Question 1

Was macht SOC Commander eigentlich?

Accepted Answer

Es ist der Arbeitsbereich, in dem die Vorfälle eines Mandanten untersucht und behandelt werden. Heute bietet es Ihnen eine Vorfallsliste mit Diagrammen und einer nach Datum sortierten Tabelle, eine Seitenleiste zum Vorfall mit den verfügbaren und empfohlenen Aktionen sowie eine vollständige Vorfallsseite, die Alarme, Identitäten, Geräte, E-Mail-Kontext und Threat Intelligence zusammenführt. Verstehen kommt zuerst, Reaktion danach.

Question 2

Ersetzt das Microsoft XDR oder mein eigenes SOC?

Accepted Answer

Nein. Microsoft liefert starke Sicherheitstelemetrie und Kontrollen, Ihre Analysten liefern das Urteilsvermögen. SOC Commander ergänzt die Schicht darum herum: mandantenübergreifender Abwehrkontext, Community-Reputation und Orchestrierung des Schutzes. Es ist darauf ausgelegt, eine bestehende Sicherheitsumgebung stärker zu verbinden, nicht sie zu ersetzen.

Question 3

Welche Reaktionsaktionen stehen in meinem Mandanten zur Verfügung?

Accepted Answer

Das hängt von Ihrer Umgebung ab. Identitäts-, Endpoint- und E-Mail-Reaktion werden bewusst als Kategorien beschrieben, denn jede Aktion hängt an der Mandantenautorität, den Berechtigungen der Analystin, der Fähigkeit, die der verbundene Anbieter tatsächlich anbietet, der erforderlichen Lizenzierung sowie Ihren Freigabe- und Auditregeln. Wenn eine Aktion nicht laufen kann, zeigt SOC Commander sie als nicht verfügbar und nennt den Grund.

Question 4

Untersucht und reagiert die KI eigenständig?

Accepted Answer

Nein. SOC Commander empfiehlt Aktionen für jeden Vorfall. Die Analystin prüft weiterhin die Belege, ein Mensch entscheidet weiterhin, und die Reaktion durchläuft weiterhin jede Governance-Bedingung. Es gibt keine autonome Untersuchung und keine autonome Reaktion.

Question 5

Kann eine Analystin die Vorfälle anderer Kunden sehen?

Accepted Answer

Nein. Von der Community lässt sich erfragen, ob ein Indikator schon beobachtet wurde und wie sich seine Reputation entwickelt hat. Kundennamen, Mandantenidentitäten, betroffene Benutzer, Postfächer, Dateien und Untersuchungsdetails wandern nie. Die Abwehrlektion wird geteilt, die Umgebung, aus der sie stammt, nicht.

Question 6

Behebt SOC Commander Schwachstellen oder verteilt es Updates?

Accepted Answer

Nein. SOC Commander untersucht Aktivität und koordiniert kontrollierte Reaktion. Die Verteilung von Patches und die Behebung von Schwachstellen sind heute keine Funktionen von SOC Commander, und nichts auf dieser Seite beschreibt sie als solche.

Question 7

Worin unterscheidet sich das von Front Gate Protection?

Accepted Answer

Front Gate Protection ist präventiv. Es hilft, validierte Bedrohungen am Eingang zu stoppen. SOC Commander ist operativ. Es übernimmt, wenn Aktivität bereits in der Umgebung ist und jemand sie verstehen, darüber entscheiden und bestätigen muss, dass es gewirkt hat.

Question 8

Was hat ein MSP oder MSSP davon?

Accepted Answer

SOC Commander unterstützt derzeit die Untersuchung innerhalb jedes Mandanten. Gemeinsamer Abwehrkontext hilft Analysten, Befunde zu prüfen. Eine einzige SOC-Ansicht über die Kunden eines MSP hinweg ist geplant.

Drei Warnungen. Ein Angriff. Ein klarer nächster Schritt.

Analysten verbringen den Tag damit, Warnungen zusammenzufügen.

Drei Warteschlangen. Drei Untersuchungen.

Ein Vorfall, seine Warnungen und die nächsten Schritte.

Verbundene Belege. Eine klarere Untersuchung.

Eine gültige Anmeldung von einem unbekannten Gerät

Gemeinsamer Kontext. Private Kundendaten.

Weniger Warnungen hinterherlaufen. Für jedes Team.

KMU

MSPs & MSSPs

Unternehmen

SOC-Teams

Sicherheitsuntersuchung und Reaktion, beantwortet.

Sehen Sie nicht nur den Alarm. Verstehen Sie den Vorfall.