{"id":36620,"date":"2026-10-16T18:40:44","date_gmt":"2026-10-16T16:40:44","guid":{"rendered":"https:\/\/sits.com\/?p=36620"},"modified":"2026-10-16T18:40:44","modified_gmt":"2026-10-16T16:40:44","slug":"was-ist-ein-managed-soc","status":"publish","type":"post","link":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/","title":{"rendered":"Was ist ein Managed SOC?"},"content":{"rendered":"<section class=\"wpb-content-wrapper\"><p>[vc_row][vc_column]<h2  class=\"h2 smx-headline \">Was bedeutet SOC (Security Operations Center)?<\/h2>[vc_column_text]Ein <strong>Security Operations Center <\/strong>ist die Funktion innerhalb einer Organisation, die f\u00fcr die Erkennung, Untersuchung und Bearbeitung von Sicherheitsvorf\u00e4llen verantwortlich ist. Entgegen der h\u00e4ufigen Vorstellung handelt es sich dabei weniger um einen Raum voller Bildschirme als um eine Sicherheitsfunktion, die aus drei zentralen Bausteinen besteht:<\/p>\n<ul>\n<li><strong>Daten:<\/strong> Protokolle und Warnmeldungen aus Systemen wie Identit\u00e4tsdiensten, Endger\u00e4ten, Firewalls, Cloud-Anwendungen oder E-Mail-L\u00f6sungen.<\/li>\n<li><strong>Erkennungslogik:<\/strong> Regeln und Modelle, die potenziell verd\u00e4chtige Aktivit\u00e4ten identifizieren.<\/li>\n<li><strong>Menschen und Prozesse:<\/strong> Analysten, die Ereignisse untersuchen, plus definierte Abl\u00e4ufe f\u00fcr den Umgang mit m\u00f6glichen Sicherheitsvorf\u00e4llen.<\/li>\n<\/ul>\n<p>Jede Komponente ist von der anderen abh\u00e4ngig: Sicherheitsdaten bieten Einblick in die Aktivit\u00e4ten der gesamten Umgebung. Die Erkennungslogik wandelt diese Daten in aussagekr\u00e4ftige Warnmeldungen um, woraufhin Analysten den Kontext bewerten und entscheiden, ob Ma\u00dfnahmen erforderlich sind.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-up\"][vc_column]<h2  class=\"h2 smx-headline \">Was ist ein Managed SOC?<\/h2>[vc_column_text]<a href=\"https:\/\/sits.com\/ch\/blog\/managed-soc-services-guide\/\">Ein Managed SOC<\/a> stellt die Funktionen eines <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/security-operations-center\/\">Security Operations Center<\/a> als externen Service bereit. Ihr Unternehmen verbindet vereinbarte Datenquellen mit einem Dienstleister, dessen Analysten in Ihrem Auftrag Sicherheitsaktivit\u00e4ten \u00fcberwachen und untersuchen. Je nach Vertrag erfolgt diese \u00dcberwachung entweder w\u00e4hrend festgelegter Gesch\u00e4ftszeiten oder rund um die Uhr.<\/p>\n<p>Der wesentliche Unterschied zwischen einem internen und einem Managed SOC liegt darin, <strong>wer den Betrieb \u00fcbernimmt<\/strong>, nicht darin, <strong>was getan wird<\/strong>. Bei einem internen SOC besch\u00e4ftigen Sie die Analysten selbst, entwickeln Erkennungsmechanismen, organisieren Schichtpl\u00e4ne und betreiben die erforderlichen Technologien. Bei einem Managed SOC \u00fcbernimmt der Dienstleister diese operativen Aufgaben und liefert best\u00e4tigte Vorf\u00e4lle inklusive konkreter Handlungsempfehlungen.<\/p>\n<p>\u201cManaged\u201d kann unterschiedliche Betriebsmodelle beschreiben:<\/p>\n<ul>\n<li><strong>Fully Managed<\/strong> <strong>SOC<\/strong>: Der Dienstleister \u00fcbernimmt Erkennung und Analyse vollst\u00e4ndig.<\/li>\n<li><strong>Co-Managed<\/strong> <strong>SOC:<\/strong> Die Aufgaben werden zwischen Dienstleister und internem Security-Team aufgeteilt.<\/li>\n<\/ul>\n<p>Welches Modell am besten passt, h\u00e4ngt von den vorhandenen Ressourcen, bestehenden F\u00e4higkeiten und dem gew\u00fcnschten Ma\u00df an Kontrolle ab.<\/p>\n<p>Sie werden au\u00dferdem h\u00e4ufig auf den Begriff <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/security-operations-center\/\">SOC-as-a-Service<\/a> sto\u00dfen. In der Praxis wird dieser meist synonym zu Managed SOC verwendet. Wichtiger als die Bezeichnung sind jedoch Leistungsumfang, Verantwortlichkeiten und die konkret vereinbarten Service Levels.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Welche Aufgaben \u00fcbernimmt ein Managed SOC-Team?<\/h2>[\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-down\"][vc_column][vc_raw_html]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[\/vc_raw_html][vc_column_text]Jeder best\u00e4tigte Sicherheitsvorfall wird mit einer Zeitleiste und konkreten Handlungsempfehlungen dokumentiert. Diese Informationen bilden die Grundlage f\u00fcr Reporting und die kontinuierliche Verbesserung von Erkennungsregeln.