Kibernetska varnost · Zaznavanje in odzivanje
Zaznavanje in odzivanje. Budni, ko vi spite.
Napadi ne poznajo delovnega časa. Naš varnostni operativni center neprekinjeno nadzoruje vaše sisteme, išče tisto, kar avtomatizirana orodja spregledajo, in se odzove, preden incident preraste v krizo.
Dobite neprekinjen nadzor, ekipo, ki na opozorila ukrepa, namesto da jih le posreduje, ter jasno poročilo o tem, kaj se je zgodilo in kaj se je spremenilo.
Kaj je vključeno. Toliko, kolikor potrebujete.
Varnostni operativni center 24/7
Neprekinjen nadzor in razvrščanje opozoril v vsem vašem okolju.
Upravljano zaznavanje in odzivanje
Nadzor končnih točk in omrežja z aktivnim odzivom, ne le z obvestili.
Lov na grožnje in obveščanje o grožnjah
Proaktivno iskanje skritih nasprotnikov na podlagi akterjev, ki ciljajo na vašo panogo.
Inženiring SOAR
Avtomatizirani priročniki za ukrepanje, ki grožnje zajezijo hitreje in zmanjšajo utrujenost zaradi opozoril.
Purple teaming
Skupne vaje z našo ofenzivno ekipo za izpopolnitev zaznavanja v vaših sistemih SIEM in EDR.
Notranje grožnje in UEBA
Analitika vedenja, osredotočena na zlonamerne notranje uporabnike in ogrožene privilegirane račune.
Odziv na incidente
Forenzika, analiza zlonamerne kode, zajezitev in odstranitev, s komunikacijo z vodstvom in analizo temeljnih vzrokov.
Upravljane varnostne storitve
Zaščita e-pošte, blaženje napadov DDoS, filtriranje DNS in varnostne kopije, odporne proti izsiljevalski programski opremi.
Kaj prejmete. Poročila za ukrepanje.
Nadzor ima smisel le, če vidite, kaj je odkril in kaj je spremenil. Vsak mesec in po vsakem incidentu to prejmete v pisni obliki.
Mesečno poročilo o storitvi
Zaznane grožnje, obravnavani incidenti in ravni storitev, v preprostem jeziku za vodstvo.
Poročila o incidentih
Vsak incident s časovnico, dokazi, temeljnim vzrokom in izvedenimi ukrepi.
Načrt razvoja zaznavanja
Načrtovane izboljšave zaznavanja in pokritosti, razdeljene na 0–30, 30–90 in 90+ dni.
Potrditev uvajanja
Pokritost, preverjena glede na dogovorjene primere uporabe, preden storitev začne delovati.
Kako poteka
- Uvajanje
- Pogovor o obsegu, nato postopno vključevanje vaših virov dnevniških zapisov in končnih točk. Časovnico potrdimo v ponudbi.
- Pokritost
- 24/7, z analitiki v Evropi, Latinski Ameriki, Severni Ameriki in Aziji.
- Od vas
- Dostop do virov dnevniških zapisov in končnih točk, kontakti za eskalacijo in dogovorjena pooblastila za odzivne ukrepe.
- Eskalacija
- Kritične incidente takoj eskaliramo po telefonu, v skladu s priročnikom za ukrepanje, ki ga dogovorimo z vami. Vsaka stranka v tem priročniku dobi številko za odziv 24/7.
Okviri
- MITRE ATT&CK
- NIST CSF
- NIST SP 800-61
- ISO/IEC 27035
- NIS2
Pogosta vprašanja
Ali potrebujemo lasten SIEM?
Ne. Lahko delamo z varnostnimi orodji, ki jih že imate, ali pa platformo za nadzor zagotovimo kot del storitve.
Kaj se zgodi, ko napad zaznate ob treh zjutraj?
Dežurni analitik ga razvrsti, izvede odzivne ukrepe, ki ste jih odobrili, in pokliče vašo kontaktno osebo za eskalacijo, če je incident kritičen.
Ali lahko pomagate pri poročanju o incidentih po NIS2?
Da. NIS2 pričakuje zgodnje opozorilo v 24 urah in priglasitev v 72 urah. Naša poročila so napisana tako, da podpirajo oboje.
Ali lahko pomagate, če še nismo vaša stranka?
Da. Na kontaktni strani nam pošljite sporočilo z oznako „Varnostni incident“ in nam povejte, kako vas dosežemo. Stranke pa pokličejo številko za odziv 24/7 iz svojega priročnika za ukrepanje.
Pogovorite se s strokovnjakom
Pogovorite se z odzivno ekipo.
Povejte nam, kaj je treba nadzorovati, in obseg storitve bomo določili skupaj z vami.