Kybernetická a kvantová bezpečnost
Konvergovaný SOC/NOC, kybernetická odolnost a obrana OT/IoT
Útoky odhalené a zastavené nepřetržitě, od datového centra po výrobní halu
Systémy, které stojí za to napadnout, se nejsnáze přehlédnou
Útoky nečekají na pracovní dobu a systémy, které stojí za to napadnout, jsou často nejhůř sledovatelné: platební cesty, klíčové platformy a operační technologie (OT), které řídí závody, sítě, přístavy a budovy. Bezpečnostní a síťové týmy často vidí stejný incident ze dvou konzolí a přehlížejí, co je spojuje.
Ransomware sází vyšší částky. Když lze zašifrovat zálohy spolu se vším ostatním, útok se mění v dlouhý výpadek a rozhodnutí, zda zaplatit.
Co se pro vás změní
Jeden tým ve střehu
Bezpečnostní a síťové události viděné společně, nepřetržitě, inženýry, kteří na ně umějí reagovat.
OT chráněné bez narušení
Řídicí systémy sledované a bráněné způsobem, který respektuje bezpečnost a dostupnost provozu.
Obnova, na kterou se lze spolehnout
Zálohy, které útočník nezmění, čisté místo pro obnovu a reakční plán, který váš tým nacvičil.
Co dodáváme
Sloučené SOC a NOC
Security operations centre (SOC) hlídá útoky; network operations centre (NOC) hlídá dostupnost a výkon. Naše je jeden tým s asistencí AI ve střehu nepřetržitě, takže výpadek a průnik se nikdy nevyšetřují odděleně.
Aktivní vyhledávání hrozeb
Inženýři prohledávají vaši telemetrii a hledají útočníky, kteří proklouzli kolem upozornění, podle aktuálních informací o hrozbách.
Automatizovaná náprava SOAR
Scénáře pro orchestraci, automatizaci a reakci v bezpečnosti (SOAR), které běžné útoky zastaví okamžitě, například izolují zařízení nebo zakážou účet, s lidským schválením všeho rušivého.
Bezpečnost OT a SCADA
Ochrana průmyslových řídicích systémů a SCADA, softwaru, který dohlíží na závody a sítě, navržená s vašimi inženýry tak, aby sledovala řídicí provoz, aniž by do něj zasahovala.
Bezpečnost IoT pro chytré sítě a města
Bezpečnost senzorů, měřidel, kamer a kontrolerů, které řídí sítě, budovy a města, od identity zařízení po segmentaci sítě.
Odolnost proti ransomwaru a obnova v čisté místnosti
Neměnné zálohy, které nelze změnit ani smazat, a izolovaná čistá místnost, kde se systémy přestaví a zkontrolují, než se vrátí do provozu.
Pohotovostní smlouvy na reakci na incidenty
Inženýři připravení reagovat za dohodnutých podmínek, s vašimi systémy, kontakty a plány známými před incidentem, ne během něj.
Vlastní SOC, postavené a předané
SOC zřízené pro vás, provozované s vašimi lidmi a poté předané se scénáři reakce, nástroji a plným provozním vlastnictvím.
Jak práce probíhá
Onboarding
Připojíme vaše logy a síťová data, naučíme se, jak vypadá normál, a dohodneme, kdo je volán na co.
Sepište scénáře reakce
Dohodneme, jak se řeší každý druh incidentu, které akce běží automaticky a které potřebují vaše schválení.
Hlídejte a hledejte
Monitorujeme nepřetržitě, hledáme hrozby a ladíme detekci, jak se vaše systémy mění.
Reagujte
S vaším týmem incidenty zastavíme, uchováme důkazy, obnovíme službu a najdeme příčinu.
Nacvičujte a zlepšujte
S vaším týmem nacvičujeme obnovu a reakci a reportujeme incidenty, trendy a rizika.
Standardy a nástroje
- Standardy a regulace
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Jak začít
Naše řízené služby fungují podle zveřejněných reakčních a vyřizovacích dob pro každou závažnost, zapsaných ve vaší smlouvě. Organizacím, které chtějí vlastní SOC, jej postavíme, provozujeme s jejich lidmi a předáme v plném rozsahu.
Co bude následovat
Předkonzultační schůzka
Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Volba cesty
Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.
Dodávka v pěti fázích
Mobilizace, sprinty s živými ukázkami, integrace a zpevnění, akceptace a spuštění, poté řízené služby. Po spuštění následuje záruční doba a poté volitelná podpora a údržba.
Projekty s pevným výsledkem a nepřetržité řízené služby
Dodávka s pevným rozsahem a milníky se jmenovanými vedoucími dodávky a nepřetržité řízené služby aplikací pod řízením SLA.
Hybridní dodávka a centra build-operate-transfer
Technické vedení on-shore s prověřenou nearshore a offshore kapacitou, kompletní centra kompetencí build-operate-transfer a lokalizace pracovní síly.
Nejrychlejší vstup je balíček Post-kvantový (CBOM) a agentní bezpečnostní audit, jeden z našich balíčků rychlé spolupráce.
Kde začítOtázky a odpovědi
Proč spojovat SOC a NOC?
Protože mnoho incidentů je obojí. Pomalý systém může být útok a útok se často nejdřív projeví jako problém výkonu. Jeden tým s jedním pohledem na bezpečnostní a síťové události najde příčinu dřív a vyhne se tomu, aby dva týmy pracovaly proti sobě.
Umíte monitorovat naše OT sítě bez narušení provozu?
Ano. Monitoring navrhujeme s vašimi řídicími inženýry tak, aby řídicí provoz sledoval, ne měnil, a každá změna v provozních systémech sleduje vaše změnové a bezpečnostní postupy. Bezpečnost a dostupnost mají přednost.
Jak rychle reagujete na incident?
Reakční a vyřizovací doby jsou stanovené pro každou závažnost, od kritického výpadku nebo průniku po drobný požadavek, a jsou zapsané ve vaší smlouvě. Naše stránka úrovní služeb je uvádí.
Co je obnova v čisté místnosti?
Nejprve obnovit systémy do izolovaného prostředí, ověřit, že obnovené systémy a data jsou prosté útočníka, a teprve poté je vrátit do provozu. Zabrání tomu, aby obnova znovu infikovala síť.
Máme SOC outsourcovat, nebo postavit vlastní?
Obojí může fungovat. Outsourcing vám dá krytí nepřetržitě od prvního dne; vlastní SOC drží dovednosti uvnitř, což někteří regulátoři a národní programy vyžadují. Umíme obojí, nebo nejprve provozovat SOC a později jej převést na váš tým modelem build-operate-transfer.
Připraveni stavět? Vyžádejte si nabídku.
Pošlete své požadavky nebo RFP (žádost o nabídku). Naši architekti je ověří a vrátí závaznou nabídku s pevným rozsahem.
Co bude následovat
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Závazná nabídka
Po ověření architektury zdarma dostanete závaznou nabídku s pevným rozsahem do 3–5 pracovních dnů: milníky, architekturu, strukturu týmu a SLA. Na vyžádání s vámi podepíšeme dohodu o mlčenlivosti (NDA), a to ještě předtím, než nám sdělíte své požadavky.
Mobilizace
Po podpisu začnou naše inženýrské pody Sprint 0 do 5–10 pracovních dnů od podpisu smlouvy.
Dodávka v pěti fázích
Mobilizace, sprinty s živými ukázkami, integrace a zpevnění, akceptace a spuštění, poté řízené služby. Po spuštění následuje záruční doba a poté volitelná podpora a údržba.