Ενοποιημένο SOC/NOC, κυβερνοανθεκτικότητα και άμυνα OT/IoT
Επιθέσεις εντοπίζονται και περιορίζονται όλο το εικοσιτετράωρο, από το κέντρο δεδομένων έως τον χώρο παραγωγής
Τα συστήματα που αξίζει περισσότερο να δεχθούν επίθεση είναι τα δυσκολότερα στην παρακολούθηση
Οι επιθέσεις δεν περιμένουν ώρες γραφείου και τα συστήματα που αξίζει περισσότερο να δεχθούν επίθεση είναι συχνά τα δυσκολότερα στην παρακολούθηση: υποδομές πληρωμών, βασικές πλατφόρμες και η επιχειρησιακή τεχνολογία (OT) που λειτουργεί εργοστάσια, δίκτυα, λιμάνια και κτίρια. Ομάδες ασφάλειας και δικτύου συχνά κοιτούν το ίδιο περιστατικό από δύο κονσόλες και χάνουν τι τα συνδέει.
Το ransomware ανεβάζει το διακύβευμα. Όταν τα αντίγραφα ασφαλείας μπορούν να κρυπτογραφηθούν μαζί με όλα τα άλλα, μια επίθεση γίνεται μακρά διακοπή και απόφαση για το αν θα πληρωθούν λύτρα.
Τι αλλάζει για εσάς
Μία ομάδα σε επιφυλακή
Συμβάντα ασφάλειας και δικτύου που βλέπονται μαζί, όλο το εικοσιτετράωρο, από μηχανικούς που μπορούν να ενεργήσουν.
OT προστατευμένη χωρίς διακοπή
Συστήματα ελέγχου που παρακολουθούνται και υπερασπίζονται με τρόπο που σέβεται την ασφάλεια και τη διαθεσιμότητα της εγκατάστασης.
Ανάκαμψη στην οποία μπορείτε να βασιστείτε
Αντίγραφα ασφαλείας που ο επιτιθέμενος δεν μπορεί να αλλοιώσει, καθαρό χώρο για επαναφορά και σχέδιο απόκρισης που η ομάδα σας έχει δοκιμάσει.
Τι παραδίδουμε
Ενοποιημένο SOC και NOC
Ένα κέντρο λειτουργιών ασφάλειας (SOC) παρακολουθεί επιθέσεις· ένα κέντρο λειτουργιών δικτύου (NOC) παρακολουθεί διαθεσιμότητα και απόδοση. Το δικό μας είναι μία ομάδα με υποστήριξη ΤΝ σε επιφυλακή όλο το εικοσιτετράωρο, ώστε διακοπή και εισβολή να μην ερευνώνται ποτέ χωριστά.
Κυνήγι απειλών
Μηχανικοί αναζητούν στην τηλεμετρία σας επιτιθέμενους που πέρασαν τις ειδοποιήσεις, καθοδηγούμενοι από τρέχουσα πληροφόρηση απειλών.
Αυτοματοποιημένη αποκατάσταση SOAR
Βιβλία ενεργειών ενορχήστρωσης, αυτοματοποίησης και απόκρισης ασφάλειας (SOAR) που περιορίζουν αμέσως συνήθεις επιθέσεις, όπως απομόνωση συσκευής ή απενεργοποίηση λογαριασμού, με άνθρωπο να εγκρίνει κάθε ενέργεια που προκαλεί διακοπή.
Ασφάλεια OT και SCADA
Προστασία βιομηχανικών συστημάτων ελέγχου και SCADA, του λογισμικού που εποπτεύει εγκαταστάσεις και δίκτυα, σχεδιασμένη με τους μηχανικούς σας ώστε να παρατηρεί την κίνηση ελέγχου χωρίς να την παρεμβαίνει.
Ασφάλεια IoT έξυπνων δικτύων και πόλεων
Ασφάλεια για αισθητήρες, μετρητές, κάμερες και ελεγκτές που λειτουργούν δίκτυα, κτίρια και πόλεις, από την ταυτότητα συσκευής έως τον κατακερματισμό δικτύου.
Ανθεκτικότητα σε ransomware και ανάκαμψη σε καθαρό χώρο
Αμετάβλητα αντίγραφα ασφαλείας που δεν αλλοιώνονται ούτε διαγράφονται, και απομονωμένος καθαρός χώρος όπου τα συστήματα ανακατασκευάζονται και ελέγχονται πριν επιστρέψουν σε λειτουργία.
