieren die Quellen jedes Mandanten in Zyklen mit Checkpoints und setzen nach einem Neustart verlustfrei fort.
Korrelationsregeln
Regeln für Password Spray, unmögliche Reisen, Business-E-Mail-Compromise-Ketten, Änderungen an privilegierter MFA und Massendownloads – als Daten hinterlegt und je Kunde anpassbar.
Live-Vorfallsliste
Alarme und Vorfälle aktualisieren sich in der Konsole, sobald sie entstehen – mit Sammelaktionen zum Zuweisen, Lösen und Verwerfen.
Berichte aus Ihren Daten
Monatliche Posture-Berichte, Post-Mortems zu Vorfällen und Berichte zur Souveränität, befüllt aus der Telemetrie Ihres Mandanten.
Rollen
SovSec Analyst, SovSec Admin, Partner Admin und Client Viewer, jeweils auf die passenden Mandanten beschränkt.
Filter und Verlauf
Alarme und Vorfälle nach Mandant, Schweregrad, Status, Zuständigkeit oder ATT&CK-Technik filtern. Jeder Alarm und jeder Vorfall hat einen eigenen Audit-Verlauf.
So ist es abgesichert
Prismara SOC folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Beim Eingang pseudonymisiert
Personenbezogene Kennungen werden beim Eingang durch HMAC-SHA256-Pseudonyme ersetzt; die echten Werte liegen in einem Identity Vault pro Mandant.
Analysten können nicht aufdecken
Die Wiederherstellung echter Identitäten ist bewusst den Rollen des Kunden vorbehalten.
Manipulationserkennbares Audit
Jede Analystenaktion landet in einem mit SHA-256 hash-verketteten Audit-Log.
Trennung von Demo und Betrieb
Demodaten sind von echten Kundendaten getrennt.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.