Verwaltete Sicherheit rund um die Uhr

Das ist der Punkt. Wenn Analysten bei jeder Untersuchung mit demselben Toolset arbeiten, können sie schneller und konsistenter vorgehen, anstatt den Kontext über ein Dutzend Konsolen von Anbietern wechseln zu müssen – und die daraus resultierende Kostenstruktur ermöglicht es Ihnen, mittelständischen Kunden ein verwaltetes Angebot der Enterprise-Klasse anzubieten. Der Kompromiss besteht darin, dass wir keine willkürlichen Tools von Drittanbietern in den verwalteten Dienst integrieren, und wir sind der Meinung, dass die Konsistenz mehr wert ist als die Flexibilität.

Elite deckt Kernerkennung und Reaktion ab: Endpunkt, Netzwerk, UEBA, Täuschung, automatisierte Playbooks, zentralisierte Protokollverwaltung (7 Tage). All-in-One bietet Statusmanagement (ESPM/CSPM/SSPM), mobile Bedrohungsabwehr, Web-/Domänenfilterung, M365/Google-E-Mail-Sicherheit und 30-tägige Protokollaufbewahrung. Schlagen Sie All-in-One vor, wenn die Umgebung des Kunden cloudlastig ist oder M365-Mail im Kern hat – hinter beiden steht dasselbe SOC-Team, mit breiterer Telemetrie kann gearbeitet werden.

Es kommt darauf an, was der Kunde vorab genehmigt. Einige Kunden wünschen sich eine automatische Isolierung kompromittierter Endpunkte ohne Anruf um 3 Uhr morgens. andere wollen, dass jede Aktion zuerst genehmigt wird. Die Ebene wird beim Onboarding vereinbart und später angepasst – sie behalten die Kontrolle und dieses Gespräch entschärft in der Regel den Einwand beim ersten Anruf.

Das Managed SOC übernimmt Erkennung und Standardreaktion. Ein IR-Retainer sichert zusätzliche Spezialisten für tiefgehende Forensik, beweissichere Untersuchungen und umfangreiche Wiederherstellung. Diese Bereitschaft ist vorab vereinbart und im Budget berücksichtigt, statt erst während eines Vorfalls organisiert zu werden.

Sie tun dies vor Ort mit unserer Unterstützung. Die praktische Bereitstellung wird vom lokalen MSSP-Partner übernommen, der die Umgebung und die Mitarbeiter des Kunden bereits kennt. Yellow Cube stellt die Plattform, das SOC dahinter und technische Unterstützung für die ersten paar Rollouts bereit – aber die Beziehung vor Ort gehört Ihnen, und das ist Absicht.

Wenig aussagekräftige Meldungen werden zunächst automatisiert bewertet und nach festgelegten Abläufen bearbeitet. Was den Kunden erreicht, hat ein Analyst geprüft. Bei zu vielen unnötigen Alarmen passen wir die Erkennung gemeinsam mit Ihnen und dem Kunden an.

Über Sie als lokalen MSSP. Vertrauen, Vertraulichkeit und persönliche Erreichbarkeit sind für diese Zusammenarbeit entscheidend. Sie betreuen den Kunden vor Ort, wir stellen das SOC im Hintergrund. Meldet sich ein Kunde ohne Partner bei uns, vermitteln wir einen passenden Ansprechpartner in seiner Region.

Dabei handelt es sich um einen empfohlenen Endkundenpreis, den Sie bei Ihrem Angebot als Referenz verwenden können. Yellow Cube berechnet Ihren Kunden keine direkten Kosten, erzwingt Ihnen nicht die Mindestanzahl von 25 Geräten und schreibt nicht vor, was Sie dem Kunden für die Installation in Rechnung stellen. Die Preisgestaltung auf der Seite ist ein Glaubwürdigkeitsanker für die Beschaffung des Kunden; Die Konditionen zwischen Ihnen und Yellow Cube vereinbaren wir separat.