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Anwendungsf\u00e4lle f\u00fcr Managed SOCs: Echte Szenarien zur Bedrohungserkennung und -reaktion<\/h2><h3  class=\"h3 smx-headline \">Beispiel 1: Verd\u00e4chtige Anmeldeversuche, erkannt durch das SIEM<\/h3>[vc_column_text]Sp\u00e4t am Abend l\u00f6st <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/siem\/\">das SIEM<\/a> (Security Information und Event Management) eine Warnmeldung wegen einem \u201eImpossible Travel Alert\u201c aus. Ein Mitarbeiter aus der Finanzabteilung hat sich zun\u00e4chst aus dem Unternehmensnetzwerk angemeldet und nur 30 Minuten sp\u00e4ter scheinbar von einem anderen Kontinent aus.<\/p>\n<p><strong>Triage:<\/strong> Die Meldung entspricht keinem bekannten legitimen Muster, etwa einer VPN-Nutzung oder einer bekannten Reiset\u00e4tigkeit. Der Vorfall wird daher an einen Analysten weitergeleitet.<\/p>\n<p><strong>Untersuchung:<\/strong> Der Analyst stellt fest, dass die zweite Anmeldung von einem bislang unbekannten Ger\u00e4t erfolgte und die Multi-Faktor-Authentifizierung best\u00e4tigt wurde.<\/p>\n<p><strong>Erweiterte Analyse:<\/strong> Anschlie\u00dfend untersucht der Analyst die Aktivit\u00e4ten nach der Anmeldung. Wenige Minuten sp\u00e4ter wurde eine neue Posteingangsregel erstellt, die E-Mails mit dem Begriff \u201eRechnung\u201c automatisch an eine externe Adresse weiterleitet. Zus\u00e4tzlich wird gepr\u00fcft, ob weitere Konten dieselbe IP-Adresse verwendet haben.<\/p>\n<p><strong>Anreichern:<\/strong> <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/cyber-threat-intelligence\/\">Threat intelligence<\/a> ordnet die IP-Adresse einer Infrastruktur zu, die zuvor mit \u201eBusiness-E-Mail Compromise\u201c-Kampagnen in Verbindung gebracht wurde.<\/p>\n<p><strong>Eskalation:<\/strong> Da ein unbefugter Zugriff auf Unternehmensdaten vorliegt, wird der Vorfall als kritisch eingestuft. Der Bereitschaftskontakt wird telefonisch informiert und ein Ticket mit den empfohlenen Ma\u00dfnahmen erstellt.<\/p>\n<p><strong>Reaktion:<\/strong> Verf\u00fcgt das SOC \u00fcber aktive Reaktionsrechte, werden Benutzersitzungen sofort beendet und das Passwort zur\u00fcckgesetzt. Andernfalls erh\u00e4lt das interne Team diese Ma\u00dfnahmen als erste Handlungsempfehlungen.<\/p>\n<p>Das interne Team \u00fcbernimmt anschlie\u00dfend die weitere Bearbeitung:<\/p>\n<ol>\n<li>R\u00fccksprache mit dem betroffenen Mitarbeiter<\/li>\n<li>Entfernen der Weiterleitungsregel<\/li>\n<li>Pr\u00fcfung m\u00f6glicher Datenabfl\u00fcsse<\/li>\n<li>Entscheidung \u00fcber weitere Ma\u00dfnahmen, wie die Warnung von Kunden oder Lieferanten vor m\u00f6glichen Betrugsversuchen<\/li>\n<\/ol>\n<p>[\/vc_column_text]<h3  class=\"h3 smx-headline \">Beispiel 2: Active Response bei einem kompromittierten Endger\u00e4t<\/h3>[vc_column_text]In einem Standard-Setup erkennt und empfiehlt das SOC Ma\u00dfnahmen, die von Ihrem Team umgesetzt werden. Die Zeit zwischen Benachrichtigung und Ma\u00dfnahme ist oft die gr\u00f6\u00dfte Schwachstelle, insbesondere nachts, an Wochenenden oder an Feiertagen. Durch Active Response wird diese L\u00fccke geschlossen, indem SOC-Analysten vordefinierte Eind\u00e4mmungsma\u00dfnahmen selbst durchf\u00fchren k\u00f6nnen. Dies erfolgt in der Regel \u00fcber einen API-Zugriff auf Ihre <a href=\"https:\/\/sits.com\/ch\/cyber-defense-defense\/mxdr\/\">EDR\/XDR<\/a>, SIEM- oder Identit\u00e4tsplattform.<\/p>\n<p>Um 03:10 Uhr an einem Samstag erkennt die EDR\/XDR-Plattform verd\u00e4chtiges Verhalten auf dem Laptop eines Vertriebsmitarbeiters. Eine angebliche Browser-Aktualisierung liest gespeicherte Passw\u00f6rter aus und kommuniziert mit einer unbekannten externen Domain.<\/p>\n<p><strong>Triage:<\/strong> Das Verhalten entspricht bekannten Techniken von Infostealer-Malware, die auf den Diebstahl von Zugangsdaten und Sitzungsinformationen spezialisiert ist. Der Vorfall wird sofort priorisiert.<\/p>\n<p><strong>Untersuchung:<\/strong> Der Analyst best\u00e4tigt, dass es sich nicht um ein legitimes Update handelt. Die Datei hat auf gespeicherte Zugangsdaten zugegriffen und Daten an die externe Domain \u00fcbertragen.<\/p>\n<p><strong>Anreichern:<\/strong> Laut Threat Intelligence handelt es sich bei der Domain um eine Command-and-Control-Infrastruktur, die mit einer bekannten Familie von Infostealern in Verbindung steht, was die Wahrscheinlichkeit eines Diebstahls von Anmeldedaten best\u00e4tigt.