Συμβάσεις απόκρισης περιστατικών
Μηχανικοί έτοιμοι να αποκριθούν υπό συμφωνημένους όρους, με τα συστήματα, τις επαφές και τα σχέδιά σας γνωστά πριν από το περιστατικό, όχι μαθημένα κατά τη διάρκειά του.
Το δικό σας SOC, κατασκευασμένο και παραδομένο
SOC συστημένο για εσάς, λειτουργημένο με το προσωπικό σας και έπειτα παραδομένο με τα βιβλία ενεργειών, τα εργαλεία και την πλήρη επιχειρησιακή κυριότητά του.
Πώς εκτελείται η εργασία
Ένταξη
Συνδέουμε τα αρχεία καταγραφής και τα δεδομένα δικτύου σας, μαθαίνουμε πώς μοιάζει το κανονικό και συμφωνούμε ποιος καλείται για τι.
Σύνταξη βιβλίων ενεργειών
Συμφωνούμε πώς χειρίζεται κάθε είδος περιστατικού, ποιες ενέργειες εκτελούνται αυτόματα και ποιες χρειάζονται την έγκρισή σας.
Παρακολούθηση και κυνήγι
Παρακολουθούμε όλο το εικοσιτετράωρο, κυνηγάμε απειλές και ρυθμίζουμε την ανίχνευση καθώς αλλάζουν τα συστήματά σας.
Απόκριση
Περιορίζουμε περιστατικά με την ομάδα σας, διατηρούμε τα αποδεικτικά, αποκαθιστούμε την υπηρεσία και βρίσκουμε την αιτία.
Δοκιμή και βελτίωση
Δοκιμάζουμε ανάκαμψη και απόκριση με την ομάδα σας και αναφέρουμε περιστατικά, τάσεις και κινδύνους.
Πρότυπα και εργαλεία
- Πρότυπα και κανονισμοί
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Πώς να ξεκινήσετε
Οι διαχειριζόμενες υπηρεσίες μας λειτουργούν με δημοσιευμένους χρόνους απόκρισης και επίλυσης για κάθε σοβαρότητα, γραμμένους στη συμφωνία σας. Για οργανισμούς που θέλουν δικό τους SOC, το κατασκευάζουμε, το λειτουργούμε με το προσωπικό τους και το παραδίδουμε πλήρως.
Τι ακολουθεί
Προκαταρκτική συνεδρία
Μια δωρεάν διαδικτυακή συνεδρία προ-συμβουλευτικής 30 λεπτών: εξετάζουμε τους στόχους, τα συστήματα και τους περιορισμούς σας.
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Επιλογή διαδρομής
Τα έργα με έτοιμο πεδίο λαμβάνουν δεσμευτική πρόταση εντός 3–5 εργάσιμων ημερών. Τα έργα σε στάδιο σύλληψης ξεκινούν στο Blueprint Studio. Ένα σύστημα σε λειτουργία που αστοχεί, είναι ατεκμηρίωτο ή χρειάζεται ολοκλήρωση ξεκινά με διάγνωση 1–2 εβδομάδες. Το Blueprint Studio και η διάγνωση έχουν καθένα σταθερή αμοιβή, που αναφέρεται στην πρόταση.
Παράδοση σε πέντε στάδια
Κινητοποίηση, sprints με ζωντανές επιδείξεις, ολοκλήρωση και σκλήρυνση, αποδοχή και έναρξη λειτουργίας, και έπειτα διαχειριζόμενες υπηρεσίες. Μετά την κυκλοφορία ακολουθεί περίοδος εγγύησης και έπειτα προαιρετική υποστήριξη και συντήρηση.
Έργα σταθερού αποτελέσματος και διαχειριζόμενες υπηρεσίες όλο το εικοσιτετράωρο
Παράδοση σταθερού εύρους με ορόσημα και ονομαστούς υπεύθυνους παράδοσης, και διαχειριζόμενες υπηρεσίες εφαρμογών όλο το εικοσιτετράωρο υπό διακυβέρνηση SLA.
Υβριδική παράδοση και κόμβοι κατασκευής-λειτουργίας-μεταβίβασης
Τεχνική ηγεσία εντός χώρας με ελεγμένη δυναμικότητα σε γειτονικές και απομακρυσμένες περιοχές, πλήρη κέντρα ικανοτήτων κατασκευής-λειτουργίας-μεταβίβασης και τοπικοποίηση εργατικού δυναμικού.
