Uzraugām drošības notikumus un izmeklējam aizdomīgas darbības jūsu IT vidē. SOC pakalpojums palīdz savlaicīgi konstatēt incidentus un organizēt reaģēšanu.
Uzraudzības apjomu, darba laiku un reaģēšanas termiņus nosakām līgumā. Pieejama uzraudzība visu diennakti.
Ko uzraugām
Apkopojam un analizējam drošības notikumus no saskaņotajiem avotiem: serveriem, darbstacijām, tīkla iekārtām un mākoņpakalpojumiem. Izvērtējam brīdinājumus un nododam kontaktpersonai informāciju par konstatētajiem riskiem.
Pirms uzraudzības sākšanas vienojamies par piekļuves tiesībām, apstrādājamajiem datiem un to glabāšanu.
Kā sākam darbu
Apzinām uzraugāmās sistēmas, pieslēdzam notikumu avotus un pārbaudām datu saņemšanu. Pielāgojam atklāšanas noteikumus jūsu videi un izmēģinām ziņošanas kārtību. Ieviešanas laiku saskaņojam pēc vides izvērtēšanas.
Reaģēšana un pārskati
Vienojamies, kurus notikumus risina jūsu IT komanda un kādas darbības drīkst veikt securIT. Līgumā nosakām kontaktpersonas, reaģēšanas termiņus un incidentu nodošanas kārtību.
Pārskatos apkopojam konstatētos incidentus, veiktās darbības un ieteicamos uzlabojumus.
Pakalpojuma apjoms un cena
Cena ir atkarīga no ierīču skaita, notikumu avotiem, uzraudzības laika un reaģēšanas apjoma. Piedāvājumā norādām iekļautos darbus un izmaksas. Uzraudzību var nodrošināt sadarbībā ar jūsu IT un drošības komandu.
Biežākie jautājumi
Vai SOC aizstāj mūsu IT komandu?
SOC uzrauga drošības notikumus un palīdz reaģēt uz incidentiem. Ikdienas IT uzturēšanas pienākumus un atbildību sadalījumu saskaņojam atsevišķi.
Vai iespējama uzraudzība visu diennakti?
Jā. Uzraudzības laiku un reaģēšanas nosacījumus norādām pakalpojuma līgumā.
Vai varam izmantot esošos drošības rīkus?
Sākumā izvērtējam jūsu rīkus un pieejamos notikumu avotus. Piedāvājumā norādām vajadzīgos savienojumus un papildinājumus.
Norādiet aptuveno ierīču skaitu, izmantotos mākoņpakalpojumus un vajadzīgo uzraudzības laiku. Sagatavosim piedāvājumu.
Sazināties