01 / 05
Подготовка
Определяме критичните активи, контактите и правомощията за действие. Съгласуваме обхват, SLA и план за реакция.
План, роли и правила за ескалация
SOC И SOCaaS · 24/7
Киберсигурностбез пауза.
SOC като услуга от Инфосек Груп. Наблюдаваме вашата среда 24/7, анализираме значимите сигнали и координираме реакцията при киберинцидент.
Наблюдение 24/7 по SLAНезависим подход към SIEMБългарски екип
Сигнал → Анализ → Действие
При съмнение за пробив
Имате съмнение за инцидент?
Свържете се с нас за първоначален разговор и оценка на възможната подкрепа.
Работим с технологии
според вашата среда↗
според вашата среда↗
Защо SOCПовече сигнали.
Повече сигнали.
Ясни решения.
Центърът за операции по сигурността — Security Operations Center (SOC) — свързва хора, процеси и технологии. Когато данните идват от много системи, нашата задача е да проверим кои сигнали изискват действие и да дадем на вашия екип ясен контекст за реакция.
Запознайте се с подхода ни01 Триаж с контекст, не препращане на аларми
02 Договорен обхват и прозрачни SLA
03 Съвместна работа с вашия екип
НОВО В SOC ПРОЦЕСА
AI триаж още при постъпване на сигнала.
Интегрираме AI в наблюдението, за да съберем контекст и да подредим сигналите за проверка. Анализаторът потвърждава риска и координира реакцията.
Услуги
Всички услуги Защита, която работи за вас.
Комбинирайте нужния оперативен капацитет и инженерна работа според системите, хората и процесите във вашата организация.
01
SOC като услуга
Денонощно наблюдение на договорените системи, проверка на сигналите и координирана ескалация според обхвата и SLA.
02Реакция при инциденти
Структуриран отговор при подозрение за компрометиране с приоритет върху безопасното ограничаване, запазването на доказателства и координацията.
03Инженеринг и управление на SIEM
Проектиране и поддръжка на SIEM потоци, правила и табла така, че сигналите да отразяват реалната среда и приоритетите на организацията.
04Наблюдение на облачна сигурност
Свързваме облачни одитни събития и сигнали със SOC процес, съобразен с акаунтите, идентичностите, услугите и отговорностите ви.
05Проактивно търсене на заплахи
Проактивен анализ на наличните защитни данни за признаци, които не са довели до аларма, с документирани резултати и препоръки.
06Оценка на готовността за SOC
Оценяваме какво трябва да се наблюдава, какви данни са налични и какви процеси са нужни преди стартиране или разширяване на SOC услуга.
От сигнал към действие
Процес с ясна следваща стъпка.
Наблюдението има стойност, когато е свързано с хора, отговорности и решение какво да се направи. Ето как подреждаме съвместната работа.
02 / 05
Откриване и анализ
Съпоставяме сигналите с контекста на вашата среда. Анализатор проверява събитията, определя приоритета и документира находките.
Проверен сигнал и оценка на въздействието
03 / 05
Ограничаване
Координираме ограничаването на засегнатите системи и достъпи според предварително одобрения план. Запазваме необходимите доказателства.
Съгласувани действия за ограничаване
04 / 05
Отстраняване и възстановяване
Работим с вашия ИТ екип за отстраняване на причината и контролирано възстановяване. Проверяваме състоянието преди връщане към нормална работа.
План за възстановяване и последваща проверка
05 / 05
Изводи и подобрение
Предоставяме хронология, анализ на причините и конкретни препоръки. Актуализираме правилата и процесите с наученото от инцидента.
Доклад, отговорници и следващи стъпки
Действията по системи и ограниченията се извършват в рамките на изрично договорени права.
Вижте как работимБез излишна сложностЯсно начало.
Ясно начало.
Премерен обхват.
Първо разбираме средата и целите ви. После предлагаме приложим обхват, който може да започне от най-важните системи и да се развива с времето.
Започнете разговорРазговор за контекста
Започваме с целите, критичните активи и начина, по който работи вашата среда.
Обхват и отговорности
Съгласуваме източниците, покритието, каналите за ескалация и ролите на двата екипа.
Свързване и проверка
Планираме включването на данните и проверяваме качеството на сигналите и контактите.
Работещ процес
Започваме договореното наблюдение с отчетност, обратна връзка и място за подобрение.
Ресурси
Всички ресурси Знание за по-уверени решения.
Практични разяснения за процесите и понятията, които стоят зад работещата киберсигурност.
Основи на SOC
Какво е SOC като услуга и какво реално получава организацията
Практично обяснение на денонощното наблюдение, анализа, ескалацията и границите на SOCaaS.
Реакция при инциденти
Първият час при киберинцидент: спокойни стъпки и добра координация
Как да съберете фактите, запазите логовете и координирате ограничаването без прибързани промени.
Основи на SOC
SIEM, SOC и MDR: каква е разликата
Три свързани понятия описват технология, оперативна функция и управлявана услуга с различен обхват.
Често задавани въпроси
Преди да започнем.
Ако търсите отговор за вашата среда, ще го уточним в първоначален разговор.
Задайте въпросКакво представлява SOC като услуга?
SOCaaS е външен екип и процес за наблюдение, анализ и реакция при събития за сигурност. Получавате договорено покритие 24/7, проверени сигнали и координация с вашия ИТ екип, без да изграждате собствен денонощен оперативен център.
Трябва ли да сменим нашата SIEM платформа?
Не е задължително. Започваме с оценка на съществуващите инструменти, достъпи и източници на данни. Можем да работим с вашата платформа или да предложим подходящо решение. Конкретните интеграции и лицензи се уточняват в обхвата.
Какво включва наблюдението 24/7?
Денонощно наблюдение на договорените източници, анализ и приоритизиране на сигналите, ескалация към определени контакти и координация на реакцията. Времената за потвърждение, реакция и актуализация се определят в SLA според критичността.
Колко струва услугата?
Цената зависи от броя и вида на системите, обема на данните, нужните интеграции, лицензи, срока за съхранение и обхвата на реакцията. След първоначален разговор подготвяме предложение с ясно разграничени услуги и разходи.
Как започва съвместната работа?
Първо уточняваме целите и критичните активи. След това договаряме обхват, достъпи, отговорности и SLA, включваме източниците на данни и проверяваме ескалациите. Наблюдението започва след приемане на договореното покритие.
Следваща стъпка
Свържете се с нас Нека започнем от вашата среда.
Разкажете ни какво искате да защитите и къде имате нужда от подкрепа. Ще обсъдим възможния обхват и следващите стъпки.