Avotu karte
Uzskaitām jūsu drošības slāņus un sistēmas: EDR, Microsoft 365, ugunsmūrus, serverus, VPN, Cloudflare. Vienojamies, kuras sistēmas ir kritiskas un kādas darbības ir atļautas bez jūsu apstiprinājuma.
SOC kā pakalpojums: drošības uzraudzība 24/7
Drošības rīki ceļ trauksmi visu diennakti. SOC ir cilvēki un procesi, kas to redz, atšķir īstu uzbrukumu no trokšņa un aptur to, pirms tas kļūst par incidentu. Piedāvājam SOC kā pakalpojumu uzņēmumiem, kuriem savas drošības komandas uzturēšana ir pārāk dārga.
Atbilst ISO 27001NIS2 DORA
- Žurnālu vākšana un korelācija
- Incidentu reaģēšana
- Draudu medības
Brīdinājums, ko neviens neredz, ir tas pats, kas nebūt brīdinājuma
- 24/7 brīdinājumu uzraudzība un analīze, ne tikai darba laikā
- 15 minūtes reakcija uz kritisku brīdinājumu
- 1 skats EDR, Microsoft 365, tīkls un serveri kopā
- Pierādījumi pārskati NIS2, DORA un ISO 27001 auditiem
Lielākajai daļai uzņēmumu ir EDR, ugunsmūris un Microsoft 365 drošības žurnāli. Katru dienu tie reģistrē simtiem notikumu: neveiksmīgas pieteikšanās no citām valstīm, jauni pasta pārsūtīšanas noteikumi, neparasti procesi serveros. Problēma nav tā, ka rīki neredz, bet gan tā, ka neviens neseko, īpaši piektdienas vakarā, kad uzbrukumi mēdz sākties.
Izmantojot SOC kā pakalpojumu, sekošanu veicam mēs. Apkopojam žurnālus no jūsu drošības slāņiem vienā uzraudzības platformā un korelējam notikumus, bet mūsu analītiķi vērtē brīdinājumus 24/7. Kad uzbrukums ir apstiprināts, to apturam uzreiz: izolējam ierīci, bloķējam kontu, pārtraucam sesiju. Jūs saņemat incidenta ziņojumu ar cēloņiem un ieteikumiem, bet katru mēnesi – kopsavilkumu, ko varat iesniegt vadībai vai auditoram. Tā ir drošības komanda bez štata vienībām, maiņu un atvaļinājumu grafikiem.
Kas ir iekļauts
Žurnālu vākšana un korelācija
Notikumi no EDR (Bitdefender, SentinelOne, CrowdStrike), Microsoft 365 un Entra ID, ugunsmūriem, Cloudflare, serveriem un VPN tiek apvienoti vienā platformā un korelēti savā starpā.
Uzraudzība un brīdinājumu analīze 24/7
Analītiķi izvērtē katru brīdinājumu: īsts uzbrukums, kļūdaina trauksme vai riskanta konfigurācija. Troksnis tiek atfiltrēts, tāpēc jūs redzat tikai būtisko.
Incidentu reaģēšana
Apstiprinātu uzbrukumu apturam nekavējoties: izolējam ierīci, bloķējam kontu, pārtraucam sesijas, apturam ļaunprātīgo procesu, visu pēc iepriekš saskaņotiem noteikumiem.
Draudu medības
Regulāri meklējam pazīmes, ko automatizācija nepamana: klusi darbojošos piekļuvi, neparastas datu plūsmas, tiesību ļaunprātīgu izmantošanu.
Ievainojamību un konfigurācijas uzraudzība
Jaunas ievainojamības, neielāpotas sistēmas, izslēgta MFA vai pārāk plašas atļaujas tiek pamanītas un novērstas, pirms tās tiek izmantotas.
Pārskati un atskaitīšanās
Incidentu ziņojumi ar cēloņiem un ieteikumiem, ikmēneša kopsavilkums vadībai un pierādījumu komplekts NIS2, DORA un ISO 27001 auditiem.
