Прескокни до содржината
Илустрација: був составен од светлечки точки, симбол на будностИлустрација: Земјата со светлечки зелени граници на државите и Северна Македонија означена

SOC 24/7 · Тестирање · Усогласеност

Сајбер безбедност што никогаш не трепка.

Од Скопје ги следиме вашите системи деноноќно, ги тестираме како што би ги тестирал напаѓач и ве подготвуваме за законот усогласен со NIS2, ISO 27001 и DORA. Машините ја вршат рутината, а секоја одлука што може да ја прекине вашата работа ја носи човек.

  • SOC 24/7
  • Тим во Скопје
  • Информациска безбедност од 2007
  • Партнер на ФИНКИ
  • Секоја мерка ја одобрува човек

Од Скопје

Ја штитиме вашата организација, каде и да работи.

Нашиот SOC е во Скопје, а вашите системи може да бидат во канцеларија, во податочен центар или во облак, во Македонија или во странство. Сигналите од сите нив стигнуваат на едно место, каде што аналитичарите ги следат дење и ноќе.

Услуги

Откривање, тестирање и усогласеност од еден тим

Услугите се поделени во три столба. Можете да започнете со кој било од нив, а тие меѓусебно се надополнуваат: наодите од тестирањето ја подобруваат детекцијата, а случаите од SOC ги даваат доказите што ги бараат ревизорите.

Погледнете ги сите услуги
Детекција и одговорУправуван SOC 24/7Мониторинг, детекција и одговор деноноќно, со тријажа поддржана од AI и аналитичари кои ја донесуваат конечната одлука.Дознајте повеќеДетекција и одговорОдговор на инциденти и форензикаПланови, процедури и вежби пред инцидентот, а кога ќе се случи: задржување, форензика и поддршка при известувањето.Дознајте повеќеОфанзивна безбедностПенетрациско тестирање и red teamingРачно тестирање на мрежи, апликации, облак и луѓе, со наоди оценети по CVSS, јасни извештаи и повторен тест на поправките.Дознајте повеќеОфанзивна безбедностAI безбедностБезбедносно тестирање на LLM апликации и AI агенти, AI red teaming и јасни правила за безбедно воведување AI.Дознајте повеќеУсогласеност и луѓеУсогласеност со NIS2Опфат, анализа на празнини и подготвеност за законот усогласен со NIS2, од регистрација на порталот до известување за инциденти.Дознајте повеќеУсогласеност и луѓеИмплементација на ISO 27001Систем за управување со безбедност на информации според ISO/IEC 27001:2022, изграден околу вашите ризици, од опфат до сертификација.Дознајте повеќеУсогласеност и луѓеУсогласеност со DORAПодготвеност за DORA за локални подружници на финансиски групации од ЕУ и за ИКТ даватели на финансиски субјекти од ЕУ.Дознајте повеќеУсогласеност и луѓеОбука за безбедност и фишинг симулацииОбука според улогите и етички фишинг симулации што градат култура на пријавување, на македонски и англиски јазик.Дознајте повеќе

Како работи нашиот SOC

AI ја забрзува тријажата. Одлуката ја носи човек.

Автоматизацијата и AI ја преземаат повторливата работа, за аналитичарите да имаат време за она што е навистина важно. Ниедна мерка што може да ја наруши вашата работа не се извршува без човечко одобрение.

  • 01

    Поврзани детекции

    Телеметријата од крајни уреди, сервери, облак, мрежа и идентитети се поврзува во детекции мапирани на MITRE ATT&CK. Алармот добива приоритет кога сигналите се поврзуваат, а не само според сериозноста на еден настан.

  • 02

    Автоматско збогатување

    Пред аналитичарот да го отвори случајот, алармот веќе е збогатен со разузнавање за закани, податоци за репутација, сигнали од системите за откривање упади во мрежата и поврзани претходни случаи.

  • 03

    AI ја подготвува првата анализа

    AI ги сумира фактите: што се случило, кои системи се засегнати и што веројатно следи. Аналитичарот ја проверува анализата и го потврдува или отфрла алармот.

  • 04

    Човек одобрува, сè се евидентира

    Блокирање адреса, изолирање уред или оневозможување корисничка сметка бара одобрение од аналитичар. Секоја мерка се евидентира, со тоа кој ја одобрил и кога, и има подготвен начин за враќање.

  1. 01ТелеметријаЛогови и сигнали од уреди, сервери, облак, мрежа и идентитети.
  2. 02ДетекцијаПоврзани правила мапирани на MITRE ATT&CK.
  3. 03ЗбогатувањеРазузнавање за закани, репутација и претходни случаи.
  4. 04AI тријажаAI ја подготвува првата анализа и хипотеза.
  5. 05АналитичарЧовек потврдува и одобрува секоја мерка.
  6. 06ОдговорЗадржување со евиденција и можност за враќање.

Машините збогатуваат. Луѓето одлучуваат.

Како нашиот SOC обработува аларм

Закон усогласен со NIS2

Новите обврски се применуваат од 1 јануари 2026

Законот за безбедност на мрежни и информациски системи е усогласен со Директивата NIS2. Се однесува на суштинските и важните субјекти: институциите од јавниот сектор и средните и големите субјекти во области како енергетика, транспорт, банкарство, здравство и дигитална инфраструктура.

