Šaltinių žemėlapis
Surašome apsaugos sluoksnius ir sistemas: EDR, Microsoft 365, ugniasienės, serveriai, VPN, Cloudflare. Sutariame, kurios sistemos kritinės ir kokie veiksmai leidžiami be jūsų patvirtinimo.
SOC paslauga – saugumo stebėsena 24/7
Apsaugos įrankiai generuoja įspėjimus visą parą. SOC – tai žmonės ir procesai, kurie juos mato, atskiria tikrą ataką nuo triukšmo ir sustabdo ją, kol ji netapo incidentu. Teikiame SOC kaip paslaugą įmonėms, kurioms savo saugumo komanda per brangi.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
- Žurnalų rinkimas ir koreliacija
- Stebėsena ir įspėjimų analizė 24/7
- Reagavimas į incidentus
Įspėjimas, kurio niekas nemato, yra lygus jokiam įspėjimui
- 24/7 įspėjimų stebėsena ir analizė, ne tik darbo valandomis
- 15 min. reakcija į kritinį įspėjimą
- 1 vaizdas EDR, Microsoft 365, tinklas ir serveriai kartu
- Įrodymai ataskaitos TIS2, DORA ir ISO 27001 auditui
Daugelis įmonių turi EDR, ugniasienę ir Microsoft 365 saugumo žurnalus. Visi jie kasdien fiksuoja šimtus įvykių: nesėkmingus prisijungimus iš kitų šalių, naujus peradresavimo taisykles pašte, neįprastus procesus serveriuose. Problema ne ta, kad įrankiai nemato, o ta, kad niekas nežiūri – ypač penktadienio naktį, kai atakos ir prasideda.
SOC paslauga reiškia, kad žiūrime mes. Surenkame žurnalus iš jūsų apsaugos sluoksnių į vieną stebėsenos platformą, koreliuojame įvykius, analitikai 24/7 vertina įspėjimus, o patvirtintą ataką sustabdome iš karto: izoliuojame įrenginį, užblokuojame paskyrą, nutraukiame sesiją. Jūs gaunate incidento ataskaitą su priežastimis ir rekomendacijomis, o kas mėnesį – suvestinę, kurią galite pateikti vadovybei ar auditoriui. Tai saugumo komanda be etatų, pamainų ir atostogų grafiko.
Kas įskaičiuota
Žurnalų rinkimas ir koreliacija
Įvykiai iš EDR (Bitdefender, SentinelOne, CrowdStrike), Microsoft 365 ir Entra ID, ugniasienių, Cloudflare, serverių ir VPN sujungiami į vieną platformą ir koreliuojami tarpusavyje.
Stebėsena ir įspėjimų analizė 24/7
Analitikai vertina kiekvieną įspėjimą: tikra ataka, klaidingas signalas ar rizikinga konfigūracija. Triukšmas filtruojamas, jūs matote tik tai, kas svarbu.
Reagavimas į incidentus
Patvirtintą ataką sustabdome iš karto: izoliuojame įrenginį, blokuojame paskyrą, nutraukiame sesijas, sustabdome kenkėjišką procesą – pagal iš anksto sutartas taisykles.
Grėsmių medžioklė
Reguliariai ieškome požymių, kurių automatika nepastebi: tyliai veikiančių prieigų, neįprastų duomenų srautų, piktnaudžiavimo teisėmis.
Pažeidžiamumų ir konfigūracijų stebėsena
Nauji pažeidžiamumai, neatnaujintos sistemos, išjungtas MFA ar per plačios teisės pastebimi ir pataisomi anksčiau, nei jais pasinaudojama.
Ataskaitos ir atskaitomybė
Incidentų ataskaitos su priežastimis ir rekomendacijomis, mėnesinė suvestinė vadovybei ir įrodymų rinkinys TIS2, DORA bei ISO 27001 auditui.
