Clone Systems verlagert Managed SOC + SIEM auf private, selbst gehostete KI
Clone Systems hat sein Managed SOC + SIEM, einen rund um die Uhr verfügbaren Managed-Detection-and-Response-Dienst (MDR), neu aufgebaut. Er läuft nun auf einer eigenen, privaten und selbst gehosteten KI. Laut Unternehmen werden Kundenlogs weder an externe KI-Anbieter gesendet noch zum Training öffentlicher Modelle verwendet.
- Clone Systems hat sein 24/7-Angebot Managed SOC + SIEM neu aufgebaut, es läuft auf privater, selbst gehosteter KI.
- Laut Unternehmen werden Kundenlogs weder an externe KI-Anbieter gesendet noch zum Training öffentlicher Modelle genutzt.
- Die Abrechnung erfolgt pro Endpoint bei mindestens 50 Endpoints und ohne Gebühren für die Log-Erfassung; das SIEM ist inklusive.
- Dedizierte Instanzen können in Philadelphia, Athen oder Limassol oder in der Umgebung des Kunden gehostet werden.
- Der Dienst ist ab sofort für Organisationen weltweit verfügbar.
Das umfasst der neu aufgebaute Dienst
Clone Systems, ein Anbieter für Managed Security und Compliance mit Sitz in Philadelphia, erklärt, das SIEM sei Teil des Dienstes und werde nicht als Zusatzoption verkauft. Analysten in den USA und der EU überwachen, untersuchen und reagieren laut Unternehmen rund um die Uhr, auf kritische Alarme in weniger als einer Minute. Die Erkennungsregeln laufen im Minutentakt.
Das SIEM sammelt und korreliert Logs von Endpoints, Servern, Firewalls, Cloud- und SaaS-Diensten in einer einzigen Konsole. Clone Systems nennt mehr als 100 Integrationen, darunter CrowdStrike, SentinelOne, Microsoft 365, Okta, AWS, Microsoft Azure, Google Cloud, Proofpoint und Mimecast.
Der Clone Systems AI Assistant untersucht Alarme und entwirft Reaktionsschritte innerhalb der unternehmenseigenen Infrastruktur. Jede Maßnahme muss ein Analyst freigeben. Integrierte Endpoint Detection and Response (EDR) und Managed Intrusion Prevention ermöglichen es den Analysten, Bedrohungen direkt am Endpoint einzudämmen.
Datenspeicherung und Reporting
Jeder Kunde erhält eine dedizierte Instanz. Sie wird in den Rechenzentren von Clone Systems in Philadelphia, Athen oder Limassol gehostet oder in der Umgebung des Kunden betrieben, sodass die Logs diese nie verlassen.
Für Audits bietet der Dienst zwölf Standardberichte, darunter einen monatlichen Management-Bericht und ein Compliance-Nachweispaket. Alarme werden auf PCI DSS, HIPAA, DSGVO, NIST 800-53 und SOC 2 abgebildet, und für PCI DSS bietet der Dienst eine Log-Aufbewahrung von 12 Monaten.
Das Unternehmen verweist auf den Druck von Prüfern, Cyberversicherern und Vorständen, eine kontinuierliche Überwachung nachzuweisen. Es erinnert daran, dass PCI DSS v4.0.1 seit dem 31. März 2025 gemäß Requirement 10 eine automatisierte Prüfung von Audit-Logs vorschreibt.
Preis und Argumentation des Unternehmens
Managed SOC + SIEM wird pro Endpoint abgerechnet, bei einer Mindestabnahme von 50 Endpoints. SIEM, KI und die 24/7-Analystenabdeckung sind enthalten, Gebühren für die Log-Erfassung fallen nicht an. Das Onboarding vom ersten Gespräch bis zur vollständigen Abdeckung dauert laut Clone Systems einige Wochen.
Clone Systems argumentiert, viele Unternehmen, denen zu MDR geraten wird, stellten fest, dass SIEM, Log-Erfassung und KI-Funktionen separat berechnet werden, oder erführen, dass KI-gestützte Triage bedeutet, sensible Logs an ein Modell eines Drittanbieters zu senden. „Jede Sicherheitsverantwortliche und jeder Sicherheitsverantwortliche, mit dem wir sprechen, möchte KI für die Bearbeitung der Alarme nutzen, aber nur sehr wenige wollen dafür ihre Logs aus dem Haus geben“, sagte Jorja Mandy, Director of Strategic Development bei Clone Systems.
Mandy ergänzte, dass der angebotene Preis nicht mit wachsendem Log-Volumen steige, da das SIEM enthalten sei. Elyse Hamilton, Vice President of Business Development, sagte, Käufer sollten sich nicht eine SIEM-Lizenz, einen Erfassungstarif und einen Überwachungsvertrag zusammensuchen müssen, um eine einzige Anforderung zu erfüllen.
Was das für Käufer bedeutet
Der Dienst ist ab sofort für Organisationen weltweit verfügbar. Für Unternehmen, die unter Compliance- oder Versicherungsdruck MDR einführen sollen, zielt das Angebot auf zwei in der Ankündigung genannte Sorgen: unberechenbare, vom Log-Volumen abhängige Kosten und die Preisgabe sensibler Logs an KI-Modelle von Drittanbietern.
Clone Systems verkauft zudem PCI-ASV-Scans, Schwachstellenscans und Penetrationstests, jeweils separat. Damit kann eine Organisation Logging (Requirement 10), Scans (11.3) und Penetrationstests (11.4) bei einem Anbieter abdecken. Das Unternehmen wurde 1998 gegründet und ist seit 2007 vom PCI Security Standards Council als Approved Scanning Vendor zugelassen.