Bez SOC, tikai EDR un MDP CLOUD SOC
Tie paši rīki, cits rezultāts, kad kāds tiem seko.
| Bez SOC | Tikai EDR | MDP CLOUD SOC | |
|---|---|---|---|
Kas redz brīdinājumus | neviens vai IT darbinieks darba laikā | EDR konsole, kad kāds to atver | analītiķi 24/7 |
Pikšķerēšanas pieteikšanās no ārzemēm naktī | pamanīta pēc nedēļas, ja vispār | EDR to neredz, jo tas ir Entra ID notikums | konts tiek bloķēts dažu minūšu laikā |
Izspiedējvīruss serverī | atklāts no rīta, viss šifrēts | process apturēts, bet neviens neizmeklē, no kurienes tas radies | apturēts, ierīce izolēta, pamatcēlonis atrasts |
Korelācija starp avotiem | – | – | EDR + M365 + tīkls + serveri |
Draudu medības | – | – | regulāri |
Pārskats auditam | – | eksports no konsoles | incidentu žurnāls, ikmēneša kopsavilkums, pierādījumi |
Izmaksas | par incidentu | licence | fiksēta mēneša maksa atkarībā no ierīcēm un avotiem |
Kā jūs pieslēdzam
Parasti 2–3 nedēļu laikā, bez izmaiņām jūsu sistēmās.
Pieslēgšana
Pieslēdzam avotus, izmantojot API un aģentus, konfigurējam korelācijas noteikumus jūsu videi un divas nedēļas mācām sistēmai atšķirt normālu darbību no anomālijām.
Reaģēšanas procedūra
Sagatavojam reaģēšanas scenārijus: ko SOC dara pats, kad zvana jums un kurš tiek informēts un kā. Tieši šo dokumentu pieprasa NIS2 un DORA.
Uzraudzība un pārskati
Uzsākam uzraudzību, reaģējam uz incidentiem pēc procedūras, katru mēnesi nosūtām kopsavilkumu un reizi ceturksnī kopā ar jums pārskatām noteikumus.
Biežāk uzdotie jautājumi par SOC
Ar ko SOC atšķiras no MDR?
MDR parasti aptver tikai EDR brīdinājumus no galapunktiem. SOC uzrauga visu vidi, tostarp Microsoft 365 identitātes, tīklu, serverus un tīmekļa vietnes, un korelē notikumus starp avotiem. Pikšķerēšanas pieteikšanās, ko EDR nevar saskatīt, SOC ir ikdienišķs brīdinājums.
Vai mums jāaizstāj esošie drošības rīki?
Nē. Pieslēdzam to, kas jums jau ir: Bitdefender, SentinelOne, CrowdStrike, Microsoft 365, ugunsmūrus. Ja kāda slāņa trūkst, ieteiksim to, taču SOC sāk strādāt ar to, kas jums ir.
Ko SOC var darīt bez mūsu apstiprinājuma?
Tikai to, par ko vienojamies reaģēšanas procedūrā. Parasti tā ir ierīces izolēšana un konta bloķēšana pēc uzbrukuma apstiprināšanas; darbības, kas apturētu uzņēmuma procesus, saskaņojam ar jūsu atbildīgo personu.
Vai NIS2 un DORA pieprasa SOC?
Abi pieprasa nepārtrauktu uzraudzību, incidentu atklāšanu un ziņošanu noteiktos termiņos (saskaņā ar NIS2 sākotnējam paziņojumam – 24 stundas). Bez uzraudzības 24/7 šo termiņu ievērošana praktiski nav iespējama.
No kā atkarīga cena?
No ierīču un žurnālu avotu skaita un jūsu izvēlētā reaģēšanas līmeņa. Maksa ir fiksēta mēneša summa, bez papildu rēķiniem par incidentiem.
Saistītie pakalpojumi
Bitdefender GravityZone
Datoru, serveru un mobilo ierīču drošība: progresīva novēršana, paplašināta atklāšana, efektīva reaģēšana un risku analītika.
Cloudflare pārvaldība
Cloudflare aizsargā jūsu tīmekļa vietnes, API un iekšējās sistēmas pret DDoS, robotiem un ielaušanos, taču tikai tad, ja tas ir pareizi…
CrowdStrike Falcon
Kiberdrošības risinājums, kas aptur uzbrukumus, izspiedējvīrusus un kiberuzbrukumus
SentinelOne Singularity: autonoma aizsardzība ar AI
Uz AI balstīta galapunktu drošība: ātra, efektīva, uzticama.
Kompetence, ko apliecina sertifikāti
SOC analītiķu darbu un reaģēšanas procedūru pārrauga CISM sertificēts drošības vadītājs; incidentu un risku procesi seko ISACA metodoloģijai.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
-
Certified in Risk and Information Systems Control
Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.
-
Certified Information Systems Auditor
Audits un pierādījumi atbilstoši starptautiskajiem informācijas sistēmu audita standartiem.
Saņemt piedāvājumu SOC kā pakalpojumam
Pastāstiet, kādi drošības rīki un cik ierīču jums ir, un piedāvājumu nosūtīsim 1 darba dienas laikā.
Atbildam 1 darba dienas laikā