Be SOC, tik su EDR ir su MDP CLOUD SOC
Tie patys įrankiai, skirtingas rezultatas, kai juos kas nors stebi.
| Be SOC | Tik EDR | MDP CLOUD SOC | |
|---|---|---|---|
Kas mato įspėjimus | niekas arba IT žmogus darbo valandomis | EDR konsolė, kai kas nors atsidaro | analitikai 24/7 |
Phishing prisijungimas iš užsienio naktį | pastebimas po savaitės, jei išvis | EDR nemato – tai Entra ID įvykis | paskyra blokuojama per minutes |
Išpirkos virusas serveryje | sužinoma ryte, viskas užšifruota | procesas sustabdytas, bet niekas netiria, iš kur atėjo | sustabdytas, įrenginys izoliuotas, priežastis rasta |
Koreliacija tarp šaltinių | – | – | EDR + M365 + tinklas + serveriai |
Grėsmių medžioklė | – | – | reguliariai |
Ataskaita auditui | – | eksportas iš konsolės | incidentų žurnalas, mėnesinė suvestinė, įrodymai |
Kaina | incidentas | licencija | fiksuotas mėnesinis mokestis pagal įrenginius ir šaltinius |
Kaip prijungiame
Įprastai per 2–3 savaites, be pakeitimų jūsų sistemose.
Prijungimas
Prijungiame šaltinius per API ir agentus, sukonfigūruojame koreliacijos taisykles pagal jūsų aplinką ir dvi savaites mokome sistemą atskirti įprastą veiklą nuo anomalijų.
Reagavimo tvarka
Parengiame reagavimo scenarijus: ką SOC daro pats, kada skambina jums, kam ir kaip pranešama. Tai dokumentas, kurio reikalauja TIS2 ir DORA.
Stebėsena ir ataskaitos
Pradedame stebėseną, reaguojame į incidentus pagal tvarką, kas mėnesį pateikiame suvestinę ir kas ketvirtį peržiūrime taisykles su jumis.
Dažniausiai užduodami klausimai apie SOC
Kuo SOC skiriasi nuo MDR?
MDR dažniausiai apima tik EDR įspėjimus iš įrenginių. SOC stebi visą aplinką – tapatybes Microsoft 365, tinklą, serverius, svetaines – ir koreliuoja įvykius tarp šaltinių. Phishing prisijungimas, kurio EDR nemato, SOC yra įprastas įspėjimas.
Ar reikia keisti esamus apsaugos įrankius?
Ne. Prijungiame tai, ką turite – Bitdefender, SentinelOne, CrowdStrike, Microsoft 365, ugniasienes. Jei kurio sluoksnio trūksta, pasiūlome, bet SOC pradeda veikti su esamais.
Ką SOC gali daryti be mūsų leidimo?
Tik tai, ką sutariame reagavimo tvarkoje. Įprastai – izoliuoti įrenginį ir užblokuoti paskyrą, kai ataka patvirtinta; veiksmai, kurie stabdo verslo procesus, derinami su jūsų atsakingu asmeniu.
Ar SOC reikalingas TIS2 ir DORA?
Abu reikalauja nuolatinės stebėsenos, incidentų aptikimo ir pranešimo per nustatytus terminus (TIS2 – 24 val. pirminiam pranešimui). Be stebėsenos 24/7 šių terminų laikytis praktiškai neįmanoma.
Nuo ko priklauso kaina?
Nuo įrenginių ir žurnalų šaltinių skaičiaus bei pasirinkto reagavimo lygio. Mokestis fiksuotas mėnesinis, be papildomų sąskaitų už incidentus.
Kompetencija, patvirtinta sertifikatais
SOC analitikus ir reagavimo tvarką prižiūri CISM sertifikuotas saugumo vadovas; incidentų ir rizikų procesai atitinka ISACA metodiką.
-
Certified Information Security Manager
Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.
-
Certified in Risk and Information Systems Control
Rizikos vertinamos ir kontroliuojamos pagal tarptautinę IT rizikos metodiką.
-
Certified Information Systems Auditor
Auditas ir įrodymai pagal tarptautinius informacinių sistemų audito standartus.
Gaukite SOC paslaugos pasiūlymą
Parašykite, kokius apsaugos įrankius ir kiek įrenginių turite – pasiūlymą pateiksime per 1 darbo dieną.
Atsakome per 1 darbo dieną