Security Operations Center

Wdrażamy rozwiązania klasy SIEM/SOAR i integrujemy Twoje środowisko i systemy z naszą usługą SOC: 

• integrujemy i konfigurujemy narzędzia SIEM/SOAR i XDR, chroniące tożsamość, stacje robocze, serwery, środowisko kolaboracji M365, pocztę elektroniczną oraz dostęp do usług chmurowych i aplikacji, 
• konfigurujemy dostęp do logów (np. z systemów Windows, Linux, Active Directory, M365, aplikacji, firewalli),
• integrujemy zdefiniowane źródła z platformą SIEM/SOAR zapewniając widoczność horyzontu zagrożeń i możliwość reakcji. 

• Monitoring 24/7​.
• Nasze rozwiązanie:

– przetwarza dane w czasie rzeczywistym,

– używa reguł korelacyjnych, AI i ML w celu identyfikacji potencjalnych zagrożeń  zanim dojdzie do incydentu bezpieczeństwa,

– wykorzystuje Threat Intelligence aby zwiększyć skuteczność wykrywania, analizowania i reagowania na zagrożenia poprzez m.in. wzbogacenie danych telemetrycznych o kontekst zagrożenia,

– wykrywa podejrzane wzorce, anomalie zachowania użytkowników, naruszenia polityk bezpieczeństwa,

– umożliwia bezpieczną i w pełni kontrolowaną weryfikację podejrzanych danych i analizę potencjalnego ryzyka.

W przypadku identyfikacji potencjalnego  zagrożenia: 

• incydent analizowany jest przez zespół SOC pod kątem realnego zagrożenia, 
• każdy incydent obsługiwany jest w sposób który zapewnia wstępną ocenę zagrożenia, jego kontekst i wpływ na ciągłość biznesu Klienta, finalną ocenę i klasyfikację True Positive / False Positive, 
• dla incydentów True Positive przygotowywany i uruchamiany plan remediacji lub mitygacji zagrożenia. 

W zależności od modelu współpracy informujemy Twoją firmę i udzielamy rekomendacji co robić lub reagujemy za Ciebie: 

• izolujemy komputer / serwer od sieci, 
• blokujemy konto podejrzanego użytkownika, 
• zatrzymujemy złośliwy proces, 
• analizujemy malware, 
• proaktywnie wyszukujemy powiązanych zagrożeń (Threat Hunting), 
• wspieramy i koordynujemy działania w zakresie remediacji / mitygacji zagrożenia, 
• w przypadku poważnych incydentów uruchamiamy standardową procedurę MIM, 
• pomagamy przywrócić działanie procesów i infrastruktury, 
• pomagamy minimalizować ryzyko poprzez dostrajanie reguł korelacyjnych i modyfikację istniejącej infrastruktury.​ 

Cykliczne raportowanie:

• analiza statystyk incydentów (m.in. czas detekcji, czas remediacji, liczba incydentów i ich klasyfikacja, stosunek FP do TP),
• rekomendacje, plan działań usprawniających, dostrajanie usług, 
• po każdym poważnym incydencie (TP) otrzymujesz raport podsumowujący przyczyny źródłowe wystąpienia incydentu oraz rekomendacje mające na celu ograniczenie jego wystąpienia w przyszłości. 

SOC nie stoi w miejscu – na podstawie tego, co wykryliśmy u Ciebie lub innych Klientów:

• ulepszamy istniejące reguły detekcji minimalizując szum informacyjny,  
• analizujemy nowe reguły w celu poprawy widoczności horyzontu zagrożeń,  
• aktualizujemy TI, 
• dzięki wbudowanym mechanizmom AI i ML doskonalimy narzędzia SIEM/SOAR i XDR, 
• dopasowujemy zakres monitoringu do zmian w Twoim środowisku.