Yhdistetty SOC/NOC, kyberhäiriönsietokyky ja OT/IoT-puolustus
Hyökkäykset havaittuina ja rajattuina ympäri vuorokauden, datakeskuksesta tuotantolattialle
Hyökkäyksen arvoisimpia järjestelmiä on vaikein valvoa
Hyökkäykset eivät odota toimistoaikoja, ja hyökkäyksen arvoisimpia järjestelmiä on usein vaikein valvoa: maksuraiteita, ydinjärjestelmiä ja operatiivista teknologiaa (OT), joka pyörittää tehtaita, verkkoja, satamia ja rakennuksia. Tietoturva- ja verkkotiimit katsovat usein samaa häiriötä kahdelta konsolilta ja jäävät huomaamatta, mikä ne yhdistää.
Kiristyshaittaohjelmat nostavat panokset. Kun varmuuskopiot voidaan salata kaiken muun mukana, hyökkäyksestä tulee pitkä katkos ja päätös siitä, kannattaako maksaa.
Mikä teille muuttuu
Yksi tiimi valvomassa
Tietoturva- ja verkkotapahtumat nähtyinä yhdessä, ympäri vuorokauden, insinöörien toimesta, jotka voivat toimia niiden pohjalta.
OT suojattuna ilman häiriöitä
Ohjausjärjestelmät valvottuina ja puolustettuina tavalla, joka kunnioittaa laitoksen turvallisuutta ja käytettävyyttä.
Palautuminen, johon voi luottaa
Varmuuskopiot, joita hyökkääjä ei voi muuttaa, puhdas paikka palauttaa ja vastaussuunnitelma, jota tiiminne on harjoitellut.
Mitä toimitamme
Yhdistetty SOC ja NOC
Tietoturvan valvontakeskus (SOC) seuraa hyökkäyksiä; verkon valvontakeskus (NOC) seuraa käytettävyyttä ja suorituskykyä. Meillä ne ovat yksi tekoälyn tukema tiimi ympärivuorokautisessa valvonnassa, joten katkosta ja tunkeutumista ei koskaan tutkita erikseen.
Uhkametsästys
Insinöörit etsivät telemetriastanne hyökkääjiä, jotka ovat livahtaneet hälytysten ohi, ajankohtaisen uhkatiedon ohjaamina.
Automatisoitu SOAR-korjaus
Security orchestration, automation and response (SOAR) -pelikirjat, jotka rajaavat yleiset hyökkäykset heti, kuten laitteen eristämisen tai tilin poistamisen käytöstä, ja henkilö hyväksyy kaiken häiritsevän.
OT- ja SCADA-tietoturva
Suojaus teollisuuden ohjausjärjestelmille ja SCADA:lle, ohjelmistolle joka valvoo laitoksia ja verkkoja, suunniteltuna insinöörienne kanssa ohjausliikenteen seuraamiseksi siihen puuttumatta.
Älyverkkojen ja älykaupunkien IoT-tietoturva
Tietoturva antureille, mittareille, kameroille ja ohjaimille, jotka pyörittävät verkkoja, rakennuksia ja kaupunkeja, laiteidentiteetistä verkon segmentointiin.
Kiristyshaittaohjelmakestävyys ja puhdastilapalautus
Muuttumattomat varmuuskopiot, joita ei voi muuttaa tai poistaa, ja eristetty puhdastila, jossa järjestelmät rakennetaan ja tarkistetaan uudelleen ennen kuin ne palaavat käyttöön.
Häiriövasteiden ylläpitosopimukset
Insinöörit valmiina vastaamaan sovituin ehdoin, järjestelmänne, yhteyshenkilönne ja suunnitelmanne tunnettuina ennen häiriötä, ei sen aikana opittuina.
Oma SOC, rakennettuna ja luovutettuna
Teille perustettu SOC, jota johdetaan henkilöstönne kanssa ja joka sitten luovutetaan pelikirjoineen, työkaluineen ja täysine operatiivisine omistajuuksineen.
Miten työ etenee
Käyttöönotto
Yhdistämme lokinne ja verkkodatanne, opimme, miltä normaali näyttää, ja sovimme, kuka hälytetään mistäkin.
Pelikirjojen kirjoittaminen
Sovimme, miten kukin häiriötyyppi hoidetaan, mitkä toimet ajetaan automaattisesti ja mitkä vaativat hyväksyntänne.
Valvonta ja metsästys
Valvomme ympäri vuorokauden, metsästämme uhkia ja viritämme havaitsemista järjestelmienne muuttuessa.
Vaste
Rajaamme häiriöt tiiminne kanssa, säilytämme todisteet, palautamme palvelun ja löydämme syyn.
Harjoittelu ja parantaminen
Harjoittelemme palautumista ja vasteita tiiminne kanssa ja raportoimme häiriöistä, trendeistä ja riskeistä.
