Zarządzane usługi bezpieczeństwa
Niewiele organizacji jest w stanie utrzymać całodobowy zespół bezpieczeństwa. Robimy to za Państwa: zbieramy i analizujemy zdarzenia bezpieczeństwa, badamy to, co istotne, i reagujemy razem z Państwem.
Dla kogo
Małe i średnie organizacje bez własnego zespołu operacji bezpieczeństwa oraz większe, które potrzebują dodatkowych zasobów lub wsparcia poza godzinami pracy.
Zakres usług
- SOC jako usługa
- Całodobowo monitorujemy logi i alerty z Państwa zapór sieciowych, serwerów, stacji końcowych i usług chmurowych, badamy podejrzaną aktywność i przekazujemy Państwu rzeczywiste zagrożenia wraz z jasnymi zaleceniami.
- Zarządzana zapora sieciowa
- Konfigurujemy, aktualizujemy i monitorujemy Państwa zapory sieciowe (firewalle), regularnie przeglądamy reguły i dokumentujemy każdą zmianę.
- Aktywne wyszukiwanie zagrożeń
- Szukamy w Państwa środowisku atakujących, którzy prześlizgnęli się przez automatyczne zabezpieczenia, opierając się na hipotezach wynikających z aktualnych technik ataku (MITRE ATT&CK).
- Analiza zagrożeń
- Śledzimy zagrożenia istotne dla Państwa branży i regionu, wyszukujemy wycieki danych logowania i domeny podszywające się pod Państwa, a następnie wskazujemy, co wymaga działania.
Jak zaczynamy
Ocena
Przeglądamy obecne narzędzia, źródła logów i ryzyka.
Wdrożenie
Podłączamy źródła logów, dostrajamy reguły wykrywania i ustalamy, do kogo i kiedy dzwonimy.
Monitorowanie
Zdarzenia są analizowane całą dobę, a rzeczywiste zagrożenia natychmiast eskalowane.
Raportowanie
Miesięczny raport pokazuje, co się wydarzyło, co zrobiliśmy i co warto poprawić.
Co Państwo otrzymują
- Całodobowe monitorowanie i eskalacja
- Uzgodnione czasy reakcji na krytyczne alerty
- Miesięczne raporty bezpieczeństwa
- Regularne spotkania przeglądowe
Pytania
Czy musimy kupić nowe narzędzia?
Niekoniecznie. Zaczynamy od tego, co Państwo już mają, i rekomendujemy uzupełnienia tylko tam, gdzie zamykają rzeczywistą lukę.
Co się dzieje, gdy wykryjecie prawdziwy atak?
Natychmiast kontaktujemy się z osobami z Państwa listy eskalacyjnej, pomagamy powstrzymać zagrożenie i w razie potrzeby uruchamiamy nasz proces reagowania na incydenty.
Bezpłatne narzędzia bezpieczeństwa
-
Test bezpieczeństwa poczty
Ocena ochrony domeny przed sfałszowanymi e-mailami: SPF, DKIM, DMARC, DNSSEC, CAA i MTA-STS.
Działa w przeglądarce, odpytuje publiczną usługę -
Sprawdzanie wycieku hasła
Sprawdzenie, czy hasło występuje w znanych wyciekach danych, bez ujawniania go.
Działa w przeglądarce, odpytuje publiczną usługę
Prosimy napisać, co chcą Państwo chronić
Prosimy opisać swoje środowisko i cele. Odpowiemy e-mailem.
Napisz do nasAngelForce OÜ · Tallinn, Estonia