Drei SIEMs konsolidiert. Tier-1-Tickets um 68 % gesenkt. Das SOC kann endlich jagen.

Pulse Telecom hatte über zehn Jahre drei SIEMs angesammelt: einen für Network-Telemetrie, einen für M365, einen für die hauseigene Kundenerfahrungs-Plattform. Jeder hatte eigene Regeln, eigene Dashboards und eigene Lizenzkosten. Die Analyst:innen wechselten Konsolen 40-mal pro Schicht.

Schlimmer war die Alarmqualität: Im Quartal vor PatrolMind erhielt das SOC 480 000 Alarme — 99,3 % davon Rauschen. Die Tier-1-Schicht verbrachte ihre Stunden mit Klicks. Die echten Vorfälle wurden zu spät bemerkt oder im Lärm übersehen.

Pulse migrierte zu PatrolMind Sentinel im Big-Bang-Modus: An einem Freitagabend deaktivierte das Team alle drei Legacy-SIEMs und brachte PatrolMind nach 14 Tagen stiller Beobachtung in den Vollbetrieb.

Die NeuralGuard™-Engine baute ein einziges, lebendiges Modell von Pulse's gesamtem Stack: Mobilfunk-Backend, Kundenportale, Backoffice-Identitäten, M365, Slack, Salesforce. Statt 480 000 Alarme produzierte sie pro Quartal 1 240 — und nur 18 davon waren Falschmeldungen.

Sentinel SOC schrieb außerdem die Vorfallsberichte automatisch — auf Deutsch, mit IoCs, mit MITRE ATT&CK-Mapping, mit Playbook-Vorschlägen. Die Analyst:innen redigieren statt zu tippen.