Standardit ja työkalut
- Standardit ja säädökset
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Miten aloittaa
Hallinnoidut palvelumme toimivat julkaistujen vaste- ja ratkaisuaikojen mukaan kullekin vakavuudelle, kirjattuna sopimukseenne. Organisaatioille, jotka haluavat oman SOC:n, rakennamme sen, johdamme sitä heidän henkilöstönsä kanssa ja luovutamme sen kokonaan.
Mitä tapahtuu seuraavaksi
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.
Toimitus viidessä vaiheessa
Käynnistys, sprintit reaaliaikaisin demoineen, integraatio ja kovettaminen, hyväksyntä ja käyttöönotto sekä hallinnoidut palvelut. Julkaisun jälkeen tulee takuuaika ja sen jälkeen valinnainen tuki ja ylläpito.
Kiinteisiin tuloksiin perustuvat projektit ja ympärivuorokautiset hallinnoidut palvelut
Kiinteälaajuinen, välitavoitteisiin perustuva toimitus nimetyin toimitusten vastuuhenkilöin sekä ympärivuorokautiset sovellusten hallinnoidut palvelut SLA-hallinnan alaisuudessa.
Hybriditoimitus ja build-operate-transfer-keskukset
Oma tekninen johto yhdistettynä arvioituun lähi- ja kaukotyökapasiteettiin, kokonaiset build-operate-transfer-osaamiskeskukset ja työvoiman lokalisointi.
Nopein tapa aloittaa on Postkvantti- (CBOM) ja agenttien tietoturva-auditointi -paketti, yksi nopeista yhteistyöpaketeistamme.
Mistä aloittaaKysymyksiä ja vastauksia
Miksi yhdistää SOC ja NOC?
Koska monet häiriöt ovat molempia. Hidas järjestelmä voi olla hyökkäys, ja hyökkäys näkyy usein ensin suorituskykyongelmana. Yksi tiimi, jolla on yksi näkymä tietoturva- ja verkkotapahtumiin, löytää syyn nopeammin ja välttää kaksi tiimiä työskentelemästä toisiaan vastaan.
Voitteko valvoa OT-verkkojamme häiritsemättä toimintaa?
Kyllä. Valvonta suunnitellaan ohjausinsinöörienne kanssa ohjausliikenteen seuraamiseksi sen muuttamisen sijaan, ja kaikki laitoksen järjestelmiin tehtävät muutokset noudattavat muutos- ja turvallisuusmenettelyjänne. Turvallisuus ja käytettävyys tulevat ensin.
Kuinka nopeasti vastaatte häiriöön?
Vaste- ja ratkaisuajat on asetettu kullekin vakavuudelle, kriittisestä katkoksesta tai tietomurrosta pieneen pyyntöön, ja ne on kirjattu sopimukseenne. Palvelutasosivumme luettelee ne.
Mikä on puhdastilapalautus?
Järjestelmien palauttaminen ensin eristettyyn ympäristöön, sen tarkistaminen, että palautetut järjestelmät ja data ovat vapaita hyökkääjästä, ja vasta sitten niiden palauttaminen käyttöön. Se estää palautusta tartuttamasta verkkoa uudelleen.
Kannattaako SOC ulkoistaa vai rakentaa itse?
Molemmat voivat toimia. Ulkoistus antaa ympärivuorokautisen turvan ensimmäisestä päivästä; oma SOC pitää osaamisen talossa, mitä jotkin valvontaviranomaiset ja kansalliset ohjelmat edellyttävät. Voimme tehdä kumman tahansa tai ajaa SOC:ia ensin ja siirtää sen tiimillenne myöhemmin rakenna-operoi-siirrä-mallilla.
Valmiina rakentamaan? Pyytäkää tarjous.
Lähettäkää vaatimuksenne tai tarjouspyyntönne. Arkkitehtimme validoivat ne ja palauttavat sitovan tarjouksen, jonka laajuus on kiinteä.
Mitä tapahtuu seuraavaksi
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Sitova tarjous
Teille tehdään arkkitehtuurin validointi ilman kustannuksia, minkä jälkeen saatte sitovan, kiinteän laajuuden tarjouksen kolmen ja viiden arkipäivän kuluessa: välitavoitteet, arkkitehtuuri, tiimirakenne ja palvelutasot. Allekirjoitamme kanssanne salassapitosopimuksen (NDA) pyynnöstä ennen kuin jaatte vaatimuksenne.
Käynnistys
Kun allekirjoitatte, suunnittelutiimimme aloittaa Sprint 0:n viiden ja kymmenen arkipäivän kuluessa sopimuksen allekirjoituksesta.
Toimitus viidessä vaiheessa
Käynnistys, sprintit reaaliaikaisin demoineen, integraatio ja kovettaminen, hyväksyntä ja käyttöönotto sekä hallinnoidut palvelut. Julkaisun jälkeen tulee takuuaika ja sen jälkeen valinnainen tuki ja ylläpito.