Прескокни до содржината
Закажете консултација
МКEN

Управуван SOC 24/7

Управуван SOC: мониторинг и одговор 24/7

Нашиот центар за безбедносни операции (SOC) ја следи вашата инфраструктура деноноќно. Машините го собираат, поврзуваат и збогатуваат секој сигнал, а искусни аналитичари одлучуваат што следува. Така вистинските закани можат брзо да се задржат, а ништо што може да ја наруши работата не се случува без човечко одобрение.

Закажете консултацијаКако функционира
  1. 01ТелеметријаЛогови и сигнали од уреди, сервери, облак, мрежа и идентитети.
  2. 02ДетекцијаПоврзани правила мапирани на MITRE ATT&CK.
  3. 03ЗбогатувањеРазузнавање за закани, репутација и претходни случаи.
  4. 04AI тријажаAI ја подготвува првата анализа и хипотеза.
  5. 05АналитичарЧовек потврдува и одобрува секоја мерка.
  6. 06ОдговорЗадржување со евиденција и можност за враќање.

Машините збогатуваат. Луѓето одлучуваат.

Како нашиот SOC обработува аларм

Управуван SOC 24/7

Што добивате

01

Навремено откривање

Поврзаните детекции од крајни уреди, сервери, облак, мрежа и идентитети ги откриваат нападите додека се во тек, а не неколку недели подоцна.

02

Помалку лажни тревоги

Алармите се збогатуваат со разузнавање за закани и контекст пред некој да биде повикан, па вашиот тим добива помалку непотребни известувања.

03

Контролиран одговор

Секоја мерка за задржување, од блокирање адреса до изолирање лаптоп, ја одобрува аналитичар, се евидентира и, каде што е можно, може да се врати.

04

Докази за регулаторите и ревизорите

Секој случај има целосна временска линија, што ги поддржува вашите обврски за известување според законот усогласен со NIS2 и DORA, како и вашите ревизии според ISO 27001.

Што е вклучено

  • Мониторинг 24/7 на логови и безбедносна телеметрија од вашите критични системи
  • Правила за детекција мапирани на MITRE ATT&CK и прилагодени на вашата околина
  • Автоматско збогатување со разузнавање за закани, податоци за репутација и претходни случаи
  • Тријажа поддржана од AI, која ја подготвува првата анализа за дежурниот аналитичар
  • Задржување одобрено од аналитичар, со документирано враќање секаде каде што мерката го дозволува
  • Ескалација до вашиот тим со јасна сериозност и следни чекори
  • Месечни извештаи со инциденти, трендови и препорачани подобрувања
  • Посебна, изолирана околина за вашите податоци и случаи

Како работиме

  1. 01

    Опфат и вклучување

    Ги мапираме критичните средства, изворите на податоци и контактите за ескалација, па ги поврзуваме логовите и агентите. Вклучувањето обично трае од две до четири недели.

  2. 02

    Основна линија и прилагодување

    Учиме како изгледа нормалната работа кај вас и ги прилагодуваме детекциите, за вистинските инциденти да се издвојат од секојдневниот шум.

  3. 03

    Детекција, збогатување, тријажа

    Поврзаните аларми автоматски се збогатуваат, се тријажираат со помош на AI и ги прегледува аналитичар кој ги потврдува или отфрла.

  4. 04

    Одговор и задржување

    За потврдена закана аналитичарот предлага мерка за задржување, со ризикот и, каде што е можно, начинот на враќање. Ништо не се извршува без одобрение.

  5. 05

    Извештај и подобрување

    Секој инцидент завршува со временска линија, основна причина и научени лекции, а подобрувањата ги враќаме во детекцијата.

За кого е

  • Организации на кои им треба покриеност 24/7 без сопствен SOC
  • Суштински и важни субјекти што се подготвуваат за законот усогласен со NIS2
  • Банки и финансиски институции што мора да докажат управување со ИКТ инциденти според DORA
  • ИТ тимови кои сакаат искусни аналитичари зад постојните безбедносни алатки

Рамки и стандарди

  • MITRE ATT&CK
  • NIST SP 800-61 Rev. 3
  • ISO/IEC 27001:2022
  • Закон за безбедност на мрежни и информациски системи
  • DORA

Често поставувани прашања

Што е управуван SOC?
Центарот за безбедносни операции е тим и процеси што континуирано ги следат вашите системи, ги откриваат нападите и го координираат одговорот. Управуваниот SOC ви ја дава таа способност како услуга, без да вработувате и водите сопствен тим 24/7.
Како користите AI во SOC?
AI помага во повторливата работа: нормализирање на алармите, собирање контекст и подготвување прва анализа. Одлуките остануваат кај луѓето. Блокирање сообраќај, изолирање уред или оневозможување корисничка сметка секогаш бара одобрение од аналитичар, а секоја мерка се евидентира.
Дали нашите податоци се одвоени од другите клиенти?
Да. Секој клиент има изолирана околина за телеметрија, случаи и пристапни податоци. Меѓу клиентите се споделуваат само потврдени индикатори за компромитирање, на пример злонамерна IP-адреса без податоци за клиентот, за побрзо да ги заштитиме сите.
Дали можете да работите со алатките што веќе ги имаме?
Во повеќето случаи, да. Се поврзуваме со вообичаени извори на логови, заштита на крајни уреди, заштитни ѕидови и облак-платформи, а уште при определувањето на опфатот ви кажуваме ако има празнина што треба да се затвори.
Дали управуваниот SOC помага при известувањето според NIS2?
Да. Македонскиот закон бара прво известување во рок од три часа откако ќе дознаете за значаен инцидент, а потоа рано предупредување во рок од 24 часа, известување во рок од 72 часа и завршен извештај еден месец по известувањето. Временските линии на нашите случаи ви ги даваат фактите за секој од нив.

Водичи

Поврзани услуги

Одговор на инциденти и форензикаПланови, процедури и вежби пред инцидентот, а кога ќе се случи: задржување, форензика и поддршка при известувањето.Дознајте повеќеУсогласеност со NIS2Опфат, анализа на празнини и подготвеност за законот усогласен со NIS2, од регистрација на порталот до известување за инциденти.Дознајте повеќеПенетрациско тестирање и red teamingРачно тестирање на мрежи, апликации, облак и луѓе, со наоди оценети по CVSS, јасни извештаи и повторен тест на поправките.Дознајте повеќе

Да разговараме за вашата безбедност

Кажете ни што ви треба: мониторинг 24/7, тестирање или подготовка за законот усогласен со NIS2. Во краток разговор ќе ги договориме опфатот и следните чекори.

Закажете консултација+389 75 340 034

Пон–Пет 09:00–17:00 · SOC 24/7 · info@diverto.mk