Konvergált SOC/NOC, kiberreziliencia és OT/IoT-védelem
A támadások észlelése és megfékezése éjjel-nappal, az adatközponttól az üzemcsarnokig
A legértékesebb célpontokat a legnehezebb megfigyelni
A támadások nem várják meg a munkaidőt, és a támadók számára legértékesebb rendszereket gyakran a legnehezebb megfigyelni: ilyenek a fizetési infrastruktúrák, az alapplatformok, valamint az üzemeket, energiahálózatokat, kikötőket és épületeket működtető üzemeltetési technológia (OT). A biztonsági és a hálózati csapatok gyakran két konzolról nézik ugyanazt az incidenst, és nem veszik észre az összefüggést.
A zsarolóvírusok még nagyobbá teszik a tétet. Ha a biztonsági mentéseket minden mással együtt titkosítani lehet, egy támadásból hosszú leállás lesz, és döntést kell hozni arról, fizessenek-e.
Mi változik Önnél
Egyetlen ügyeletes csapat
A biztonsági és a hálózati eseményeket együtt, éjjel-nappal figyelik olyan mérnökök, akik be is tudnak avatkozni.
Fennakadás nélküli OT-védelem
A vezérlőrendszerek figyelése és védelme az üzembiztonság és a rendelkezésre állás tiszteletben tartásával.
Megbízható helyreállítás
Olyan biztonsági mentések, amelyeket egy támadó nem tud módosítani, tiszta környezet a visszaállításhoz, és a csapata által begyakorolt reagálási terv.
Mit nyújtunk
Egységes SOC és NOC
A biztonsági műveleti központ (SOC) a támadásokat figyeli, a hálózati műveleti központ (NOC) a rendelkezésre állást és a teljesítményt. Nálunk ez egyetlen, MI által támogatott, éjjel-nappal ügyeletes csapat, így egy leállást és egy behatolást soha nem vizsgálunk egymástól elszigetelten.
Fenyegetésvadászat
Mérnökeink a friss fenyegetésfelderítési információk alapján keresik az Ön telemetriájában azokat a támadókat, akik a riasztásokat kijátszva bejutottak.
Automatizált SOAR-alapú elhárítás
Biztonsági vezénylési, automatizálási és reagálási (SOAR) forgatókönyvek, amelyek azonnal megfékezik a gyakori támadásokat, például egy eszköz leválasztásával vagy egy fiók letiltásával; minden zavaró lépést ember hagy jóvá.
OT- és SCADA-biztonság
Az ipari vezérlőrendszerek és az üzemeket és hálózatokat felügyelő SCADA-szoftverek védelme, az Ön mérnökeivel együtt úgy megtervezve, hogy a vezérlőforgalmat megfigyelje, de ne avatkozzon bele.
Intelligens hálózati és okosvárosi IoT-biztonság
Az energiahálózatokat, épületeket és városokat működtető érzékelők, mérőórák, kamerák és vezérlők biztonsága, az eszközidentitástól a hálózati szegmentálásig.
Zsarolóvírus-reziliencia és helyreállítás tiszta környezetben
Megváltoztathatatlan biztonsági mentések, amelyeket nem lehet módosítani vagy törölni, valamint egy elszigetelt tiszta környezet (clean room), ahol a rendszereket újraépítik és ellenőrzik, mielőtt visszakerülnek az üzembe.
Incidenskezelési keretszerződések
Megállapodott feltételek szerint beavatkozásra kész mérnökök, akik már az incidens előtt ismerik a rendszereit, kapcsolattartóit és terveit, nem közben ismerkednek meg velük.
Saját SOC, felépítve és átadva
Az Ön számára felállított SOC, amelyet a munkatársaival együtt működtetünk, majd a forgatókönyveivel, eszközeivel és a teljes üzemeltetési felelősséggel együtt átadunk.
Hogyan folyik a munka
Bevezetés
Bekötjük a naplóit és hálózati adatait, megismerjük, milyen a normál működés, és megállapodunk abban, milyen esetben kit hívunk.
A forgatókönyvek megírása
Megállapodunk abban, hogyan kezeljük az egyes incidensfajtákat, mely műveletek futnak automatikusan, és melyekhez kell az Ön jóváhagyása.
Figyelés és fenyegetésvadászat
Éjjel-nappal figyelünk, fenyegetéseket keresünk, és a rendszerei változásával együtt finomhangoljuk az észlelést.
Reagálás
A csapatával együtt megfékezzük az incidenseket, megőrizzük a bizonyítékokat, helyreállítjuk a szolgáltatást, és feltárjuk a kiváltó okot.
Gyakorlás és fejlesztés
A csapatával együtt gyakoroljuk a helyreállítást és a reagálást, és beszámolunk az incidensekről, a trendekről és a kockázatokról.
