Question 1

Was ist SOC Guru?

Accepted Answer

SOC Guru ist eine SaaS-Plattform von AlpenShield, die es Organisationen ermöglicht, ihren eigenen SOC- oder MDR-Dienst auf Basis von Microsoft Sentinel zu betreiben. Sie deckt den gesamten Incident-Lebenszyklus ab - Detection, Enrichment, KI-gestützte Triage, 24/7-Alerting, Mitigation, SLA, Ticketing und Reporting - ohne die zugrunde liegende Infrastruktur selbst aufbauen zu müssen. AlpenShield verwaltet die Detection Rules, Automation, KI-Modelle und den Plattformbetrieb im Hintergrund.

Question 2

Für wen ist SOC Guru gedacht?

Accepted Answer

SOC Guru richtet sich an zwei Hauptzielgruppen: MSSPs, die einen eigenen gebrandeten MDR-Dienst aufbauen und betreiben möchten, und Unternehmen, die professionelle Security Operations intern betreiben wollen - ohne ein vollständiges SOC-Team aufzubauen oder einen externen MDR-Anbieter zu beauftragen. Die Multi-Tenancy- und White-Label-Funktionen der Plattform machen sie besonders geeignet für Dienstleister, die mehrere Kundenumgebungen verwalten.

Question 3

Wie unterscheidet sich SOC Guru von herkömmlichem MDR?

Accepted Answer

Herkömmliche MDR-Anbieter betreiben Ihre Sicherheit in Ihrem Auftrag - Sie geben die Kontrolle ab und erhalten Alerts. SOC Guru verfolgt einen anderen Ansatz: Es ermöglicht Ihnen, Ihre eigenen SOC Operations mit Enterprise-Grade-Werkzeugen selbst zu betreiben. Sie behalten volle Transparenz und Kontrolle, Ihre Daten verbleiben in Ihrer eigenen Microsoft Sentinel-Instanz, und Sie können jeden Aspekt des Dienstes anpassen - von Escalation Rules bis hin zu automatisierten Mitigation-Schwellenwerten. Es vereint die Eigenständigkeit eines DIY-SOC mit den Fähigkeiten eines Managed Service.

Question 4

Mit welchen Microsoft-Produkten integriert sich SOC Guru?

Accepted Answer

SOC Guru basiert auf Microsoft Sentinel und integriert sich mit dem gesamten Microsoft Security Stack. Darüber hinaus unterstützt es alle Datenquellen, die Sentinel unterstützt - das heißt im Grunde alle EDR-, Firewall- und sonstigen Anbieter auf dem Markt.

Question 5

Was sind die technischen Voraussetzungen für SOC Guru?

Accepted Answer

Sie benötigen ein aktives Microsoft Azure-Abonnement mit einer dedizierten Resource Group für Microsoft Sentinel. Für Logquellen außerhalb des Microsoft Security Stacks (z. B. Firewalls, Netzwerkgeräte) sind Sie selbst dafür verantwortlich, die Logdaten in Sentinel einzuspeisen. AlpenShield bietet Sentinel-seitigen Connector-Support für gängige Drittanbieter.

Question 6

Wie funktioniert Multi-Tenancy in SOC Guru?

Accepted Answer

SOC Guru unterstützt hierarchische Account-Ebenen und Multi-Tenancy. Übergeordnete Accounts haben volle Einsicht in ihre eigenen Daten und alle untergeordneten Accounts, während untergeordnete Accounts nur ihre eigenen Daten sehen. Jeder Account betreibt seine eigene Microsoft Sentinel-Instanz. Das macht es ideal für MSSPs, die mehrere Kunden verwalten, oder für große Unternehmen mit komplexen Organisationsstrukturen. In Kombination mit RBAC-Rollen haben Sie volle Kontrolle darüber, wer auf jeder Ebene was sehen und tun kann.

Question 7

Wie funktioniert der SOC Guru Agent?

Accepted Answer

Der SOC Guru Agent ist eine KI-gestützte, autonome Analystenebene, die rund um die Uhr arbeitet. Er übernimmt automatisch hochvolumige, wiederkehrende Aufgaben: Enrichment von Incidents, Ausführung von Containment-Aktionen, Rückfragen an Endbenutzer für Kontextinformationen und Schließung von Incidents basierend auf konfigurierbaren Confidence-Score-Schwellenwerten. Er enthält außerdem einen Cybersecurity-LLM-Chatbot für Analysten, der Threat Intelligence-Abfragen, KQL-Unterstützung und CVE-Abfragen ermöglicht. Alle automatisierten Aktionen werden im Incident Activity Log dokumentiert.