<\/p>\n<p><strong>Erweiterte Analyse:<\/strong> Die Untersuchung wird auf weitere Systeme ausgeweitet. Dabei wird ein zweiter Laptop entdeckt, auf den dieselbe Datei heruntergeladen wurde. Die Malware wurde dort allerdings nicht ausgef\u00fchrt.<\/p>\n<p><strong>Eind\u00e4mmung:<\/strong> Da diese Ma\u00dfnahmen vorab vereinbart wurden, handelt das SOC sofort:<\/p>\n<ol>\n<li>Isolierung des infizierten Laptops vom Netzwerk<\/li>\n<li>Stoppen des sch\u00e4dlichen Prozesses<\/li>\n<li>Blockieren des Datei-Hashs und der Domain in der gesamten Umgebung<\/li>\n<li>Entzug der aktiven Sitzungen des Mitarbeiters und Zur\u00fccksetzen des Passworts<\/li>\n<\/ol>\n<p><strong>Eskalation:<\/strong> er Vorfall wird als kritisch eingestuft. Der Bereitschaftskontakt wird telefonisch informiert und der Vorfall wird im Ticket-System mit den bereits durchgef\u00fchrten Ma\u00dfnahmen sowie den empfohlenen n\u00e4chsten Schritten dokumentiert.<\/p>\n<p>Bis das interne Team am Samstagmorgen seine Arbeit aufnimmt, wurde die unmittelbare Bedrohung bereits einged\u00e4mmt. Das Team kann sich daher auf Ma\u00dfnahmen zur Behebung und Wiederherstellung konzentrieren, darunter:<\/p>\n<ol>\n<li>Neuaufsetzen des kompromittierten Laptops<\/li>\n<li>Ermitteln, welche Zugangsdaten im Browser gespeichert waren, und deren \u00c4nderung, einschlie\u00dflich Zugangsdaten f\u00fcr SaaS- und Drittanbieter-Plattformen<\/li>\n<li>Entfernen der nicht ausgef\u00fchrten Datei vom zweiten Laptop<\/li>\n<li>Entscheidung \u00fcber weitere Ma\u00dfnahmen, beispielsweise die Warnung anderer Mitarbeitender vor dem gef\u00e4lschten Browser-Update<\/li>\n<\/ol>\n<p><strong>Ohne Active Response<\/strong> w\u00fcrden Erkennung und Eskalation identisch verlaufen. Der Unterschied besteht darin, dass der kompromittierte Laptop weiterhin mit dem Netzwerk verbunden geblieben w\u00e4re und die gestohlenen Zugangsdaten bis zum Eingreifen einer verantwortlichen Person g\u00fcltig geblieben w\u00e4ren. Um 03:10 Uhr an einem Samstag kann diese Verz\u00f6gerung problemlos mehrere Stunden dauern.<\/p>\n<p><strong>Was Active Response m\u00f6glich macht:<\/strong><\/p>\n<ul>\n<li><strong>Berechtigungen:<\/strong> Organisationen legen fest, welche Zugriffsrechte und Zugangsdaten dem Dienstleister zur Verf\u00fcgung gestellt werden. Aktionen k\u00f6nnen nur dort durchgef\u00fchrt werden, wo die angebundenen Sicherheitsplattformen diese technisch unterst\u00fctzen.<\/li>\n<li><strong>Vorab getroffene Vereinbarungen:<\/strong> Sie definieren, welche Ma\u00dfnahmen das SOC sofort durchf\u00fchren darf, welche eine Freigabe des Kunden erfordern und wer nach der Durchf\u00fchrung informiert werden muss.<\/li>\n<li><strong>Klare Grenzen:<\/strong> Active Response dient dazu, eine Bedrohung einzud\u00e4mmen, nicht den gesamten Wiederherstellungsprozess abzuschlie\u00dfen. Systeme werden nicht neu aufgebaut, Daten nicht wiederhergestellt, keine Patches eingespielt und keine gesch\u00e4ftlichen Entscheidungen zur weiteren Reaktion getroffen. Diese Aufgaben bleiben bei Ihrem Team. Vorf\u00e4lle, die mehr als eine Eind\u00e4mmung erfordern, werden an <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/csirt\/\">Incident Response<\/a> \u00fcbergeben.<\/li>\n<\/ul>\n<p><strong>Wer macht was?<\/strong><\/p>\n<p><strong>Der Dienstleister:<\/strong> erkennt, untersucht, priorisiert, benachrichtigt und gibt Empfehlungen. Mit Active Response f\u00fchrt er zus\u00e4tzlich vereinbarte Eind\u00e4mmungsma\u00dfnahmen durch.<\/p>\n<p><strong>Sie:<\/strong> halten Datenquellen verbunden und Kontaktdaten aktuell, liefern gesch\u00e4ftlichen Kontext, f\u00fchren die vollst\u00e4ndige Behebung und Wiederherstellung durch, verwalten erteilte Berechtigungen und tragen die Verantwortung f\u00fcr Risikobewertungen und Entscheidungen.<\/p>\n<p>Klar definierte Verantwortlichkeiten und Eskalationsprozesse sind entscheidend, damit Vorf\u00e4lle schnell von der Erkennung bis zur Behebung gelangen. Das wird besonders wichtig, wenn mehrere Teams beteiligt sind und Vorf\u00e4lle zwischen operativem Monitoring, Behebung und Wiederherstellung im Rahmen umfassender Eskalationsprozesse f\u00fcr Managed SOC Services \u00fcbergeben werden m\u00fcssen.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Welche Technologien verwendet ein Managed SOC?