Ο γρηγορότερος τρόπος εισόδου είναι το πακέτο Έλεγχος μετα-κβαντικής ασφάλειας (CBOM) και ασφάλειας πρακτόρων, ένα από τα πακέτα ταχείας συνεργασίας μας.
Από πού να ξεκινήσετεΕρωτήσεις και απαντήσεις
Γιατί να συνδυάσουμε SOC και NOC;
Επειδή πολλά περιστατικά είναι και τα δύο. Ένα αργό σύστημα μπορεί να είναι επίθεση και μια επίθεση συχνά εμφανίζεται πρώτα ως πρόβλημα απόδοσης. Μία ομάδα με μία εικόνα συμβάντων ασφάλειας και δικτύου βρίσκει την αιτία νωρίτερα και αποφεύγει δύο ομάδες που εργάζονται η μία εναντίον της άλλης.
Μπορείτε να παρακολουθείτε τα δίκτυα OT μας χωρίς να διακόπτετε τις λειτουργίες;
Ναι. Η παρακολούθηση σχεδιάζεται με τους μηχανικούς ελέγχου σας ώστε να παρατηρεί την κίνηση ελέγχου αντί να την αλλάζει, και κάθε αλλαγή σε συστήματα εγκατάστασης ακολουθεί τις διαδικασίες αλλαγής και ασφάλειας σας. Η ασφάλεια και η διαθεσιμότητα προηγούνται.
Πόσο γρήγορα αποκρίνεστε σε ένα περιστατικό;
Οι χρόνοι απόκρισης και επίλυσης ορίζονται για κάθε σοβαρότητα, από κρίσιμη διακοπή ή παραβίαση έως μικρό αίτημα, και γράφονται στη συμφωνία σας. Η σελίδα επιπέδων υπηρεσίας μας τους παραθέτει.
Τι είναι η ανάκαμψη σε καθαρό χώρο;
Η επαναφορά συστημάτων πρώτα σε απομονωμένο περιβάλλον, ο έλεγχος ότι τα επαναφερόμενα συστήματα και δεδομένα είναι απαλλαγμένα από τον επιτιθέμενο, και μόνο τότε η επιστροφή τους σε λειτουργία. Εμποδίζει μια ανάκαμψη να μολύνει ξανά το δίκτυο.
Να αναθέσουμε το SOC σε τρίτο ή να χτίσουμε το δικό μας;
Και τα δύο μπορούν να λειτουργήσουν. Η ανάθεση σας δίνει κάλυψη όλο το εικοσιτετράωρο από την πρώτη ημέρα· η κατασκευή δικού σας κρατά τις δεξιότητες εσωτερικά, όπως απαιτούν ορισμένοι ρυθμιστές και εθνικά προγράμματα. Μπορούμε να κάνουμε οποιοδήποτε από τα δύο, ή να λειτουργήσουμε πρώτα το SOC και να το μεταφέρουμε αργότερα στην ομάδα σας με μοντέλο κατασκευής, λειτουργίας και μεταβίβασης.
Έτοιμοι για κατασκευή; Ζητήστε πρόταση.
Στείλτε τις απαιτήσεις ή το RFP σας. Οι αρχιτέκτονές μας τις επαληθεύουν και επιστρέφουν δεσμευτική πρόταση σταθερού εύρους.
Τι ακολουθεί
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Δεσμευτική πρόταση
Μετά από επικύρωση αρχιτεκτονικής χωρίς κόστος, λαμβάνετε δεσμευτική πρόταση σταθερού πεδίου εντός 3–5 εργάσιμων ημερών: ορόσημα, αρχιτεκτονική, δομή ομάδας και SLA. Υπογράφουμε συμφωνητικό εμπιστευτικότητας (NDA) μαζί σας κατόπιν αιτήματος, πριν μοιραστείτε τις απαιτήσεις σας.
Κινητοποίηση
Μόλις υπογράψετε, οι ομάδες μηχανικής μας ξεκινούν το Sprint 0 εντός 5–10 εργάσιμων ημερών από την υπογραφή της σύμβασης.
Παράδοση σε πέντε στάδια
Κινητοποίηση, sprints με ζωντανές επιδείξεις, ολοκλήρωση και σκλήρυνση, αποδοχή και έναρξη λειτουργίας, και έπειτα διαχειριζόμενες υπηρεσίες. Μετά την κυκλοφορία ακολουθεί περίοδος εγγύησης και έπειτα προαιρετική υποστήριξη και συντήρηση.