SOC Complete Service – Cloud

Mit dem SOC Complete Service und dem Einsatz von Microsoft Sentinel als zentrales SIEM- und SOAR-System aus der Cloud bietet ACP eine Detection & Response Plattform der neuesten Generation – speziell für Unternehmen mit Microsoft-Infrastruktur.

Die enge Integration mit dem Microsoft 365 Defender Stack ermöglicht eine umfassende Analyse sicherheitsrelevanter Ereignisse – von Benutzerkonten und Identitäten über Endgeräte und Cloud-Applikationen bis hin zu Collaboration Tools wie E-Mail, Microsoft Teams oder OneDrive.

Flexible Anbindung & automatisierte Reaktion

Die flexiblen Schnittstellen erlauben es uns alle gängigen Hersteller und Protokolle wie Syslog, CEF und APIs anzubinden und auszuwerten. Die integierte Threat Intelligence unterstützt dabei unsere ACP SOC Analyst:innen und die Automatisierung über SOAR beschleunigt die Reaktion bei Bedrohungen.