Allikate kaart
Loetleme teie turvakihid ja süsteemid: EDR, Microsoft 365, tulemüürid, serverid, VPN, Cloudflare. Lepime kokku, millised süsteemid on kriitilised ja milliseid toiminguid tohib teha ilma teie kinnituseta.
SOC teenusena: turvaseire ööpäevaringselt
Turvalahendused tekitavad häireid ööpäevaringselt. SOC on inimesed ja protsessid, kes neid näevad, eristavad päris rünnaku müras ja peatavad selle enne intsidendi tekkimist. Pakume SOC-i teenusena ettevõtetele, kellele oma turvameeskond on liiga kallis.
Vastab ISO 27001NIS2 DORA
- Logide kogumine ja korreleerimine
- Seire ja häirete analüüs 24/7
- Intsidendile reageerimine
Häire, mida keegi ei näe, on sama hea kui häire puudumine
- 24/7 häirete seire ja analüüs, mitte ainult tööajal
- 15 minutit reageerimine kriitilisele häirele
- 1 vaade EDR, Microsoft 365, võrk ja serverid koos
- Tõendid aruanded NIS2, DORA ja ISO 27001 audititeks
Enamikul ettevõtetest on EDR, tulemüür ja Microsoft 365 turvalogid. Iga päev registreeritakse neis sadu sündmusi: ebaõnnestunud sisselogimised teistest riikidest, uued e-posti edastamise reeglid, ebatavalised protsessid serverites. Probleem ei ole selles, et tööriistad ei näe, vaid selles, et keegi ei jälgi, eriti reedeõhtul, mil rünnakud sageli algavad.
SOC teenusena puhul jälgime meie. Kogume logid teie turvakihtidest ühte seireplatvormi ja korreleerime sündmusi ning meie analüütikud hindavad häireid 24/7. Kui rünnak on kinnitust leidnud, peatame selle kohe: isoleerime seadme, blokeerime konto, katkestame seansi. Saate intsidendiaruande põhjuste ja soovitustega ning igakuise kokkuvõtte, mille saab esitada juhtkonnale või auditeerijale. See on turvameeskond ilma lisatööjõu, vahetuste ja puhkuste graafikuta.
Mis on hinna sees
Logide kogumine ja korreleerimine
EDR-i (Bitdefender, SentinelOne, CrowdStrike), Microsoft 365 ja Entra ID, tulemüüride, Cloudflare’i, serverite ja VPN-i sündmused koondatakse ühte platvormi ning korreleeritakse omavahel.
Seire ja häirete analüüs 24/7
Analüütikud hindavad iga häiret: päris rünnak, valehäire või riskantne seadistus. Müra filtreeritakse välja, nii et näete ainult olulist.
Intsidendile reageerimine
Peatame kinnitatud rünnaku kohe: isoleerime seadme, blokeerime konto, katkestame seansid ja peatame pahatahtliku protsessi, kõik eelnevalt kokkulepitud reeglite järgi.
Ohujaht
Otsime regulaarselt märke, mis automatiseeritud kontrollidel märkamata jäävad: vaikselt töötav ligipääs, ebatavalised andmevood, õiguste kuritarvitamine.
Haavatavuste ja seadistuste seire
Uued haavatavused, paigaldamata uuendustega süsteemid, väljalülitatud MFA või liiga laiad õigused leitakse ja parandatakse enne, kui neid ära kasutatakse.
Aruanded ja vastutus
Intsidendiaruanded põhjuste ja soovitustega, igakuine kokkuvõte juhtkonnale ning tõendipakett NIS2, DORA ja ISO 27001 audititeks.
SOC-ita, ainult EDR ja MDP CLOUDi SOC
Samad tööriistad, erinev tulemus, kui keegi neid jälgib.
