Startseite › Lexikon › Security Operations Center (SOC)

Lexikon · Backup & Recovery

Security Operations Center (SOC): Aufgaben, Modelle und Nutzen

Kurz erklärt

Ein Security Operations Center (SOC) ist ein Team, das die IT eines Unternehmens rund um die Uhr auf Angriffe überwacht, Warnmeldungen bewertet und bei Vorfällen eingreift. Es kann intern aufgebaut oder als Dienst von einem externen Anbieter bezogen werden.

24/7

Überwachung

Auch nachts und am Wochenende.

Triage

Bewerten

Echte Angriffe von Fehlalarmen trennen.

Reaktion

Eingreifen

Angriffe eindämmen.

Was ein SOC tut

Ein SOC sammelt Meldungen aus Endgeräten, Servern, Netzwerk, Cloud-Diensten und Identitätssystemen. Analysten bewerten die Warnungen, trennen echte Angriffe von Fehlalarmen und leiten Gegenmaßnahmen ein: ein Gerät isolieren, ein Konto sperren, eine Verbindung kappen. Dazu kommen die aktive Suche nach unentdeckten Angreifern (Threat Hunting) und die Auswertung nach einem Vorfall.

Werkzeuge sind unter anderem SIEM-Systeme, die Protokolle zentral auswerten, und EDR und XDR auf Endgeräten und Servern.

Internes SOC, Managed SOC und Hybrid im Vergleich

SOC-Modelle im Vergleich
Merkmal	Internes SOC	Managed SOC / MDR	Hybrides SOC
Betrieb	eigenes Team im Schichtbetrieb	externer Anbieter rund um die Uhr	eigenes Team tagsüber, Anbieter nachts und am Wochenende
Aufwand	hoch: Personal, Werkzeuge, Weiterbildung	planbar als monatliche Gebühr	mittel
Kontrolle	vollständig intern	vertraglich geregelt	geteilt
Passt für	große Unternehmen mit Security-Abteilung	Mittelstand ohne eigenes 24/7-Team	Unternehmen mit kleinem Security-Team

Managed SOC und MDR werden oft synonym verwendet; entscheidend ist der konkrete Leistungsumfang.

Warum viele Unternehmen das SOC einkaufen

Ein SOC rund um die Uhr zu besetzen, erfordert ein Team im Schichtbetrieb, spezialisierte Werkzeuge und laufende Weiterbildung. Fachkräfte dafür sind knapp. Deshalb beziehen viele mittelständische Unternehmen das SOC als Dienst: Managed SOC oder MDR. Der Anbieter überwacht, bewertet und reagiert; das Unternehmen behält die Entscheidungen über den eigenen Betrieb.

Worauf es bei einem Managed SOC ankommt

Wichtige Fragen sind: Darf der Anbieter im Ernstfall selbst eingreifen? Wie schnell reagiert er? Wo werden die Daten verarbeitet? Ist Unterstützung bei der Bewältigung eines Vorfalls (Incident Response) enthalten? Und spricht das Team die eigene Sprache, wenn es nachts um drei Uhr anruft?

SOC und Backup gehören zusammen

Ein SOC verkürzt die Zeit, bis ein Angriff bemerkt wird. Gelingt der Angriff trotzdem, entscheidet die Wiederherstellung über die Dauer des Ausfalls. Ein gutes Zusammenspiel heißt: Das SOC erkennt, welche Systeme betroffen sind, und das Backup liefert einen sauberen Stand von vor dem Angriff, idealerweise unveränderlich.

Nicht zu verwechseln mit SOC 2

SOC 2 ist etwas anderes: ein Prüfbericht nach einem US-amerikanischen Prüfungsstandard, mit dem Dienstleister die Wirksamkeit ihrer Sicherheitskontrollen belegen. Mit einem Security Operations Center hat er nur den Namen gemeinsam.

So unterstützt Cristie

Managed SOC mit Cristie

Eye Security SOC

Europäisches 24/7-SOC mit deutschsprachigem Team, Incident Response inklusive. Zu Eye Security

Arctic Wolf

Security Operations als Dienst: Überwachung, Triage und Reaktion rund um die Uhr. Zu Arctic Wolf

Backup und Recovery

Der saubere Stand für die Wiederherstellung nach einem Angriff. Zu Managed Backup

Wer reagiert bei Ihnen nachts auf einen Angriff?

Wir zeigen Ihnen, wie ein Managed SOC und Ihre Datensicherung zusammenspielen.

Gespräch vereinbaren

Häufige Fragen zu Security Operations Center (SOC)

Was ist ein SOC?

Ein Security Operations Center: ein Team, das die IT rund um die Uhr auf Angriffe überwacht, Warnungen bewertet und bei Vorfällen eingreift.

Was ist ein Managed SOC?

Ein SOC, das ein externer Anbieter als Dienst betreibt. Er überwacht und reagiert; das Unternehmen braucht kein eigenes 24/7-Team.

Was ist der Unterschied zwischen SOC und SIEM?

Ein SIEM ist ein Werkzeug, das Protokolle zentral sammelt und auswertet. Das SOC ist das Team, das mit solchen Werkzeugen arbeitet.

Was ist der Unterschied zwischen SOC und MDR?

MDR ist ein Dienst zur Erkennung und Reaktion, der meist von einem SOC erbracht wird. Die Begriffe überschneiden sich stark.

Ist SOC 2 dasselbe wie ein SOC?

Nein. SOC 2 ist ein Prüfbericht über die Sicherheitskontrollen eines Dienstleisters, kein Überwachungsteam.

Welche Lösungen bietet Cristie an?

Das Managed SOC von Eye Security, Security Operations von Arctic Wolf sowie Backup- und Recovery-Lösungen für die Wiederherstellung nach einem Angriff.

Verwandte Begriffe: EDR, MDR und XDR · Incident Response · Ransomware · Zero Trust · NIS2 · KRITIS