<\/h2>[vc_column_text]Der Wert eines Managed SOC h\u00e4ngt nicht von einem einzelnen Tool ab. Entscheidend ist, wie effektiv die eingesetzten Werkzeuge miteinander verbunden, konfiguriert und optimiert sind. Dennoch hilft das Verst\u00e4ndnis der einzelnen Technologien dabei, den <a href=\"https:\/\/sits.com\/ch\/blog\/digitale-resilienz-beginnt-mit-security-by-design\/\">Leistungsumfang eines Managed Service<\/a> besser zu bewerten.[\/vc_column_text][vc_raw_html]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[\/vc_raw_html][vc_column_text]Anbieter unterscheiden sich hinsichtlich der von ihnen unterst\u00fctzten Plattformen und des Grades an Flexibilit\u00e4t, den sie bieten. Einige standardisieren ihre Services rund um eine begrenzte Anzahl von Technologien, w\u00e4hrend andere die bereits eingesetzten <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/siem\/\">SIEM<\/a>, <a href=\"https:\/\/sits.com\/ch\/cyber-defense-defense\/mxdr\/\">EDR oder XDR<\/a>-Plattformen einer Organisation integrieren k\u00f6nnen. Bevor Sie sich f\u00fcr einen Anbieter entscheiden, sollten Sie drei Fragen stellen:<\/p>\n<ol>\n<li>Welche Ihrer bestehenden Sicherheitsl\u00f6sungen werden unterst\u00fctzt?<\/li>\n<li>Wie werden Ihre Datenquellen integriert?<\/li>\n<li>K\u00f6nnen bestehende Sicherheitsinvestitionen weiterhin genutzt werden?<\/li>\n<\/ol>\n<p>Welche Datenquellen angebunden werden, entscheidet letztlich dar\u00fcber, was ein Managed SOC tats\u00e4chlich sehen und erkennen kann. Deshalb sind die richtigen Logs und Datenquellen ein wichtiger Teil der Planung.[\/vc_column_text][\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-up\"][vc_column]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Welche Probleme l\u00f6st ein Managed SOC?<\/h2>[vc_column_text]Organisationen ziehen ein Managed SOC oft dann in Betracht, wenn ihre internen Teams keine ausreichende Sicherheitstransparenz aufrechterhalten oder nicht \u00fcber die gesamte Umgebung hinweg konsistent auf Vorf\u00e4lle reagieren k\u00f6nnen.<\/p>\n<ul>\n<li><strong>Keine Abdeckung au\u00dferhalb der Gesch\u00e4ftszeiten<\/strong><strong>:<\/strong> Angreifer bevorzugen N\u00e4chte, Wochenenden und Feiertage. Diese Zeiten intern abzudecken erfordert mehrere Personen pro Analystenrolle und nicht nur eine zus\u00e4tzliche Einstellung.<\/li>\n<li><strong>Alert-Flut:<\/strong> Sicherheitswerkzeuge erzeugen weit mehr Warnmeldungen, als ein kleines Team untersuchen kann. Dadurch gehen echte Bedrohungen leicht im Rauschen unter. Ein SOC schlie\u00dft oder optimiert False Positives, anstatt sie einfach weiterzuleiten.<\/li>\n<li><strong>Fachkr\u00e4ftemangel:<\/strong> Detection Engineering und Incident Investigation sind hochspezialisierte F\u00e4higkeiten, die nur schwer zu finden und zu halten sind.<\/li>\n<li><strong>Transparenzl\u00fccken:<\/strong> Cloud-Dienste, SaaS-Anwendungen, Remote-Endger\u00e4te und Identit\u00e4tssysteme liefern jeweils nur einen Teil des Gesamtbildes. Ein SOC fasst diese Informationen zusammen.<\/li>\n<li><strong>Langsame Reaktion:<\/strong> Die Zeit bis zur Erkennung und die Zeit bis zur Reaktion entscheiden ma\u00dfgeblich dar\u00fcber, wie gro\u00df der Schaden eines Sicherheitsvorfalls ausf\u00e4llt. Definierte Triage- und Eskalationsprozesse verk\u00fcrzen beides.<\/li>\n<\/ul>\n<p>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Welche Organisationen ben\u00f6tigen ein Managed SOC?<\/h2>[vc_column_text]Ein Managed SOC kann Organisationen unterschiedlicher Gr\u00f6\u00dfe und Reifegrade unterst\u00fctzen. Besonders relevant ist es f\u00fcr:<\/p>\n<ul>\n<li><strong>Mittelst\u00e4ndische Unternehmen<\/strong>, die professionelles Security Monitoring ben\u00f6tigen, aber die Kosten und den Personalaufwand f\u00fcr ein vollst\u00e4ndig internes SOC nicht rechtfertigen k\u00f6nnen.<\/li>\n<li><strong>Gro\u00dfunternehmen, <\/strong>die ihre \u00dcberwachung au\u00dferhalb der regul\u00e4ren Arbeitszeiten ausweiten, zus\u00e4tzliche Analysekapazit\u00e4ten aufbauen oder bestimmte Umgebungen kontinuierlich \u00fcberwachen m\u00f6chten.<\/li>\n<li><a href=\"https:\/\/sits.com\/ch\/blog\/cybersecurity-kpi-sicherheit-messbar-machen\/\"><strong>Regulierte Organisationen<\/strong><\/a>, die strukturierte \u00dcberwachungs- und Incident-Handling-Prozesse nachweisen m\u00fcssen, beispielsweise im Zusammenhang mit <a href=\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\">NIS2<\/a> oder <a href=\"https:\/\/sits.com\/ch\/blog\/iso-27001-zertifizierung-ohne-umwege\/\">ISO 27001<\/a>.