ОТ ДОГОВОРЕН ОБХВАТ ДО ПОСТОЯННО ПОДОБРЕНИЕ
Сигурността е процес,
а не еднократна настройка.
Изграждаме общ оперативен ритъм: знаем какво наблюдаваме, кой взема решения и какво се случва при сигнал.
НАШИЯТ РАБОТЕН МОДЕЛ
Пет стъпки с ясен резултат
Договорените отговорности и срокове се документират за конкретната услуга и среда.
- 01
СТЪПКА 01
Подготовка
Определяме критичните активи, контактите и правомощията за действие. Съгласуваме обхват, SLA и план за реакция.
Резултат: План, роли и правила за ескалация - 02
СТЪПКА 02
Откриване и анализ
Съпоставяме сигналите с контекста на вашата среда. Анализатор проверява събитията, определя приоритета и документира находките.
Резултат: Проверен сигнал и оценка на въздействието - 03
СТЪПКА 03
Ограничаване
Координираме ограничаването на засегнатите системи и достъпи според предварително одобрения план. Запазваме необходимите доказателства.
Резултат: Съгласувани действия за ограничаване - 04
СТЪПКА 04
Отстраняване и възстановяване
Работим с вашия ИТ екип за отстраняване на причината и контролирано възстановяване. Проверяваме състоянието преди връщане към нормална работа.
Резултат: План за възстановяване и последваща проверка - 05
СТЪПКА 05
Изводи и подобрение
Предоставяме хронология, анализ на причините и конкретни препоръки. Актуализираме правилата и процесите с наученото от инцидента.
Резултат: Доклад, отговорници и следващи стъпки
Покритието и SLA се договарят конкретно.
Денонощното наблюдение, времето за уведомяване и правата за действие зависят от избраната услуга, договорения обхват и готовността на средата. Не предприемаме действия с въздействие върху системи без предварително съгласувани правила.
ПОДГОТОВКА ЗА ИНЦИДЕНТ
Определете каналите преди да потрябват.
Проверете вътрешния план за реакция и контактите за ескалация. За запитване относно активен инцидент можете да се обадите на посочения телефон; наличността и договореното покритие се потвърждават поотделно.
ЧЕСТИ ВЪПРОСИ
Преди да започнем
Уточняваме обхвата спрямо вашите системи, хора и приоритети.
Какво представлява SOC като услуга?
SOCaaS е външен екип и процес за наблюдение, анализ и реакция при събития за сигурност. Получавате договорено покритие 24/7, проверени сигнали и координация с вашия ИТ екип, без да изграждате собствен денонощен оперативен център.
Трябва ли да сменим нашата SIEM платформа?
Не е задължително. Започваме с оценка на съществуващите инструменти, достъпи и източници на данни. Можем да работим с вашата платформа или да предложим подходящо решение. Конкретните интеграции и лицензи се уточняват в обхвата.
Какво включва наблюдението 24/7?
Денонощно наблюдение на договорените източници, анализ и приоритизиране на сигналите, ескалация към определени контакти и координация на реакцията. Времената за потвърждение, реакция и актуализация се определят в SLA според критичността.
Колко струва услугата?
Цената зависи от броя и вида на системите, обема на данните, нужните интеграции, лицензи, срока за съхранение и обхвата на реакцията. След първоначален разговор подготвяме предложение с ясно разграничени услуги и разходи.
Как започва съвместната работа?
Първо уточняваме целите и критичните активи. След това договаряме обхват, достъпи, отговорности и SLA, включваме източниците на данни и проверяваме ескалациите. Наблюдението започва след приемане на договореното покритие.
Какво да направим при активен инцидент?
Обадете се на 0876 830 388 за първоначална оценка на възможността да поемем случая. Ако имате договор, използвайте договорения канал за ескалация. Запазете наличните следи и координирайте действията с отговорния екип; не изпращайте пароли, ключове или чувствителни логове по обикновен имейл.
ГОТОВИ ЗА ПЪРВИЯ РАЗГОВОР?