AlpenShield aus Wien entwickelt SOC Guru, eine SaaS-Plattform für den Betrieb eigener Security Operations Center. Die Plattform setzt auf Microsoft Sentinel auf und ergänzt das SIEM um einen KI-Analysten. Dieser reichert jeden Incident an, gleicht Indikatoren mit Threat Intelligence ab und schließt laut Anbieter rund 80 Prozent der Fälle automatisch. Die übrigen Fälle landen voruntersucht und mit Nachweisen bei den Analysten des Kunden. AlpenShield tritt bewusst nicht selbst als MDR-Anbieter auf, sondern liefert die Software für MSPs, MSSPs und interne Teams. Geschäftsführer ist Andreas Badelt.
SOC Guru richtet sich an MSPs und MSSPs mit eigenem Managed-SOC- oder MDR-Angebot sowie an interne Security-Teams von Unternehmensgruppen. Interessenten ohne eigene Security Operations vermittelt AlpenShield an Partner-MSPs. Die Plattform läuft als SaaS auf Azure in Europa. Log-Daten bleiben im Tenant des Kunden, das SIEM läuft in seiner eigenen Azure-Subscription. Das KI-Modell lernt nicht mit Kundendaten. Vor dem Kauf ist ein bezahlter Proof of Concept in der eigenen Umgebung möglich. AlpenShield ist nach ISO/IEC 27001:2022 zertifiziert.
Kern der Plattform ist ein KI-Analyst, der rund um die Uhr arbeitet. Er reichert jeden Incident mit Kontext an, prüft Indikatoren gegen Threat Intelligence, fasst den Fall zusammen und gibt eine Empfehlung. Je nach Schweregrad und Confidence schließt er Fälle als harmlos oder False Positive, die Schwellen legt der Kunde fest. Den Rest prüfen Analysten in wenigen Minuten statt in Stunden. Jede KI-Entscheidung bleibt mit Begründung nachvollziehbar.
IT-Dienstleister betreiben mit SOC Guru ihr eigenes Managed-SOC- oder MDR-Angebot. Detection-Regeln rollen sie einmal aus und setzen Schwellen und Ausnahmen pro Kunde. SLAs pro Kunde laufen mit Live-Tracking und Warnungen bei Verstößen. Berichte erscheinen im eigenen Branding auf eigener Subdomain. Angebote, Onboarding, Support und Kundenkennzahlen liegen in der Plattform. Reseller-Ketten mit bis zu sechs Ebenen sind abbildbar.
Unternehmen, die ihr SOC mit eigenem Personal betreiben, kaufen SOC Guru direkt bei AlpenShield. Tochterfirmen, Geschäftsbereiche und Zukäufe laufen als eigene Tenants mit getrennten Daten, eigenen Rollen und eigenem Reporting. Interne SLAs pro Einheit zeigen dem Management das erreichte Serviceniveau. Interessenten ohne eigene Security Operations vermittelt AlpenShield an einen Partner-MSP, um nicht mit den eigenen Partnern zu konkurrieren.
