GMinds Logo
SOC und Active Defense

Managed SOC mit Google SecOps: Angriffe erkennen, bevor sie Schaden anrichten

Wir überwachen deine IT mit Google Security Operations, Google Threat Intelligence und Gemini – auf Wunsch rund um die Uhr. So erkennst du Angriffe früher, reagierst schneller und hast die Informationen bereit, die du für eine NIS2-Meldung brauchst.

  • Auf Wunsch Überwachung rund um die Uhr
  • Bedrohungswissen von Google Threat Intelligence und Mandiant
  • Daten in der EU, auf Wunsch in Frankfurt

Kurz erklärt

Ein Security Operations Center (SOC) überwacht die IT eines Unternehmens laufend auf Angriffe, bewertet Warnungen und leitet Gegenmaßnahmen ein. GMinds betreibt dein SOC als Managed Service auf Google Security Operations (Google SecOps) – mit SIEM, SOAR, Google Threat Intelligence und KI-Agenten auf Basis von Gemini. Du bekommst Erkennung und Reaktion aus einer Hand, ohne selbst ein Team rund um die Uhr aufzubauen.

Ausgangslage

Warum ein SOC jetzt Pflicht wird

NIS2 gilt

Seit dem 6. Dezember 2025 ist das NIS2-Umsetzungsgesetz in Kraft. Erhebliche Sicherheitsvorfälle müssen innerhalb von 24 Stunden an das BSI gemeldet werden (laut BSI) – das gelingt nur, wer Angriffe schnell erkennt.

Zu viele Warnungen

Firewall, Endgeräte, Cloud und E-Mail erzeugen täglich unzählige Meldungen. Ohne zentrale Auswertung gehen echte Angriffe darin unter.

Zu wenig Personal

Ein eigenes Team rund um die Uhr ist für die meisten Mittelständler weder bezahlbar noch zu besetzen.

Leistungen

Was dein Managed SOC leistet

SIEM

Alle sicherheitsrelevanten Protokolle an einem Ort, durchsuchbar in Sekunden und lange aufbewahrt.

SOAR

Automatisierte Abläufe für wiederkehrende Fälle: Warnung anreichern, Konto sperren, Gerät isolieren – nach festgelegter Freigabe.

Google Threat Intelligence

Bedrohungswissen aus Mandiant-Einsätzen und VirusTotal, direkt in der Erkennung.

KI-Agenten mit Gemini

Agenten bewerten Warnungen vor, untersuchen Vorfälle und suchen gezielt nach Angriffsmustern. Entscheidungen trifft ein Mensch.

Auf Wunsch rund um die Uhr

Wir bewerten kritische Warnungen und melden uns, sobald du handeln musst. Auf Wunsch bieten wir die Überwachung auch rund um die Uhr an.

Unterstützung bei der Meldung

Zeitleiste, betroffene Systeme und Belege – aufbereitet für deine Meldung an das BSI.

Ablauf

Von der Warnung zur Reaktion

01

Anbinden

Protokolle aus Cloud, Microsoft 365 oder Google Workspace, Firewall und Endgeräten fließen in Google SecOps.

02

Erkennen

Regeln, Bedrohungswissen und KI-Agenten finden Auffälligkeiten und priorisieren sie.

03

Reagieren

Wir untersuchen den Fall und leiten abgestimmte Maßnahmen ein, automatisiert oder per Freigabe.

04

Dokumentieren und verbessern

Du bekommst einen Bericht, wir schärfen Regeln und Abläufe nach.

NIS2

Die Meldefristen im Blick

Nach § 32 BSI-Gesetz gilt bei erheblichen Sicherheitsvorfällen ein dreistufiges Meldeverfahren. Dein SOC liefert die Informationen dafür.

  1. 24 Stunden

    Erstmeldung

    Was ist passiert, besteht der Verdacht auf einen Angriff?

    Dein SOC liefert: Erkennungszeitpunkt, erste Einschätzung, betroffene Systeme.

  2. 72 Stunden

    Meldung mit Bewertung

    Schweregrad, Auswirkungen, Kompromittierungsindikatoren.

    Dein SOC liefert: Untersuchungsergebnisse und Indikatoren.

  3. 1 Monat

    Abschlussmeldung

    Ursache, Bedrohungsart, Maßnahmen.

    Dein SOC liefert: vollständige Zeitleiste und Bericht.

Die Meldung selbst bleibt Pflicht deines Unternehmens. Wir unterstützen dich mit den nötigen Informationen.

Mehr zu NIS2 und CRA →
KI im SOC

KI-Agenten entlasten, Menschen entscheiden

Google SecOps bringt KI-Agenten mit, die Warnungen vorbewerten, Untersuchungen vorbereiten und proaktiv nach Angriffsmustern suchen. Das verkürzt die Zeit von der Warnung bis zur Entscheidung deutlich. Welche Maßnahme ergriffen wird, entscheidet bei uns immer ein Mensch. Einige Agenten sind bei Google noch in der Vorschau oder nur in bestimmten Editionen verfügbar (laut Release Notes von Google).

Triage und UntersuchungAgent bewertet Warnungen vor und fasst Belege zusammen
Threat HuntingAgent sucht proaktiv nach Mustern aus aktuellen Kampagnen
Detection EngineeringAgent findet Lücken in der Erkennung und schlägt neue Regeln vor
Einführung

In drei Phasen zum eigenen SOC

01

Analyse

Wir klären Risiken, wichtige Systeme und welche Quellen angebunden werden.

02

Onboarding

Wir binden die Quellen an, richten Regeln und Abläufe ein und testen sie mit dir.

03

Betrieb

Wir überwachen laufend, auf Wunsch rund um die Uhr, berichten regelmäßig und verbessern laufend.

Kostenlos starten

Der erste Schritt kostet nichts

Wir prüfen deine Umgebung rein lesend und zeigen dir in einem Ergebnisbericht, wo du ansetzen solltest – kostenlos und unverbindlich.

Lass uns über dein SOC sprechen

  • Risiken und Pflichten einordnen
  • Passende Quellen und Abläufe festlegen
  • Weg zum Managed SOC klären
Jonas Schwarz, CEO und Co-Founder der GMinds GmbH

Häufig gestellte Fragen