Question 8

Was bedeutet „bis zu 80 % Auto-Resolution"?

Accepted Answer

Basierend auf Betriebserfahrung kann der SOC Guru Agent Incidents automatisch durch KI-gestützte Triage und Auto-Closure lösen. Jeder Incident erhält einen Confidence Score. Wenn dieser den von Ihnen konfigurierten Schwellenwert überschreitet, wird der Incident automatisch geschlossen. Sie legen die Regeln fest: welche Severities in Frage kommen, welcher Confidence-Schwellenwert gilt und welche Aktionen der Agent ausführen darf. Alles ist transparent - die KI erläutert ihre Entscheidungen durch strukturierte Bewertungen und komponentenbasierte Confidence Ratings. Bei manchen Kunden sind es 60 %, bei anderen 90 %. Im Durchschnitt hat sich nach der Erfahrung von AlpenShield 80 % als realistische Schätzung erwiesen.

Question 9

Können automatisierte Mitigations angepasst werden?

Accepted Answer

Ja. SOC Guru bietet mehrere Mitigation-Ebenen, die alle pro Kunde konfigurierbar sind. KI-gesteuerte Mitigation behandelt Bedrohungen mit hohem Confidence Score automatisch. Regelbasierte Mitigation nutzt vordefinierte Playbooks über Sentinel Automation Rules. Sie können auch eigene automatische Mitigation-Regeln in der SOC Guru-Oberfläche definieren und dabei Asset-Klassifizierungen und Threat Intelligence-Daten nutzen. One-Click Mitigation ermöglicht es Analysten, Aktionen (Host-Isolation, IP-Blocking, User-Deaktivierung) direkt aus der Incident Workbench auszuführen.

Question 10

Wie wird SOC Guru abgerechnet?

Accepted Answer

SOC Guru verwendet ein einfaches Preismodell: eine einmalige Einrichtungsgebühr plus ein wiederkehrendes monatliches Abonnement. Die monatliche Gebühr umfasst einen Grundbetrag mit einer definierten Anzahl lizenzierter Benutzer sowie eine Pro-Benutzer-Gebühr für zusätzliche Benutzer über die enthaltene Menge hinaus. Die genaue Preisgestaltung wird individuell vereinbart.

Question 11

Ist White-Labeling verfügbar?

Accepted Answer

Ja, SOC Guru ist vollständig White-Label-fähig.

Question 12

Ist AlpenShield ISO 27001-zertifiziert?

Accepted Answer

Ja. AlpenShield GmbH ist nach ISO/IEC 27001:2022 zertifiziert. Der SOC Guru-Dienst wird DSGVO-konform betrieben. Alle Details zur Datenverarbeitung sind im Auftragsverarbeitungsvertrag dokumentiert. Zertifizierungen und Auditberichte sind auf Anfrage erhältlich. Ihre Logdaten in Ihrer Sentinel-Instanz verbleiben in Ihrem eigenen Azure-Tenant.

Question 13

Wie lange dauert das Onboarding?

Accepted Answer

Der Onboarding-Prozess ist darauf ausgelegt, innerhalb von etwa zwei Wochen abgeschlossen zu werden, abhängig von der Verfügbarkeit Ihres Teams und der Komplexität Ihrer Umgebung. Der Prozess umfasst die Erfüllung der technischen Voraussetzungen auf Ihrer Seite, die Überprüfung der Umgebung und das Baselining durch AlpenShield, und anschließend geht der Dienst live.

Question 14

Was passiert während des Onboarding?

Accepted Answer

Während des Onboarding richten Sie die technischen Voraussetzungen ein (Azure-Abonnement, Sentinel Resource Group, Entra ID App Registrations, Logdaten-Setup). AlpenShield überprüft Ihre Umgebung, führt das Baselining Ihrer Sentinel-Instanz durch, deployt Detection Rules und konfiguriert die Automation- und AI-Analyse-Pipeline. Sobald alles verifiziert ist, geht der Dienst live.

Question 15

Wo werden meine Daten gespeichert?

Accepted Answer

In Microsoft Sentinel gespeicherten Logdaten verbleiben ausschließlich in Ihrem Azure-Tenant - sie werden nicht an AlpenShield übertragen. Die Plattformkomponenten von AlpenShield werden standardmäßig in Azure Europe gehostet, alternative Regionen sind auf Anfrage verfügbar.

Häufig gestellte Fragen (FAQ)

Alle

Über SOC Guru

Technisches

KI & Automatisierung

Kommerzielles

Onboarding

Überzeugen Sie sich selbst!