Tier-less SOC

Ein SOC ohne Tiering verzichtet auf die klassische Aufteilung in Level 1, 2 und 3. Ein Case bleibt vom ersten Alert bis zum Abschluss bei derselben Person oder demselben kleinen Team.

So funktioniert es

Im klassischen Modell sortiert Level 1 die Alerts vor und eskaliert nach Checkliste. Level 2 untersucht, Level 3 übernimmt komplexe Fälle. Jede Übergabe kostet Zeit und Kontext. In einem SOC ohne Tiering übernimmt die Automatisierung die Vorsortierung und die Anreicherung. Erfahrene Analysten bearbeiten den Case dann durchgehend.

Ein Beispiel

Ein Alert zu einer verdächtigen Anmeldung trifft ein. Die Automatisierung ergänzt Geräteinformationen, Standort und frühere Anmeldungen des Kontos. Die Analystin sieht sofort das ganze Bild, entscheidet und leitet die Eindämmung ein. Eine Übergabe an eine zweite Stufe entfällt.

Worauf Sie achten sollten

• Automatisierungsgrad: Ohne gute Anreicherung verlagert sich die Routinearbeit nur auf teurere Leute.
• Erfahrung: Das Modell funktioniert nur mit Analysten, die selbstständig untersuchen können.
• Nachvollziehbarkeit: Auch ohne Stufen braucht es einen lückenlosen Audit Trail.
• Kennzahlen: Vergleichen Sie MTTR und Anzahl Übergaben pro Case vor und nach der Umstellung.

Warum es wichtig ist

Viele Verzögerungen im SOC entstehen nicht bei der Analyse selbst. Sie entstehen beim Warten auf die nächste Stufe. Wer Übergaben reduziert, verkürzt die Reaktionszeit direkt.

Prüffragen an einen Anbieter

Fragen Sie, wie viele Personen einen typischen Case bearbeiten, bevor er abgeschlossen ist. Lassen Sie sich zeigen, welche Schritte automatisiert sind und welche ein Mensch ausführt. Klären Sie, wie erfahren die Analysten in der Nacht sind. Ein Modell ohne Tiering nützt wenig, wenn nachts doch nur Einsteiger arbeiten. Fragen Sie auch, wie Wissen aus einem Case in Detection und Playbooks zurückfliesst.

So setzen wir es um

Tier-less ist bei uns das Operating Model: Automatisierung und Agentic AI bereiten jeden Case vor, und unsere Analysten führen ihn bis zum Abschluss.