Sovereign MDR mit OCSF-Datenpipelines: DCSO und Tenzir veröffentlichen gemeinsamen Solution Brief

Wie lassen sich Managed Detection and Response (MDR) Services nutzen, ohne die Kontrolle über sicherheitsrelevante Telemetriedaten aus der Hand zu geben? Dieser Frage widmen sich DCSO und Tenzir in einem gemeinsamen Solution Brief, der die Integration einer kundenkontrollierten OCSF-Datenpipeline mit den MDR-Services der DCSO beschreibt.

Moderne Security Operations benötigen hochwertige Telemetriedaten, um Bedrohungen zuverlässig zu erkennen, zu analysieren und darauf zu reagieren. Gleichzeitig stehen viele Organisationen vor der Herausforderung, sensible Sicherheitsdaten souverän zu verwalten und ihre bestehende Sicherheitsarchitektur flexibel weiterzuentwickeln.

Der gemeinsame Ansatz von DCSO und Tenzir adressiert genau diese Anforderungen: Während Tenzir als Security Data Control Plane die Erfassung, Normalisierung und Steuerung von Telemetriedaten übernimmt, stellt DCSO die Managed Detection and Response Services inklusive 24/7-Monitoring, Threat Analysis, Handlungsempfehlungen und Incident Response bereit.

Im Mittelpunkt steht dabei die Nutzung des Open Cybersecurity Schema Framework (OCSF). Durch die Normalisierung unterschiedlicher Datenquellen auf ein gemeinsames Schema entsteht eine strukturierte und portable Datengrundlage, die sowohl für MDR-Services als auch für SIEM-Plattformen, Data Lakes oder zukünftige AI-SOC-Anwendungen genutzt werden kann.

Was Sie im Solution Brief erfahren

• Wie eine kundenkontrollierte Security Data Pipeline aufgebaut werden kann
• Welche Rolle OCSF für Interoperabilität und Datenportabilität spielt
• Wie Telemetriedaten aus Endpunkten, Cloud-, Netzwerk-, Identity- und SaaS-Umgebungen konsolidiert werden
• Wie DCSO MDR auf einer OCSF-normalisierten Datenbasis arbeitet
• Wie Detection-Ergebnisse, Threat Intelligence und Response-Maßnahmen in einem Closed-Loop-Ansatz zurück in die Kundenumgebung fließen
• Warum Datenhoheit und Souveränität zentrale Bausteine moderner Security Operations sind

Für wen ist der Solution Brief relevant?

Der Solution Brief richtet sich insbesondere an:

• SOC- und Security-Operations-Teams
• Detection Engineers
• Security Architects
• SIEM- und Data-Platform-Verantwortliche
• Verantwortliche für MDR- und Threat-Detection-Strategien
• Organisationen, die OCSF-basierte Sicherheitsarchitekturen evaluieren

Gemeinsam für offene und souveräne Sicherheitsarchitekturen

Die Zusammenarbeit zwischen DCSO und Tenzir verbindet leistungsfähige Detection- und Response-Services mit einem offenen, interoperablen Ansatz für Security-Telemetrie. Durch die Nutzung offener Standards wie OCSF erhalten Unternehmen mehr Transparenz, Flexibilität und Kontrolle über ihre Sicherheitsdaten – ohne auf professionelle MDR-Unterstützung verzichten zu müssen.