Mobile-Menu

Buzzword-Dschungel MDR oder SOC – was brauchen Unternehmen wirklich?

Ein Gastbeitrag von Markus Muth und José Garcia Vazquez 4 min Lesedauer

Anbieter zum Thema

indevis IT Consulting and Solutions GmbH
sysob IT-Distribution GmbH & Co. KG
Fsas Technologies GmbH
SEPPmail - Deutschland GmbH

Managed Detection and Response (MDR) ist zu einem unverzichtbaren Instrument im Kampf gegen Cyberbedrohungen geworden. Angesichts von mehr als 600 Anbietern auf dem Markt mit unterschiedlichen Merkmalen und Schwerpunkten fällt es Unternehmen jedoch oftmals schwer, im Buzzword-Bingo den Überblick zu behalten. Es gilt, sorgfältig abzuwägen, welche Lösung den eigenen Anforderungen am besten entspricht.

MDR-Dienste werden oft mit einem SOC-Service gleichgesetzt, obwohl ein Vergleich nur möglich ist, wenn MDR-Dienste auch menschliche Expertenanalysen beinhalten.(Bild: Dall-E / KI-generiert)
MDR-Dienste werden oft mit einem SOC-Service gleichgesetzt, obwohl ein Vergleich nur möglich ist, wenn MDR-Dienste auch menschliche Expertenanalysen beinhalten.
(Bild: Dall-E / KI-generiert)

Im Falle eines Cyberangriffs zählt jede Sekunde. Für Unternehmen ist es deshalb entscheidend, Bedrohungen schnell zu erkennen und zu neutralisieren, bevor sie größeren Schaden anrichten. Angesichts dessen sowie der zunehmenden Komplexität der Bedrohungslage und des Fachkräftemangels steigt hierfür auch der Bedarf an professioneller Unterstützung. Insbesondere die Nachfrage nach MDR-Dienstleistungen wächst stetig, was zu einer Zunahme des Angebots führt.

Laut Gartner Market Guide 2024 sind mittlerweile mehr als 600 MDR-Dienstleister gelistet. Die Ausprägungen und Leistungsumfänge variieren jedoch erheblich. Unternehmen stehen daher zunehmend vor der Herausforderung, die vollmundigen Marketing-Versprechen kritisch zu hinterfragen und mit den eigenen Anforderungen in Einklang zu bringen.

Technologie mit menschlicher Expertise verbinden

MDR in seiner einfachsten Form ist eine gemanagte EDR (Endpoint Detection and Response) oder XDR (Extended Detection and Response) Lösung. EDR deckt nur die Endpunkte ab, während XDR mehrere Vektoren der IT-Umgebung umfasst, einschließlich Netzwerk, E-Mail und Cloud. Diese Lösungen analysieren auch mithilfe von KI alle Logdateien und generieren Warnmeldungen, sobald sie verdächtige Aktivitäten feststellen. Obwohl das Wort „Managed“ in MDR auf die Verwaltung durch einen Dienstleister hinweist, erfolgt die Erkennung von Bedrohungen oft vollautomatisch. Diese Dienste sind meist preisgünstig, setzen aber voraus, dass die Unternehmen die Analyse und Bewertung der Warnmeldungen selbst vornehmen.

Umfassendere MDR-Dienste kombinieren moderne EDR/XDR-Technologie mit menschlicher Expertise. Professionelle Sicherheitsanalysten überwachen und analysieren die Warnmeldungen und informieren das Unternehmen, wenn Handlungsbedarf besteht. Auch in diesem Bereich variieren die Qualifikationen der Anbieter sowie die Frage, ob der Service unabhängig oder in Kooperation mit einem Hersteller angeboten wird. Letzteres bedeutet häufig, dass die Spezialisten im Ausland sitzen und nur über ein englischsprachiges Callcenter erreichbar sind – was im Falle eines Angriffs zu Kommunikationsproblemen führen kann. Ein regionaler, dedizierter Managed Security Services Provider (MSSP) bietet den Vorteil eines persönlichen Ansprechpartners, der die Bedürfnisse des Unternehmens kennt und in der Landessprache kommuniziert.

