Saugumo įvykių stebėsena (SOC)
Surenkame ugniasienių, serverių ir darbo vietų žurnalus į vieną vietą ir matome įtartiną veiklą, kol ji netapo incidentu.
Dauguma atakų palieka pėdsakus žurnaluose: nepavykę prisijungimai, nauji administratoriai, neįprasti srautai. Mūsų SIEM sistema surenka šiuos įvykius iš jūsų FortiGate, serverių ir kompiuterių, juos analizuoja ir praneša apie tai, kas svarbu. Įspėjimus peržiūrime ir reaguojame pagal sutartą tvarką.
Ką darome
- Žurnalų surinkimas iš FortiGate, Windows ir Linux serverių, darbo vietų
- Automatinė įvykių analizė ir įspėjimai realiu laiku
- Įspėjimų peržiūra ir reagavimas pagal sutartą tvarką
- Žurnalų saugojimas incidentų tyrimui
- Periodinė saugumo įvykių ataskaita
- Integracija su EDR/XDR ir atsarginių kopijų sistemomis
Kam tinka
Įmonėms, kurios nori matyti, kas vyksta jų tinkle, ir turėti įvykių istoriją incidento atveju.
Ką matote jūs
Aiškią ataskaitą lietuvių kalba: kiek įvykių buvo, kurie iš jų reikalavo dėmesio ir kas buvo padaryta.
Paslaugos apimtis
Stebimus šaltinius, reagavimo laiką ir veiksmus incidento atveju fiksuojame sutartyje. Jei jūsų įmonei taikomi specialūs NIS2 ar DORA reikalavimai, juos aptariame atskirai.
Kaip vyksta
- Sutariame, kokius šaltinius stebime ir kokia reagavimo tvarka
- Įdiegiame agentus ir prijungiame ugniasienės žurnalus
- Suderiname taisykles, kad liktų tik svarbūs įspėjimai
- Stebime ir teikiame periodines ataskaitas
Kitos paslaugos
- Atsarginių kopijų sistemosŠifruotos serverių, duomenų bazių ir Microsoft 365 kopijos keliose vietose. Atkūrimą išbandome, ne tik žadame.
- IT ūkio įvertinimas ir optimizavimasĮvertiname IT ūkį, randame rizikas ir nereikalingas išlaidas, sudarome aiškų tobulinimo planą.
- Serveriai ir virtualizacijaWindows Server, MS SQL, VMware ir Synology. Diegiame, prižiūrime, atnaujiname.