<\/li>\n<li><strong>Cloud-lastige oder hybride Organisationen, <\/strong>deren Angriffsfl\u00e4che schneller gewachsen ist als ihre interne Transparenz \u00fcber die Umgebung.<\/li>\n<li><strong>Organisationen ohne dediziertes Security-Team, <\/strong>die dennoch strukturiertes Monitoring und Zugriff auf Security-Expertise ben\u00f6tigen.<\/li>\n<\/ul>\n<p>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-down\"][vc_column]<h2  class=\"h2 smx-headline \">Was ist der Unterschied zwischen einem Managed SOC und einem internen SOC?<\/h2>[vc_column_text]Sowohl interne als auch Managed SOCs verfolgen das Ziel, Sicherheitsbedrohungen zu erkennen, zu untersuchen und die Reaktion darauf zu koordinieren. Die wesentlichen Unterschiede liegen in den Bereichen Personal, operative Verantwortung, Einf\u00fchrungsaufwand und dem Ma\u00df an direkter Kontrolle innerhalb der Organisation.[\/vc_column_text]<h3  class=\"h3 smx-headline \">Managed SOC vs Internes SOC<\/h3>[vc_raw_html]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[\/vc_raw_html][vc_column_text]Die letzte Zeile ist die, die am h\u00e4ufigsten missverstanden wird. Ein <strong>Managed SOC reduziert den Aufwand<\/strong> f\u00fcr Aufbau und Betrieb einer internen Monitoring-Funktion, \u00fcbernimmt jedoch <strong>nicht die Verantwortung<\/strong> f\u00fcr Behebung, Governance oder Risikomanagement. Ein Co-Managed-Modell liegt zwischen beiden Ans\u00e4tzen und erm\u00f6glicht eine Aufteilung der Verantwortlichkeiten anhand der vorhandenen Ressourcen, Kompetenzen und Priorit\u00e4ten der Organisation.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Key Takeaways<\/h2>[vc_column_text]<\/p>\n<ul>\n<li><a href=\"https:\/\/sits.com\/ch\/blog\/managed-soc-services-guide\/\"><strong>Ein Managed SOC<\/strong><\/a> stellt <strong>Sicherheits\u00fcberwachung, Alert-Triage, Untersuchung, Eskalation und Reporting<\/strong> als Managed Service bereit.<\/li>\n<li>Warnmeldungen werden stufenweise analysiert, sodass Routinef\u00e4lle effizient bearbeitet werden k\u00f6nnen und <strong>Analysten sich auf tats\u00e4chliche Bedrohungen konzentrieren k\u00f6nnen<\/strong>.<\/li>\n<li>Ein Managed SOC hilft Organisationen beim Umgang mit Sicherheitsrisiken, kann diese <strong>Risiken aber nicht vollst\u00e4ndig beseitigen<\/strong>.<\/li>\n<li><strong>Effektives Monitoring <\/strong>h\u00e4ngt von geeigneten Datenquellen, klar definierten Verantwortlichkeiten und einem internen Ansprechpartner f\u00fcr Eskalationen ab.<\/li>\n<li>Managed SOC Services sind besonders relevant f\u00fcr Organisationen, die intern <strong>keine vollst\u00e4ndige zeitliche Abdeckung<\/strong> gew\u00e4hrleisten k\u00f6nnen, mit <strong>hohen Alert-Mengen<\/strong> k\u00e4mpfen oder <strong>strukturierte Prozesse<\/strong> f\u00fcr Detection und Incident Handling <strong>nachweisen<\/strong> m\u00fcssen.<\/li>\n<li>Die <strong>vollst\u00e4ndige Behebung<\/strong> von Vorf\u00e4llen, Governance und Risikoverantwortung verbleiben beim <strong>Kunden<\/strong>.<\/li>\n<li>Wenn <strong>Active Response<\/strong> Bestandteil des Services ist, kann das SOC vereinbarte <strong>Eind\u00e4mmungsma\u00dfnahmen<\/strong> im Rahmen der vom Kunden gew\u00e4hrten Berechtigungen durchf\u00fchren.<\/li>\n<\/ul>\n<p>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Managed SOC Services aus dem SITS Cyber Defense Center<\/h2>[vc_column_text]<a href=\"https:\/\/sits.com\/ch\/ueber-uns\/\">SITS<\/a> bietet Managed SOC Services \u00fcber das <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/\">SITS Cyber Defense Center<\/a>, eine europ\u00e4ische Einrichtung mit SOC-Analysten in Deutschland und D\u00e4nemark. Der Service vereint strukturierte Untersuchungsprozesse, flexible Technologieintegration und optionale aktive Reaktionsm\u00f6glichkeiten.<\/p>\n<p><strong>KI-gest\u00fctzte Triage, analystengef\u00fchrte Untersuchung<\/strong><\/p>\n<p>Bevor ein Alarm einen Analysten erreicht, bewerten unternehmenseigene KI-Modelle dessen Schweregrad. Sie vergleichen ihn mit bereits untersuchten Vorf\u00e4llen, sodass \u00e4hnliche, bereits bekannte F\u00e4lle herabgestuft oder abgeschlossen werden k\u00f6nnen. Alle \u00fcbrigen Alarme durchlaufen strukturierte Analyseebenen:<\/p>\n<ul>\n<li>Eine schnelle Erstbewertung der Vorfallsdaten<\/li>\n<li>Eine erweiterte Untersuchung verwandter Aktivit\u00e4ten vor und nach dem Ereignis<\/li>\n<li>Eine detaillierte Analyse mithilfe von Threat Intelligence und Threat Hunting, wenn erforderlich<\/li>\n<\/ul>\n<p>Wenn ein Vorfall die M\u00f6glichkeiten des SOC \u00fcbersteigt, wird er an das <a href=\"https:\/\/sits.com\/ch\/cyber-defense-center\/csirt\/\">SITS Incident Response Team<\/a> \u00fcbergeben. Die erste Triage sowie die Sammlung relevanter Nachweise sind zu diesem Zeitpunkt bereits abgeschlossen.