Gå til indhold
XSIS
En ingeniør overvåger systemer fra et kontrolrum

Cyber og kvante

Konvergeret SOC/NOC, cybermodstandsdygtighed og OT/IoT-forsvar

Angreb opdaget og inddæmmet døgnet rundt, fra datacenteret til produktionsgulvet

De systemer, der er mest værd at angribe, er de sværeste at overvåge

Angreb venter ikke på kontortiden, og de systemer, der er mest værd at angribe, er ofte de sværeste at overvåge: betalingsinfrastruktur, kerneplatforme og den driftsteknologi (OT), der styrer anlæg, elnet, havne og bygninger. Sikkerheds- og netværksteams ser ofte på den samme hændelse fra to konsoller og overser det, der binder dem sammen.

Ransomware gør indsatsen større. Når sikkerhedskopier kan krypteres sammen med alt andet, bliver et angreb til et langt nedbrud og en beslutning om, hvorvidt der skal betales.

Anmod om en systemdiagnose

Det ændrer sig for dig

  1. Ét team på vagt

    Sikkerheds- og netværkshændelser set samlet, døgnet rundt, af ingeniører, der kan handle på dem.

  2. OT beskyttet uden afbrydelser

    Styresystemer overvåges og forsvares på måder, der respekterer anlæggets sikkerhed og oppetid.

  3. Gendannelse, du kan regne med

    Sikkerhedskopier, som en angriber ikke kan ændre, et rent sted at gendanne til og en beredskabsplan, som dit team har øvet.

Det leverer vi

  • Samlet SOC og NOC

    Et sikkerhedscenter (SOC) holder øje med angreb, og et netværksdriftscenter (NOC) holder øje med tilgængelighed og ydeevne. Hos os er det ét AI-assisteret team på vagt døgnet rundt, så et nedbrud og et indbrud aldrig undersøges hver for sig.

  • Trusselsjagt

    Ingeniører gennemsøger din telemetri efter angribere, der er sluppet forbi alarmerne, ud fra aktuel trusselsefterretning.

  • Automatiseret udbedring med SOAR

    Playbooks til sikkerhedsorkestrering, automatisering og respons (SOAR), der straks inddæmmer almindelige angreb, fx ved at isolere en enhed eller deaktivere en konto, og en person godkender alt, der kan forstyrre driften.

  • OT- og SCADA-sikkerhed

    Beskyttelse af industrielle styresystemer og SCADA, den software, der overvåger anlæg og net, designet sammen med dine ingeniører til at observere styringstrafikken uden at gribe ind i den.

  • IoT-sikkerhed for smart grid og smart city

    Sikkerhed for de sensorer, målere, kameraer og controllere, der styrer elnet, bygninger og byer, fra enhedsidentitet til netværkssegmentering.

  • Modstandsdygtighed mod ransomware og gendannelse i renrum

    Uforanderlige sikkerhedskopier, der ikke kan ændres eller slettes, og et isoleret renrum, hvor systemerne genopbygges og kontrolleres, før de sættes i drift igen.

  • Beredskabsaftaler for hændelsesrespons

    Ingeniører, der står klar til at reagere på aftalte vilkår, og som kender dine systemer, kontakter og planer før hændelsen, ikke først under den.

  • Dit eget SOC, bygget og overdraget

    Et SOC etableret for dig, drevet sammen med dine medarbejdere og derefter overdraget med playbooks, værktøjer og det fulde driftsejerskab.

Sådan forløber arbejdet

  1. Onboarding

    Vi tilslutter dine logs og netværksdata, lærer, hvordan det normale ser ud, og aftaler, hvem der kaldes ud til hvad.

  2. Skriv playbooks

    Vi aftaler, hvordan hver type hændelse håndteres, hvilke handlinger der kører automatisk, og hvilke der kræver din godkendelse.

  3. Overvåg og jag

    Vi overvåger døgnet rundt, jager trusler og justerer detektionen, i takt med at dine systemer ændrer sig.

  4. Reager

    Vi inddæmmer hændelser sammen med dit team, sikrer beviserne, genopretter driften og finder årsagen.

  5. Øv og forbedr

    Vi øver gendannelse og respons med dit team og rapporterer om hændelser, tendenser og risici.

Standarder og værktøjer

Standarder og regler
  • NIS2
  • EU DORA
  • Saudi NCA ECC
  • SAMA

Sådan begynder du

Vores administrerede tjenester arbejder efter offentliggjorte reaktions- og løsningstider for hver alvorlighedsgrad, skrevet ind i din aftale. For organisationer, der vil have deres eget SOC, bygger vi det, driver det sammen med deres medarbejdere og overdrager det fuldt ud.

Det sker der nu

  1. Forhåndskonsultation

    En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.

  2. Parathedsanalyse

    I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.

  3. Valg af spor

    Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.

  4. Levering i fem faser

    Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.

Den hurtigste vej ind er pakken Revision af postkvantekryptografi (CBOM) og agentsikkerhed, en af vores hurtige opgavepakker.

Hvor du begynder

Spørgsmål og svar

Hvorfor samle SOC og NOC?

Fordi mange hændelser er begge dele. Et langsomt system kan være et angreb, og et angreb viser sig ofte først som et ydelsesproblem. Ét team med ét overblik over sikkerheds- og netværkshændelser finder årsagen hurtigere og undgår, at to teams arbejder mod hinanden.

Kan I overvåge vores OT-netværk uden at forstyrre driften?

Ja. Overvågningen designes sammen med dine automationsingeniører, så den observerer styringstrafikken i stedet for at ændre den, og enhver ændring på anlægssystemer følger dine ændrings- og sikkerhedsprocedurer. Sikkerhed og oppetid kommer først.

Hvor hurtigt reagerer I på en hændelse?

Reaktions- og løsningstider er fastsat for hver alvorlighedsgrad, fra et kritisk nedbrud eller brud ned til en mindre anmodning, og er skrevet ind i din aftale. Vores side om serviceniveauer viser dem.

Hvad er gendannelse i renrum?

At gendanne systemerne i et isoleret miljø først, kontrollere, at de gendannede systemer og data er fri for angriberen, og først derefter sætte dem i drift igen. Det forhindrer, at en gendannelse geninficerer netværket.

Skal vi udlicitere vores SOC eller bygge vores eget?

Begge dele kan fungere. Udlicitering giver dig dækning døgnet rundt fra første dag. Bygger du dit eget, bliver kompetencerne internt, hvilket nogle myndigheder og nationale programmer kræver. Vi kan gøre begge dele eller drive dit SOC først og overdrage det til dit team senere efter en build-operate-transfer-model.

Klar til at bygge? Bed om et forslag.

Send dine krav eller din RFP. Vores arkitekter validerer dem og sender et bindende forslag med fast omfang retur.

Det sker der nu

  1. Parathedsanalyse

    I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.

  2. Bindende forslag

    Efter arkitekturvalidering uden omkostninger modtager du et bindende forslag med fast omfang inden for 3 til 5 hverdage: milepæle, arkitektur, teamstruktur og SLA’er. Vi underskriver efter anmodning en fortrolighedsaftale (NDA) med dig, før du deler dine krav.

  3. Mobilisering

    Når du har underskrevet, begynder vores ingeniørteams på sprint 0 inden for 5 til 10 hverdage efter kontraktunderskrivelse.

  4. Levering i fem faser

    Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.