Microsoft Ignite 2025 – En resa fylld av energi, insikter och innovation Vi är hemkomna från Microsoft Ignite i San Francisco – en upplevelse som verkligen levererade på alla plan. Tillsammans med våra kunder Peter Hållén från Lindholmsgruppen och Fredrik Ljungkrantz...
SOClite by Wisest.
Ett säkerhetslarm mitt i natten hjälper bara om någon ser det. SOClite automatiserar nattpasset: tjänsten läser av larm från Microsoft Defender dygnet runt och kopplar automatiskt bort drabbade datorer vid allvarliga hot, innan angreppet hinner sprida sig. Här går vi igenom vad en SOC är, hur SOClite fungerar steg för steg och vad som krävs för att komma igång.
Relaterat
IT & Säkerhet
Dygnet-runt-skydd utan dyrt nattpass
Ett säkerhetslarm mitt i natten hjälper bara om någon ser det. Här förklarar vi vad en SOC är, hur SOClite stoppar allvarliga hot automatiskt dygnet runt, vad som händer tekniskt och hur undantag fungerar.
Bakgrund
Vad är en SOC?
- 1
En digital larmcentral
SOC står för Security Operations Center och är en larmcentral för IT. Den håller uppsikt över datorer och nätverk dygnet runt. Det dyra är bemanningen – någon måste vara vaken även nätter och helger.
- 2
Luckan i skyddet
Därför nöjer sig många företag med IT-support på kontorstid. Men ett angrepp rättar sig inte efter arbetstider. Slår larmet en fredagkväll står det obesvarat tills någon är tillbaka på måndag.
- 3
SOClite-modellen
SOClite automatiserar nattpasset i stället för att bemanna det. Ni får skydd mot allvarliga hot dygnet runt, till en kostnad som fungerar för ett vanligt företag.
Så fungerar det
Så fungerar SOClite, steg för steg
- 1Övervakning
SOClite är kopplat till Microsoft Defender, säkerhetsskyddet som redan sitter i era datorer. Tjänsten läser av nya larm löpande, dygnet runt och året om.
- 2Filtrering & analys
Varje larm bedöms efter hur allvarligt det är och hur säker Defender är på sin bedömning. Rena informationsmeddelanden sorteras bort, så att våra tekniker bara ser det som faktiskt betyder något.
- 3Agera
Är larmet både allvarligt och träffsäkert kopplar SOClite bort datorn från nätverket på egen hand. Angreppet kan då inte sprida sig vidare till andra datorer eller servrar. Datorn står isolerad tills en tekniker hinner titta på den, i stället för att ett angrepp får löpa fritt till morgonen.
- 4Rapportering
Oavsett om SOClite ingriper eller bara noterar larmet skapas ett ärende automatiskt i Wisest supportsystem. Ingenting hamnar mellan stolarna.
- 5Undantag
Vissa datorer får aldrig kopplas bort automatiskt, till exempel en verksamhetskritisk server. Dem lägger vi i en undantagslista. Larmet hanteras och ärendet skapas som vanligt, men datorn lämnas orörd.
Så går ett larm genom SOClite
DefenderLarm från Microsoft Defender for Endpoint
Filtrering & analysSeverity och confidence avgör, brus sorteras bort
Akut
Auto-isoleringDatorn kopplas bort direkt, dygnet runt
Övrigt
ServicedeskÄrende i Wisest supportsystem
ÅtgärdatSanering eller de-isolering under kontorstid
- Akut larm: maskinell åtgärd direkt
- Övriga larm: hanteras av tekniker
SOClite
Vad det innebär i praktiken
Ni kan sova lugnt
Slår ett allvarligt larm klockan tre på natten hanteras det inom sekunder, utan att någon behöver väckas.
Betala för rätt saker
Ni betalar inte för personal som sitter vaken om nätterna, men har ändå ett skydd som fungerar när kontoret är tomt.
Trygg uppföljning
Nästa arbetsdag tar våra tekniker vid, rensar bort hotet, kopplar in datorn igen och berättar vad som hänt.
Krav
SOClite kräver Microsoft 365 Business Premium. Har ni redan den licensen installerar vi tjänsten utan kostnad. Osäker på vad ni har? Hör av er så tar vi reda på det.
Microsoft 365Business Premium
Vanliga frågor
Frågor och svar om SOClite
Vad är en SOC?
SOC står för Security Operations Center och är en larmcentral för IT som håller uppsikt över datorer och nätverk dygnet runt. Det dyra är bemanningen, eftersom någon måste vara vaken även nätter och helger.
Vad är SOClite?
SOClite är Wisests tjänst som automatiserar nattpasset i stället för att bemanna det. Ni får skydd mot allvarliga hot dygnet runt, utan att betala för personal som sitter vaken.
Vad händer när ett säkerhetslarm kommer in?
Larmet bedöms efter hur allvarligt det är och hur säker Microsoft Defender är på sin bedömning. Är det både allvarligt och träffsäkert kopplas datorn bort från nätverket automatiskt, så att angreppet inte sprider sig. Ett ärende skapas samtidigt i Wisest supportsystem.
Kan vissa datorer undantas från automatisk isolering?
Ja. Verksamhetskritiska servrar och andra datorer som aldrig får kopplas bort läggs i en undantagslista. Larmet hanteras och ärendet skapas som vanligt, men datorn lämnas orörd.
Vad krävs för att använda SOClite?
SOClite kräver Microsoft 365 Business Premium. Har ni redan den licensen installerar Wisest tjänsten utan kostnad.
SOClite by Wisest
Reaktionstid i sekunder, inte timmar.
SOClite stoppar spridningen på egen hand, sorterar bort bruset och låter teknikerna lägga tiden på de larm som faktiskt betyder något. Ni får ett snabbt och tydligt sätt att hantera säkerhetslarm, dygnet runt.
Kontakta oss
Frågor om SOClite? Hör av dig till Jens Schelin, supportansvarig, på 0140 77 07 71 eller jens.schelin@wisest.se