<\/p>\n<p><strong>Ihre eigenen Werkzeuge, oder unsere<\/strong><\/p>\n<p>Der Service wird prim\u00e4r mit IBM QRadar, Elastic Security und <a href=\"https:\/\/sits.com\/ch\/microsoft-services\/threat-protection\/\">Microsoft Sentinel<\/a> sowie Elastic Defend und Microsoft Defender f\u00fcr EDR\/XDR bereitgestellt. Dabei handelt es sich um Plattformen, mit denen das Cyber Defense Center bereits Erfahrung gesammelt hat. Sie sind aber nicht verpflichtend. Verwendet Ihre Organisation bereits eine andere SIEM-, EDR- oder XDR-L\u00f6sung, kann diese integriert werden, sodass vorherige Sicherheitsinvestitionen weiterhin genutzt werden k\u00f6nnen. Die genaue technische Umsetzung h\u00e4ngt von der jeweiligen Plattform ab. Unabh\u00e4ngig von der Quelle werden Ereignisse \u00fcber die eigene SOAR-Plattform IntellAgent von SITS verarbeitet und nach denselben standardisierten Prozessen behandelt. Die Kompatibilit\u00e4t einzelner Werkzeuge wird w\u00e4hrend der Service-Definition gepr\u00fcft.<\/p>\n<p><strong>Active Responder<\/strong><\/p>\n<p>Active Responder ist die Active-Response-Erweiterung von SITS f\u00fcr Leistungspakete, die Detection und Response umfassen. Abh\u00e4ngig von den vereinbarten Berechtigungen und den technischen M\u00f6glichkeiten der angebundenen Plattformen k\u00f6nnen Analysten:<\/p>\n<ul>\n<li>Endger\u00e4te isolieren<\/li>\n<li>Sitzungen entziehen<\/li>\n<li>Passw\u00f6rter zur\u00fccksetzen<\/li>\n<li>Konten sperren<\/li>\n<li>Indicators of Compromise (IoCs) auf eine Sperrliste setzen<\/li>\n<li>Sch\u00e4dliche Prozesse blockieren<\/li>\n<\/ul>\n<p>Damit diese Ma\u00dfnahmen durchgef\u00fchrt werden k\u00f6nnen, stellt der Kunde API-Schl\u00fcssel oder Service-Zugangsdaten f\u00fcr die jeweiligen Sicherheitsplattformen bereit, beispielsweise f\u00fcr Microsoft Defender, Microsoft Sentinel oder Cortex XDR. Die Berechtigungen sind auf die innerhalb des Services vereinbarten Aktionen beschr\u00e4nkt. Die Verantwortung f\u00fcr Vergabe und Verwaltung dieser Zugriffsrechte liegt weiterhin beim Kunden.<\/p>\n<p><strong>Schnelles Onboarding<\/strong><\/p>\n<p>Bei vordefinierten Use Cases dauert die technische Implementierung durchschnittlich vier bis sechs Tage. Die vollst\u00e4ndige operative Einsatzbereitschaft wird in der Regel nach etwa zwei bis drei Wochen erreicht. Komplexe Umgebungen mit zahlreichen Datenquellen k\u00f6nnen zus\u00e4tzlichen Zeitaufwand erfordern.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h3  class=\"h3 smx-headline \">Kundenbeispiel: Sunweb Group<\/h3>[vc_column_text]Die Sunweb Group ist ein europ\u00e4ischer Reiseveranstalter mit rund 500 Mitarbeitenden und Aktivit\u00e4ten in sieben L\u00e4ndern. Das kleine interne Security-Team war durch die t\u00e4gliche Bearbeitung von Phishing-Meldungen und Alert-Triage stark ausgelastet. SITS \u00fcbernahm das operative Security Monitoring, w\u00e4hrend beide Teams gemeinsam die erforderlichen Playbooks entwickelten. Dar\u00fcber hinaus konnte Sunweb seine bestehenden Microsoft-E5-Lizenzen st\u00e4rker nutzen. Die Zahl der False Positives ging deutlich zur\u00fcck, und das Team von Sunweb kann sich heute st\u00e4rker auf Bewertungen, neue F\u00e4higkeiten und Verbesserungen konzentrieren.<\/p>\n<p><em>\u201cW\u00e4hrend SITS das gesamte Alerting, die Phishing-Mails und solche Dinge \u00fcbernimmt, k\u00f6nnen wir uns darauf fokussieren, neue F\u00e4higkeiten einzuf\u00fchren, Assessments durchzuf\u00fchren und tats\u00e4chlich Dinge zu verbessern.\u201d<\/em><\/p>\n<p><strong>- Cristian Posariu, Head of Information Security, Sunweb<\/strong>[\/vc_column_text]<div class=\"btn-wrapper \">\n    <div class=\"btn btn btn--green\">\n        <a href=\"https:\/\/sits.com\/ch\/customer-stories\/security-operations-center-fuer-sunweb\/\" class=\"btn-text\" title=\"Lesen Sie die Sunweb Kunden Story\">\n            Lesen Sie die Sunweb Kunden Story        <\/a>\n        <div><\/div>\n    <\/div> \n<\/div><div class=\"smx_global_spacer size-s\"><\/div>\n<h3  class=\"h3 smx-headline \">H\u00e4lt Ihr Security Monitoring Schritt?