Hallatud turve
Vähesed organisatsioonid suudavad hoida turbemeeskonda tööl ööpäev läbi. Meie teeme seda teie eest: kogume ja analüüsime teie turvasündmusi, uurime olulist ja reageerime koos teiega.
Kellele see sobib
Väikestele ja keskmise suurusega organisatsioonidele, kellel pole oma turbeseirekeskust, ning suurematele, kes vajavad lisavõimekust või katet väljaspool tööaega.
Mida me teeme
- SOC teenusena
- Jälgime ööpäev läbi teie tulemüüride, serverite, lõppseadmete ja pilveteenuste logisid ja häireid, uurime kahtlast tegevust ning edastame tõelised ohud teile koos selgete järgmiste sammudega.
- Hallatud tulemüür
- Seadistame, uuendame ja jälgime teie tulemüüre, vaatame reeglid regulaarselt üle ja dokumenteerime iga muudatuse.
- Ohujaht
- Otsime teie keskkonnast ründajaid, kes on automaatsest kaitsest mööda pääsenud. Lähtume hüpoteesidest, mis põhinevad aktuaalsetel ründevõtetel (MITRE ATT&CK).
- Ohuteave
- Jälgime teie sektori ja piirkonna jaoks olulisi ohte, otsime lekkinud kasutajatunnuseid ja sarnase nimega domeene ning ütleme, millele reageerida.
Kuidas alustame
Hindamine
Vaatame üle teie praegused tööriistad, logiallikad ja riskid.
Liitumine
Ühendame logiallikad, häälestame tuvastusreeglid ja lepime kokku, kellele ja millal helistame.
Seire
Sündmusi analüüsitakse ööpäev läbi ja tõelised ohud eskaleeritakse.
Aruandlus
Igakuine aruanne näitab, mis juhtus, mida me tegime ja mida parandada.
Mida te saate
- Ööpäevaringne seire ja eskaleerimine
- Kokkulepitud reageerimisajad kriitilistele häiretele
- Igakuised turbearuanded
- Regulaarsed ülevaatekoosolekud
Küsimused
Kas peame ostma uusi tööriistu?
Mitte tingimata. Alustame sellest, mis teil juba olemas on, ja soovitame lisasid ainult seal, kus need katavad tegeliku lünga.
Mis juhtub, kui avastate tõelise ründe?
Võtame kohe ühendust teie eskaleerimisnimekirjas olevate inimestega, aitame ohtu ohjeldada ja vajaduse korral käivitame oma intsidentidele reageerimise protsessi.
Tasuta turvatööriistad
-
E-posti turvalisuse kontroll
Hinnake, kui hästi on domeen kaitstud võltsitud e-kirjade eest: SPF, DKIM, DMARC, DNSSEC, CAA ja MTA-STS.
Töötab teie brauseris, pöördub avaliku teenuse poole -
Paroolilekke kontroll
Selgitage välja, kas parool esineb teadaolevates andmeleketes, seda ennast avaldamata.
Töötab teie brauseris, pöördub avaliku teenuse poole
Rääkige meile, mida soovite kaitsta
Kirjeldage oma keskkonda ja seda, mida soovite saavutada. Vastame e-posti teel.
Kirjutage meileAngelForce OÜ · Tallinn, Eesti