Microsoft Ignite 2025 – En resa fylld av energi, insikter och innovation Vi är hemkomna från Microsoft Ignite i San Francisco – en upplevelse som verkligen levererade på alla plan. Tillsammans med våra kunder Peter Hållén från Lindholmsgruppen och Fredrik Ljungkrantz...
SOClite by Wisest.
Ett säkerhetslarm hjälper bara om någon ser det. SOClite är Wisests automatiserade säkerhetsövervakning dygnet runt: tjänsten läser av larm från Microsoft Defender löpande – vardag som helg, dag som natt – och kopplar automatiskt bort drabbade datorer vid allvarliga hot, innan angreppet hinner sprida sig. Här går vi igenom vad en SOC är, hur SOClite fungerar steg för steg och vad som krävs för att komma igång.
Relaterat
IT & Säkerhet
Dygnet-runt-skydd utan dyrt nattpass
Ett säkerhetslarm mitt i natten hjälper bara om någon ser det. Här förklarar vi vad en SOC är, hur SOClite stoppar allvarliga hot automatiskt dygnet runt, vad som händer tekniskt och hur undantag fungerar.
Bakgrund
Vad är en SOC?
- 1
En digital larmcentral
SOC står för Security Operations Center och är en larmcentral för IT. Den håller uppsikt över datorer och nätverk dygnet runt. Det dyra är bemanningen – någon måste vara vaken även nätter och helger.
- 2
Luckan i skyddet
Därför nöjer sig många företag med IT-support på kontorstid. Men ett angrepp rättar sig inte efter arbetstider. Slår larmet en fredagkväll står det obesvarat tills någon är tillbaka på måndag.
- 3
SOClite-modellen
SOClite automatiserar bevakningen i stället för att bemanna den. Ni får skydd mot allvarliga hot dygnet runt – vardag som helg, dag som natt – till en kostnad som fungerar för ett vanligt företag.
Så fungerar det
Så fungerar SOClite, steg för steg
- 1Övervakning
SOClite är kopplat till Microsoft Defender, säkerhetsskyddet som redan sitter i era datorer. Tjänsten läser av nya larm löpande, dygnet runt och året om.
- 2Filtrering & analys
Microsoft Defender är vårt verktyg och gör den första bedömningen av hur allvarligt larmet är. Den bedömningen är utgångspunkten – inte facit. Rena informationsmeddelanden sorteras bort, och det som faktiskt betyder något granskas av våra tekniker på Wisest, som drar slutsatsen och säkrar miljön.
- 3Agera
Är larmet både allvarligt och träffsäkert kopplar SOClite bort datorn från nätverket på egen hand. Angreppet kan då inte sprida sig vidare till andra datorer eller servrar. Datorn står isolerad tills en tekniker hinner titta på den, i stället för att ett angrepp får löpa fritt till morgonen.
- 4Rapportering
Oavsett om SOClite ingriper eller bara noterar larmet skapas ett ärende automatiskt i Wisest supportsystem. Ingenting hamnar mellan stolarna.
- 5Undantag
Vissa datorer får aldrig kopplas bort automatiskt, till exempel en verksamhetskritisk server. Dem lägger vi i en undantagslista. Larmet hanteras och ärendet skapas som vanligt, men datorn lämnas orörd.
Så går ett larm genom SOClite
DefenderLarm från Microsoft Defender for Endpoint
Filtrering & analysDefender bedömer, Wisest granskar – brus sorteras bort
Akut
Auto-isoleringDatorn kopplas bort direkt, dygnet runt
Övrigt
ServicedeskÄrende i Wisest supportsystem
ÅtgärdatSanering eller de-isolering under kontorstid
- Akut larm: maskinell åtgärd direkt
- Övriga larm: hanteras av tekniker
SOClite
Vad det innebär i praktiken
Ni kan sova lugnt
Slår ett allvarligt larm klockan tre på natten hanteras det inom sekunder, utan att någon behöver väckas.
Betala för rätt saker
Ni betalar inte för personal som sitter vaken om nätterna, men har ändå ett skydd som fungerar när kontoret är tomt.
Trygg uppföljning
Nästa arbetsdag tar våra tekniker vid, rensar bort hotet, kopplar in datorn igen och berättar vad som hänt.
Krav
SOClite kräver Microsoft 365 Business Premium. Har ni redan den licensen installerar vi tjänsten utan kostnad. Osäker på vad ni har? Hör av er så tar vi reda på det.
Microsoft 365Business Premium
Vanliga frågor
Frågor och svar om SOClite
Vad är en SOC?
SOC står för Security Operations Center och är en larmcentral för IT som håller uppsikt över datorer och nätverk dygnet runt. Det dyra är bemanningen, eftersom någon måste vara vaken även nätter och helger.
Vad är SOClite?
SOClite är Wisests tjänst för automatiserad säkerhetsövervakning dygnet runt. Larmen bevakas och hanteras löpande – vardag som helg, dag som natt – och allvarliga hot stoppas automatiskt inom sekunder, utan att ni behöver bygga upp en egen bemannad säkerhetsavdelning.
Vad händer när ett säkerhetslarm kommer in?
Microsoft Defender är verktyget som gör den första bedömningen: hur allvarligt larmet är och hur säker signalen är. Är det både allvarligt och träffsäkert kopplas datorn bort från nätverket automatiskt, så att angreppet inte sprider sig, och ett ärende skapas i Wisest supportsystem. Därefter granskar Wisests tekniker larmet, drar slutsatsen och säkrar miljön.
Kan vissa datorer undantas från automatisk isolering?
Ja. Verksamhetskritiska servrar och andra datorer som aldrig får kopplas bort läggs i en undantagslista. Larmet hanteras och ärendet skapas som vanligt, men datorn lämnas orörd.
Vad krävs för att använda SOClite?
SOClite kräver Microsoft 365 Business Premium. Har ni redan den licensen installerar Wisest tjänsten utan kostnad.
SOClite by Wisest
Reaktionstid i sekunder, inte timmar.
SOClite stoppar spridningen på egen hand, sorterar bort bruset och låter teknikerna lägga tiden på de larm som faktiskt betyder något. Ni får ett snabbt och tydligt sätt att hantera säkerhetslarm, dygnet runt.
Kontakta oss
Frågor om SOClite? Hör av dig till Jens Schelin, supportansvarig, på 0140 77 07 71 eller jens.schelin@wisest.se