<\/h3>[vc_column_text]Erfahren Sie, wie ein Managed SOC das Security Monitoring in Ihrer Umgebung st\u00e4rken, Transparenzl\u00fccken schlie\u00dfen und Ihr internes Team unterst\u00fctzen kann.[\/vc_column_text]<div class=\"btn-wrapper \">\n    <div class=\"btn btn--inverted btn--green\">\n        <a href=\"https:\/\/sits.com\/ch\/beratung-anfragen\/\" class=\"btn-text\" title=\"Jetzt kostenlose Beratung anfragen\">\n            Jetzt kostenlose Beratung anfragen        <\/a>\n        <div><\/div>\n    <\/div> \n<\/div>[\/vc_column][\/vc_row]<\/p>\n<\/section>","protected":false},"excerpt":{"rendered":"<p>[vc_row][vc_column][vc_column_text]Ein Security Operations Center ist die Funktion innerhalb einer Organisation, die f\u00fcr die Erkennung, Untersuchung und Bearbeitung von Sicherheitsvorf\u00e4llen verantwortlich ist. Entgegen der h\u00e4ufigen Vorstellung handelt es sich dabei weniger um einen Raum voller Bildschirme als um eine Sicherheitsfunktion, die aus drei zentralen Bausteinen besteht: Daten: Protokolle und Warnmeldungen aus Systemen wie Identit\u00e4tsdiensten, Endger\u00e4ten, Firewalls, [&hellip;]<\/p>\n","protected":false},"author":19,"featured_media":36600,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[312],"tags":[],"class_list":["post-36620","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-defense-ch"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Was ist ein Managed SOC? Ein praktischer Leitfaden | SITS<\/title>\n<meta name=\"description\" content=\"Was ist ein Managed SOC, welche Aufgaben erf\u00fcllt es, welche Tools eingesetzt &amp; wie unterscheidet es sich von einem internen SOC? Ein Leitfaden f\u00fcr IT-Verantwortliche.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Was ist ein Managed SOC? Ein praktischer Leitfaden | SITS\" \/>\n<meta property=\"og:description\" content=\"Was ist ein Managed SOC, welche Aufgaben erf\u00fcllt es, welche Tools eingesetzt &amp; wie unterscheidet es sich von einem internen SOC? Ein Leitfaden f\u00fcr IT-Verantwortliche.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\" \/>\n<meta property=\"og:site_name\" content=\"SITS\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-16T16:40:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"1787\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Charlotte Olscha\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Charlotte Olscha\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"14\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\"},\"author\":{\"name\":\"Charlotte Olscha\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102\"},\"headline\":\"Was ist ein Managed SOC?\",\"datePublished\":\"2026-10-16T16:40:44+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\"},\"wordCount\":4188,\"publisher\":{\"@id\":\"https:\/\/sits.com\/ch\/#organization\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"articleSection\":[\"Cyber Defense\"],\"inLanguage\":\"de-CH\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\",\"url\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\",\"name\":\"Was ist ein Managed SOC? Ein praktischer Leitfaden | SITS\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/ch\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"datePublished\":\"2026-10-16T16:40:44+00:00\",\"description\":\"Was ist ein Managed SOC, welche Aufgaben erf\u00fcllt es, welche Tools eingesetzt & wie unterscheidet es sich von einem internen SOC? Ein Leitfaden f\u00fcr IT-Verantwortliche.\",\"breadcrumb\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#breadcrumb\"},\"inLanguage\":\"de-CH\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"width\":1000,\"height\":1787},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/sits.com\/ch\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Was ist ein Managed SOC?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/sits.com\/ch\/#website\",\"url\":\"https:\/\/sits.com\/ch\/\",\"name\":\"SITS\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/sits.com\/ch\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/sits.com\/ch\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-CH\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/sits.com\/ch\/#organization\",\"name\":\"SITS\",\"url\":\"https:\/\/sits.com\/ch\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"width\":557,\"height\":322,\"caption\":\"SITS\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102\",\"name\":\"Charlotte Olscha\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g\",\"caption\":\"Charlotte Olscha\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Was ist ein Managed SOC? Ein praktischer Leitfaden | SITS","description":"Was ist ein Managed SOC, welche Aufgaben erf\u00fcllt es, welche Tools eingesetzt & wie unterscheidet es sich von einem internen SOC? Ein Leitfaden f\u00fcr IT-Verantwortliche.