| SOC-ita | Ainult EDR | MDP CLOUDi SOC | |
|---|---|---|---|
Kes häireid näeb | keegi või IT-töötaja tööajal | EDR-i konsool, kui keegi selle avab | analüütikud 24/7 |
Õngitsuse abil sisselogimine öösel välismaalt | märgatakse nädala pärast, kui üldse | EDR ei näe seda, sest see on Entra ID sündmus | konto blokeeritakse mõne minutiga |
Lunavara serveris | avastatakse hommikul, kõik on krüpteeritud | protsess peatatakse, kuid keegi ei uuri, kust see tuli | peatatud, seade isoleeritud, algpõhjus leitud |
Korrelatsioon allikate vahel | – | – | EDR + M365 + võrk + serverid |
Ohujaht | – | – | regulaarselt |
Aruanne auditiks | – | eksport konsoolist | intsidentide logi, igakuine kokkuvõte, tõendid |
Maksumus | intsidendi kohta | litsents | fikseeritud kuutasu seadmete ja allikate arvu järgi |
Kuidas teid teenusega ühendame
Tavaliselt 2–3 nädalaga, teie süsteeme muutmata.
Ühendamine
Ühendame allikad API-de ja agentide kaudu, seadistame korrelatsioonireeglid teie keskkonna jaoks ning õpetame süsteemi kahe nädala jooksul eristama tavapärast tegevust anomaaliatest.
Reageerimiskord
Koostame reageerimisjuhised: mida SOC teeb iseseisvalt, millal teile helistab ning keda ja kuidas teavitatakse. See on dokument, mida NIS2 ja DORA nõuavad.
Seire ja aruanded
Alustame seiret, reageerime intsidentidele kokkulepitud korra järgi, saadame igakuise kokkuvõtte ja vaatame reeglid koos teiega üle iga kvartal.
SOC-i korduma kippuvad küsimused
Mille poolest SOC erineb MDR-ist?
MDR katab tavaliselt ainult lõppseadmete EDR-häired. SOC jälgib kogu keskkonda, sealhulgas Microsoft 365 identiteete, võrku, servereid ja veebisaite, ning korreleerib sündmusi allikate vahel. Õngitsuse abil sisselogimine, mida EDR ei näe, on SOC-ile tavaline häire.
Kas peame olemasolevad turvalahendused välja vahetama?
Ei. Ühendame selle, mis teil juba on: Bitdefender, SentinelOne, CrowdStrike, Microsoft 365, tulemüürid. Kui mõni kiht puudub, teeme ettepaneku, kuid SOC alustab tööd olemasolevaga.
Mida SOC tohib teha ilma meie kinnituseta?
Ainult seda, milles lepime reageerimiskorras kokku. Tavaliselt tähendab see seadme isoleerimist ja konto blokeerimist pärast rünnaku kinnitamist; tegevused, mis peataksid äriprotsesse, lepitakse kokku teie vastutava isikuga.
Kas NIS2 ja DORA nõuavad SOC-i?
Mõlemad nõuavad pidevat seiret, intsidentide tuvastamist ja nendest teatamist kindlate tähtaegade jooksul (NIS2 järgi esmane teade 24 tunni jooksul). Ilma 24/7 seireta on neid tähtaegu praktiliselt võimatu järgida.
Millest sõltub hind?
Seadmete ja logiallikate arvust ning valitud reageerimistasemest. Tasu on fikseeritud kuusumma, intsidentide eest lisaarveid ei esitata.
Seotud teenused
Bitdefender GravityZone
Arvutite, serverite ja mobiilseadmete turve: täiustatud ennetus, laiendatud tuvastus, tõhus reageerimine ja riskianalüütika.
Cloudflare’i haldus
Cloudflare kaitseb teie veebilehti, API-sid ja sisesüsteeme DDoS-i, robotite ja sissemurdmiste eest, kuid ainult siis, kui see on õigesti…
CrowdStrike Falcon
Küberturvalisuse lahendus, mis peatab rünnakud, lunavara ja küberrünnakud
SentinelOne Singularity: autonoomne kaitse tehisintellektiga
AI-põhine lõpp-punktide kaitse: kiire, tõhus, usaldusväärne.
Sertifikaatidega kinnitatud oskused
SOC analüütikuid ja reageerimisprotseduuri juhib CISM sertifikaadiga turvajuht; intsidendi- ja riskiprotsessid järgivad ISACA metoodikat.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
-
Certified Information Systems Auditor
Audit ja tõendid vastavalt infosüsteemide auditi rahvusvahelistele standarditele.
Küsi SOC-i teenuse pakkumist
Kirjutage, millised turvalahendused ja kui palju seadmeid teil on, ning saadame pakkumise 1 tööpäeva jooksul.
Vastame 1 tööpäeva jooksul