MDR und SOC as a Service im konkreten Vergleich

MDR-Dienste werden oft mit einem SOC-Service gleichgesetzt, obwohl ein Vergleich nur möglich ist, wenn MDR-Dienste auch menschliche Expertenanalysen beinhalten. Hersteller von MDR-Lösungen legen fest, welche Log-Quellen angebunden werden können – in der Regel ohne die Möglichkeit, die Log-Quellen individuell anzupassen. Dadurch verbleiben meist blinde Flecken im System. SOC as a Service ermöglicht die Einbindung beliebiger Log-Quellen und damit eine umfassende Sichtbarkeit der gesamten IT-Umgebung eines Unternehmens. Dabei kommen SIEM (Security Information and Event Management) und SOAR (Security Orchestration, Automation and Response) Lösungen zum Einsatz, die individuelle Erkennungsregeln und automatisierte Reaktionen ermöglichen.

Ein hybrider Ansatz, der MDR mit SOC as a Service kombiniert, bietet optimalen Schutz. Auf diese Weise können Unternehmen alle Sicherheitstechnologien nutzen, ohne sich um deren Betrieb kümmern zu müssen. Durch den Einsatz moderner EDR/XDR-Lösungen zusammen mit der Integration individueller Log-Quellen können Bedrohungen optimal erkannt und abgewehrt werden. Die Auswahl der geeigneten Lösung richtet sich nach den spezifischen Anforderungen und Gegebenheiten. Ein herstellerunabhängiger MSSP (Managed Security Service Provider) kann als vertrauenswürdiger Berater helfen, die richtige Entscheidung zu treffen. Verfügt er zudem über ein Cyber Defense Center, können Unternehmen weitere Sicherheitsdienstleistungen wie Threat Hunting oder Dark Web Monitoring in Anspruch nehmen.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Wie finde ich die passende Lösung?

Die folgenden Bereiche sollten sich Unternehmen genauer ansehen, um zu entscheiden, welche Lösung zur Absicherung ihre IT-Infrastruktur am besten geeignet ist:

  • Sichtbarkeit: Generell gilt: Je mehr Log-Quellen an eine MDR-/SOC-as-a-Service-Lösung angeschlossen sind und je mehr individuelle Anforderungen abgedeckt werden, desto umfassender und besser ist die Überwachung und Erkennung von Bedrohungen. Je nach IT-Umgebung kann MDR mit EDR/XDR ausreichen oder eine SIEM/SOAR-basierte Lösung mit SOC-Analysten sinnvoller sein.
  • Flexibilität: Wenn sich abzeichnet, dass sich die IT-Landschaft des Unternehmens verändern wird, sollte auch eine MDR/SOC as a Service-Lösung flexibel anpassbar sein. Akquisitionen oder Fusionen sowie die Integration von neuen Anwendungen oder OT- & IoT-Geräten in das Monitoring könnten hierfür ausschlaggebend sein.
  • Verantwortlichkeiten: Eine 24/7-Überwachung der Sicherheitssysteme ist daher unerlässlich. Verfügt das Unternehmen über genügend Personal und das nötige Fachwissen, um aus den Alarmmeldungen schnell die richtigen Schlüsse zu ziehen? Dann ist ein verlässlicher Partner, der jederzeit erreichbar ist und sofort mit Rat und Tat zur Seite steht, umso wichtiger.
  • Ressourcen: Wer kümmert sich um die Alarme? Daraus ergeben sich der Unterstützungsbedarf des Unternehmens und der notwendige Leistungsumfang des MDR-Service/SOC as a Service.

Vorsicht vor Buzzword-Bingo

Was MDR in der Praxis bietet, variiert stark von Anbieter zu Anbieter. Deshalb ist bei der Auswahl sorgfältig vorzugehen. Viele Lösungen, die auf den ersten Blick „gemanagt“ erscheinen, garantieren nicht den Schutz, den Unternehmen tatsächlich benötigen. Wer ausschließlich auf automatisierte Technologie setzt, kauft im Zweifelsfall eine attraktive Verpackung ohne verlässliche Wirkung. Um echte Cyber-Resilienz zu erreichen, braucht es mehr: Transparenz über alle relevanten Log-Quellen, menschliche Expertise und einen Partner, der im Alltag entlastet und im Ernstfall sofort zur Stelle ist. Unternehmen, die sich nicht von Buzzwords verwirren lassen und ihren Status sowie ihre tatsächlichen Bedürfnisse kritisch hinterfragen, treffen die bessere Wahl: Sie investieren in echten Schutz.

Über die Autoren

Markus Muth ist Director Cyber Defense Center bei indevis.
José Garcia Vazquez ist Director Technology Services, ebenfalls bei indevis.

(ID:50502462)

Weiterführende Inhalte