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/","og_locale":"de_DE","og_type":"article","og_title":"Was ist ein Managed SOC? Ein praktischer Leitfaden | SITS","og_description":"Was ist ein Managed SOC, welche Aufgaben erf\u00fcllt es, welche Tools eingesetzt & wie unterscheidet es sich von einem internen SOC? Ein Leitfaden f\u00fcr IT-Verantwortliche.","og_url":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/","og_site_name":"SITS","article_published_time":"2026-10-16T16:40:44+00:00","og_image":[{"width":1000,"height":1787,"url":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","type":"image\/jpeg"}],"author":"Charlotte Olscha","twitter_card":"summary_large_image","twitter_misc":{"Geschrieben von":"Charlotte Olscha","Gesch\u00e4tzte Lesezeit":"14\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#article","isPartOf":{"@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/"},"author":{"name":"Charlotte Olscha","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102"},"headline":"Was ist ein Managed SOC?","datePublished":"2026-10-16T16:40:44+00:00","mainEntityOfPage":{"@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/"},"wordCount":4188,"publisher":{"@id":"https:\/\/sits.com\/ch\/#organization"},"image":{"@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","articleSection":["Cyber Defense"],"inLanguage":"de-CH"},{"@type":"WebPage","@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/","url":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/","name":"Was ist ein Managed SOC? Ein praktischer Leitfaden | SITS","isPartOf":{"@id":"https:\/\/sits.com\/ch\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage"},"image":{"@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","datePublished":"2026-10-16T16:40:44+00:00","description":"Was ist ein Managed SOC, welche Aufgaben erf\u00fcllt es, welche Tools eingesetzt & wie unterscheidet es sich von einem internen SOC? Ein Leitfaden f\u00fcr IT-Verantwortliche.","breadcrumb":{"@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#breadcrumb"},"inLanguage":"de-CH","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/"]}]},{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#primaryimage","url":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","width":1000,"height":1787},{"@type":"BreadcrumbList","@id":"https:\/\/sits.com\/ch\/blog\/was-ist-ein-managed-soc\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/sits.com\/ch\/"},{"@type":"ListItem","position":2,"name":"Was ist ein Managed SOC?"}]},{"@type":"WebSite","@id":"https:\/\/sits.com\/ch\/#website","url":"https:\/\/sits.com\/ch\/","name":"SITS","description":"","publisher":{"@id":"https:\/\/sits.com\/ch\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sits.com\/ch\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-CH"},{"@type":"Organization","@id":"https:\/\/sits.com\/ch\/#organization","name":"SITS","url":"https:\/\/sits.com\/ch\/","logo":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/","url":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","width":557,"height":322,"caption":"SITS"},"image":{"@id":"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102","name":"Charlotte Olscha","image":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g","caption":"Charlotte Olscha"}}]}},"_links":{"self":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/36620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/comments?post=36620"}],"version-history":[{"count":1,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/36620\/revisions"}],"predecessor-version":[{"id":36621,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/36620\/revisions\/36621"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/media\/36600"}],"wp:attachment":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/media?parent=36620"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/categories?post=36620"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/tags?post=36620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}