Szabványok és eszközök
- Szabványok és szabályozások
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Hogyan kezdje
Menedzselt szolgáltatásainkra súlyossági szintenként közzétett reakció- és megoldási idők vonatkoznak, amelyeket a szerződésében is rögzítünk. Azoknak a szervezeteknek, amelyek saját SOC-ot szeretnének, felépítjük, a munkatársaikkal együtt működtetjük, majd teljes egészében átadjuk.
Mi történik ezután
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.
Megvalósítás öt szakaszban
Mobilizálás, sprintek élő bemutatókkal, integráció és megerősítés, átvétel és élesítés, majd menedzselt szolgáltatások. Az élesítés után következik: garanciaidőszak, majd opcionális támogatás és karbantartás.
Fix kimenetelű projektek és éjjel-nappal működő menedzselt szolgáltatások
Rögzített hatókörű, mérföldkövekre épülő megvalósítás megnevezett megvalósítási vezetőkkel, valamint éjjel-nappal működő alkalmazás-üzemeltetési szolgáltatások SLA-alapú irányítással.
Hibrid megvalósítás és BOT-központok (építés, üzemeltetés, átadás)
Helyi műszaki vezetés ellenőrzött nearshore és offshore kapacitással, teljes BOT-modellű képességközpontokkal (építés, üzemeltetés, átadás) és munkaerő-lokalizációval.
Leggyorsabban ezzel a csomaggal indulhat: Posztkvantum (CBOM) és ágensbiztonsági audit, amely egyik gyors indulású csomagunk.
Hol kezdjeKérdések és válaszok
Miért vonják össze a SOC-ot és a NOC-ot?
Mert sok incidens egyszerre mindkettő. Egy lassú rendszer mögött támadás is állhat, és egy támadás gyakran először teljesítményproblémaként jelentkezik. Ha egyetlen csapat egyetlen nézetben látja a biztonsági és hálózati eseményeket, hamarabb megtalálja az okot, és nem dolgozik két csapat egymás ellen.
Figyelhetik az OT-hálózatainkat az üzem megzavarása nélkül?
Igen. A monitorozást az Ön vezérléstechnikai mérnökeivel együtt úgy tervezzük, hogy a vezérlőforgalmat megfigyelje, ne módosítsa, az üzemi rendszereken végzett bármilyen változtatás pedig az Ön változáskezelési és biztonsági eljárásait követi. Az üzembiztonság és a rendelkezésre állás az első.
Milyen gyorsan reagálnak egy incidensre?
A reakció- és megoldási időket súlyossági szintenként határozzuk meg, a kritikus leállástól vagy behatolástól a kisebb kérésekig, és rögzítjük a szerződésében. A szolgáltatási szintekről szóló oldalunkon mindet felsoroljuk.
Mit jelent a helyreállítás tiszta környezetben?
A rendszereket először egy elszigetelt környezetbe állítjuk vissza, ellenőrizzük, hogy a visszaállított rendszerekben és adatokban nincs nyoma a támadónak, és csak ezután helyezzük vissza őket üzembe. Így a helyreállítás nem fertőzi meg újra a hálózatot.
Szervezzük ki a SOC-ot, vagy építsünk sajátot?
Mindkettő működhet. A kiszervezés már az első naptól éjjel-nappali lefedettséget ad, a saját SOC pedig házon belül tartja a szakértelmet, amit egyes szabályozó hatóságok és nemzeti programok megkövetelnek. Mindkettőt vállaljuk, vagy a SOC-ot előbb mi működtetjük, majd később építés, üzemeltetés, átadás (BOT) modellben átadjuk a csapatának.
Készen áll az építésre? Kérjen ajánlatot.
Küldje el követelményeit vagy ajánlatkérését (RFP). Architektjeink ellenőrzik őket, és kötelező érvényű, rögzített hatókörű ajánlatot küldenek.
Mi történik ezután
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Kötelező érvényű ajánlat
Az ingyenes architektúra-validálás után 3 és 5 munkanapon belül kötelező érvényű, rögzített hatókörű ajánlatot kap: mérföldkövekkel, architektúrával, csapatszerkezettel és SLA-kkal. Kérésre titoktartási megállapodást (NDA) írunk alá Önnel, mielőtt megosztaná a követelményeit.
Mobilizálás
Mérnöki podjaink a szerződés aláírását követő 5 és 10 munkanapon belül megkezdik a Sprint 0-t.
Megvalósítás öt szakaszban
Mobilizálás, sprintek élő bemutatókkal, integráció és megerősítés, átvétel és élesítés, majd menedzselt szolgáltatások. Az élesítés után következik: garanciaidőszak, majd opcionális támogatás és karbantartás.