Waarom een SOC?

Als jij jouw organisatie wil beschermen tegen alle cyberdreigingen die ons tegenwoordig treffen, dan is het noodzakelijk om maximaal zicht te hebben op je IT-infrastructuur en wat daarin allemaal gebeurt. Een SOC (Security Operations Center) is steeds vaker de oplossing voor deze uitdaging. Voorheen was dit uitsluitend voor grote organisaties mogelijk vanwege de investering. Op dit moment zien we ook steeds vaker middelgrote en kleine organisaties starten met een SOC. Dit komt omdat ook het MKB een doelwit is voor hackers. Er zijn daarom ook steeds meer oplossingen voor organisaties met een kleinere omvang. Daar is deze Micro SOC oplossing voor. 

Een Security Operations Center is een uitstekend middel om de beveiliging van bedrijfsinformatie te faciliteren, maar het kost ook tijd en geld. Een effectieve SOC groeit daarom mee met de behoefte van de organisatie. Begin klein, zodat je snel inzicht krijgt. Afhankelijk van de wensen en de ontwikkeling van de organisatie kan je dan opschalen wanneer het nodig is. 

Wat is het verschil tussen een SOC en een Micro SOC?

Het belangrijkste verschil tussen een SOC en een Micro SOC ligt in de schaal, de complexiteit van de beveiligingstaken en de middelen die worden ingezet. Een SOC is geschikt voor grote, complexe IT-omgevingen die voortdurende en uitgebreide beveiligingsbewaking vereisen. Een Micro SOC daarentegen is ideaal voor kleinere organisaties die behoefte hebben aan betaalbare beveiligingsmonitoring en incidentrespons, op een kleinere schaal en met standaard middelen. 

Waaruit bestaat een Micro SOC?

Onze experts maken een security ontwerp en configuratie speciaal voor jouw organisatie met geavanceerde Microsoft Technologie. Dit is een combinatie van Microsoft Sentinel, Microsoft Defender for Endpoint en Microsoft Defender for Office 365. We bepalen wat noodzakelijk is voor jouw organisatie op basis van best-practices en industrie normen en stellen regels op voor detectie van bedreigingen zodat incidenten snel kunnen worden geïdentificeerd. Er worden rapportage gemaakt van incidenten, compleet met bruikbare inzichten, om kwetsbaarheden aan te pakken. 

Wat kost een (Micro) SOC op basis van een abonnement

Een Micro-SOC is gebaseerd op een abonnementsmodel zonder verplichtingen op lange termijn en biedt een zeer flexibele en kosteneffectieve oplossing die toegankelijk is voor organisaties van elke omvang. 

De verschillen tussen de Basic SOC, Standard SOC en Premium SOC diensten zijn voornamelijk gebaseerd op de grootte van de organisatie, de hoeveelheid tijd die een toegewijde securityanalist besteedt aan jouw omgeving, en de kostenstructuur.  

Alle drie de diensten bieden een gratis proefperiode van 4 weken en hebben een minimale afname van 3 maanden. De set-up kosten van €3500 voor het ontwerp en de configuratie worden niet in rekening gebracht als de dienst na de proefperiode wordt voortgezet. Hieronder een kort overzicht (voor meer informatie bezoek onze prijzenpagina (prijzen pagina). 

Basic SOC 

• Doelgroep: Organisaties tot 150 medewerkers 

• Tijd: 8 uur per maand een Security Analist 

• Kosten: €1750 per maand (excl. btw) 

• Proactieve monitoring en wekelijkse rapportages 

Standard SOC 

• Doelgroep: Organisaties tot 250 medewerkers 

• Tijd: 16 uur per maand een Security Analist 

• Kosten: €3500 per maand (excl. btw) 

• Proactieve monitoring en wekelijkse rapportages 

Premium SOC 

• Doelgroep: Organisaties met meer dan 250 medewerkers. 

• Tijd: 32 uur per maand een Security Analist. 

• Kosten: €7000 per maand (excl. btw). 

• Proactieve monitoring en wekelijkse rapportages. 

Conclusie

Kies je voor een Micro SOC, dan is dat de eerste maand gratis en worden de set-up kosten niet in rekening gebracht. Dat geeft dus een korting van in totaal €5250,- bij basic, €7000,- bij standard en €10500,- bij premium.  

Het is belangrijk om te vermelden dat een Micro SOC, wat de basis vormt van deze diensten, gebruikmaakt van standaardregels en algoritmes voor monitoring, wat minder volledige veiligheid biedt dan een SOC op maat die rekening houdt met de specifieke omgeving en dreigingslandschap van een organisatie. De Micro SOC is beschikbaar voor organisaties die werken in Azure Cloud en voor (co-)Managed IT-klanten van Innvolve. 

Voor meer gedetailleerde informatie of een offerte op maat, kun je direct contact opnemen met Innvolve. Lees deze blog voor meer informatie over de verschillen tussen een SOC en Micro SOC.