краен рок за првото известување за значаен инцидент до надлежниот тим за одговор на компјутерски инциденти
3 часа
краен рок за првото известување за значаен инцидент до надлежниот тим за одговор на компјутерски инциденти
рокови за раното предупредување и за известувањето за инцидентот
24 / 72 часа
рокови за раното предупредување и за известувањето за инцидентот
за управување со ризиците, задолжителни за секој опфатен субјект
10 мерки
за управување со ризиците, задолжителни за секој опфатен субјект
датум од кој законот почна да се применува
01.01.2026
датум од кој законот почна да се применува

Индустрии

Прилагодено на обврските во вашиот сектор

Банката, министерството, средната компанија и меѓународната фирма имаат различни прописи, ризици и начини на одлучување. Опфатот го прилагодуваме на секоја од нив, а пристапот останува ист.

01Банки и финансиски институцииБанкарството и финансискиот пазар се меѓу областите во кои законот усогласен со NIS2 веќе се применува за средните и големите субјекти. Ако сте ќерка-компанија на банкарска или осигурителна група од ЕУ, групата од вас бара и усогласеност со DORA, иако таа регулатива во Македонија не важи директно.Дознајте повеќе02Јавен сектор и критична инфраструктураСобранието, самостојните државни органи и регулаторните тела, Владата, министерствата, органите на државната управа, судовите, општините и Градот Скопје се суштински субјекти според законот. Суштински се и сопствениците и операторите на критична инфраструктура, без оглед на големината. Законот не е задолжителен за Министерството за внатрешни работи, Агенцијата за национална безбедност, Оперативно-техничката агенција, Дирекцијата за безбедност на класифицирани информации, Агенцијата за разузнавање, Министерството за одбрана и Јавното обвинителство, а не се применува на Народната банка.Дознајте повеќе03Средни компанииАко сте средна или голема компанија во енергетиката, транспортот, банкарството, финансискиот пазар, здравството, дигиталната инфраструктура или управувањето со ИКТ услуги (B2B), законот веќе се однесува на вас: средните субјекти се важни, а големите суштински. Големината се утврдува според класификацијата во Законот за трговските друштва, а не според дефиницијата на ЕУ за мали и средни претпријатија.Дознајте повеќе04Меѓународни компании во МакедонијаАко вашата група е во ЕУ или пошироко, а дел од работата ви е во Македонија, ви треба локален партнер што ги познава македонските прописи и известува на англиски, во формат што го користи вашата група.Дознајте повеќе

Пристап

Како работиме

Четири правила што важат за секој ангажман, од првиот тест до мониторингот 24/7.

  1. 01

    Луѓето одлучуваат

    AI и автоматизацијата ја забрзуваат работата, но не носат одлуки. Секоја мерка што влијае на вашите системи ја одобрува аналитичар.

  2. 02

    Опфат договорен однапред

    Пред да почнеме, писмено ги договараме опфатот, правилата, временската рамка и контактите за ескалација. Така нема изненадувања ни за вас, ни за нас.

  3. 03

    Доказ за секој наод

    Секој наод, случај и препорака доаѓа со доказ што можете сами да го проверите и да го покажете на управата или на ревизорот.

  4. 04

    Вашите податоци остануваат ваши

    Секој клиент има изолирана околина. Меѓу клиентите се споделуваат само потврдени индикатори без податоци за клиентот, на пример злонамерна IP-адреса.

Тим

Тим во Скопје што можете да го запознаете

Во информациската безбедност работиме од 2007 година. Запознајте ги луѓето што ја водат компанијата, техничката стратегија и нашиот SOC.

  • Влатко Цветаноски

    Главен извршен директор (CEO)

  • Димитар Блажевски

    Главен технолошки директор (CTO)

  • Стефан Трајковски

    Раководител на безбедносни операции

Често поставувани прашања

Со какви организации работите?
Услугите ги градиме за четири групи: банки и финансиски институции, јавниот сектор и критичната инфраструктура, средни компании и меѓународни фирми што работат во Македонија. Опфатот, ритамот на известување и јазикот на извештаите ги прилагодуваме на секоја од нив.
Дали ни треба SOC ако веќе имаме антивирус и заштитен ѕид?
Тие алатки запираат голем дел од познатите закани, но не гледаат што се случува меѓу системите. SOC ги поврзува сигналите од крајните уреди, серверите, облакот, мрежата и идентитетите. Така забележува напади што поединечно изгледаат безопасно, на пример најава со украдена лозинка, и реагира додека нападот е во тек.
Можеме ли да започнеме само со една услуга?
Да. Можете да почнете со пенетрациско тестирање, со проценка колку сте подготвени за законот усогласен со NIS2 или со мониторинг 24/7. Секоја услуга има јасен опфат и резултат, а подоцна лесно се надоврзува на другите.
Зошто локален партнер за сајбер безбедност?
Работиме во иста временска зона, ги познаваме македонските прописи и постапки, а канцеларијата ни е во Скопје, па можеме да дојдеме кај вас кога е потребно. Ако сте дел од меѓународна група, известуваме и на англиски, во формат што го разбира групата.
Што добиваме на крајот од ангажманот?
Писмен извештај за две публики: резиме за управата и детални наоди за техничкиот тим, со докази, оценка на ризикот и препораки подредени по приоритет. Кај мониторингот добивате и месечни извештаи со инциденти, трендови и предлози за подобрување.

Да разговараме за вашата безбедност

Кажете ни што ви треба: мониторинг 24/7, тестирање или подготовка за законот усогласен со NIS2. Во краток разговор ќе ги договориме опфатот и следните чекори.

Пон–Пет 09:00–17:00 · SOC 24/7 · info@diverto.mk