Lewati ke konten
XSIS
Seorang insinyur memantau sistem dari ruang kendali

Siber dan Kuantum

SOC/NOC terkonvergensi, ketahanan siber, dan pertahanan OT/IoT

Serangan terdeteksi dan ditahan sepanjang waktu, dari pusat data hingga lantai produksi

Sistem yang paling layak diserang justru paling sulit diawasi

Serangan tidak menunggu jam kantor, dan sistem yang paling layak diserang sering kali paling sulit diawasi: jalur pembayaran, platform inti, dan teknologi operasional (OT) yang menjalankan pabrik, jaringan listrik, pelabuhan, dan gedung. Tim keamanan dan tim jaringan sering melihat insiden yang sama dari dua konsol dan melewatkan kaitan di antaranya.

Ransomware meningkatkan risikonya. Ketika cadangan dapat dienkripsi bersama semua yang lain, serangan berubah menjadi gangguan panjang dan keputusan apakah akan membayar.

Ajukan diagnostik sistem

Yang berubah bagi Anda

  1. Satu tim yang berjaga

    Peristiwa keamanan dan jaringan dilihat bersama, sepanjang waktu, oleh insinyur yang dapat menindaklanjutinya.

  2. OT terlindungi tanpa gangguan

    Sistem kendali dipantau dan dilindungi tanpa mengorbankan keselamatan maupun ketersediaan pabrik.

  3. Pemulihan yang dapat Anda andalkan

    Cadangan yang tidak dapat diubah penyerang, tempat bersih untuk pemulihan, dan rencana respons yang sudah diuji coba tim Anda.

Yang kami sediakan

  • SOC dan NOC terpadu

    Pusat operasi keamanan (SOC) mengawasi serangan; pusat operasi jaringan (NOC) mengawasi ketersediaan dan kinerja. Layanan kami adalah satu tim yang dibantu AI dan berjaga sepanjang waktu, sehingga gangguan dan penyusupan tidak pernah diselidiki terpisah.

  • Perburuan ancaman

    Insinyur menelusuri telemetri Anda untuk menemukan penyerang yang lolos dari peringatan, dipandu intelijen ancaman terkini.

  • Remediasi SOAR otomatis

    Panduan orkestrasi, otomasi, dan respons keamanan (SOAR) yang langsung menahan serangan umum, seperti mengisolasi perangkat atau menonaktifkan akun, dengan manusia yang menyetujui setiap tindakan yang berpotensi mengganggu.

  • Keamanan OT dan SCADA

    Perlindungan untuk sistem kendali industri dan SCADA, perangkat lunak yang mengawasi pabrik dan jaringan, dirancang bersama insinyur Anda untuk mengamati lalu lintas kendali tanpa mengganggunya.

  • Keamanan IoT jaringan listrik pintar dan kota pintar

    Keamanan untuk sensor, meter, kamera, dan pengendali yang menjalankan jaringan listrik, gedung, dan kota, dari identitas perangkat hingga segmentasi jaringan.

  • Ketahanan terhadap ransomware dan pemulihan ruang bersih

    Cadangan yang tidak dapat diubah maupun dihapus, dan ruang bersih terisolasi tempat sistem dibangun ulang dan diperiksa sebelum kembali beroperasi.

  • Retainer respons insiden

    Insinyur yang siap merespons berdasarkan ketentuan yang disepakati, dengan sistem, kontak, dan rencana Anda sudah dikenal sebelum insiden, bukan dipelajari saat insiden terjadi.

  • SOC Anda sendiri, dibangun dan diserahterimakan

    SOC yang disiapkan untuk Anda, dijalankan bersama staf Anda, lalu diserahterimakan beserta playbook, alat, dan kepemilikan operasional sepenuhnya.

Bagaimana pekerjaan berjalan

  1. Onboarding

    Kami menghubungkan log dan data jaringan Anda, mempelajari seperti apa kondisi normal, dan menyepakati siapa yang dihubungi untuk hal apa.

  2. Tulis playbook

    Kami menyepakati cara penanganan setiap jenis insiden, tindakan mana yang berjalan otomatis dan mana yang memerlukan persetujuan Anda.

  3. Awasi dan buru

    Kami memantau sepanjang waktu, memburu ancaman, dan menyetel deteksi seiring perubahan sistem Anda.

  4. Respons

    Kami menahan insiden bersama tim Anda, menjaga bukti, memulihkan layanan, dan menemukan penyebabnya.

  5. Uji coba dan tingkatkan

    Kami menguji coba pemulihan dan respons bersama tim Anda, serta melaporkan insiden, tren, dan risiko.

Standar dan alat

Standar dan regulasi
  • NIS2
  • EU DORA
  • Saudi NCA ECC
  • SAMA

Cara memulai

Layanan terkelola kami bekerja dengan waktu respons dan penyelesaian yang diterbitkan untuk setiap tingkat keparahan, yang tertulis dalam perjanjian Anda. Bagi organisasi yang menginginkan SOC sendiri, kami membangunnya, menjalankannya bersama staf mereka, dan menyerahkannya secara penuh.

Yang terjadi selanjutnya

  1. Sesi pra-konsultasi

    sesi pra-konsultasi online gratis selama 30 menit: kami membahas sasaran, sistem, dan kendala Anda.

  2. Tinjauan kesiapan

    Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.

  3. Memilih jalur

    Proyek yang lingkupnya sudah siap menerima proposal yang mengikat dalam 3–5 hari kerja. Proyek pada tahap konsep dimulai di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak terdokumentasi, atau perlu integrasi dimulai dengan diagnostik senilai 1–2 minggu. Blueprint Studio dan diagnostik masing-masing memiliki biaya tetap yang dicantumkan dalam proposal.

  4. Penyampaian dalam lima tahap

    Mobilisasi, sprint dengan demonstrasi langsung, integrasi dan pengerasan, penerimaan dan peluncuran, lalu layanan terkelola. Setelah peluncuran menyusul masa garansi, lalu dukungan dan pemeliharaan opsional.

Cara tercepat untuk memulai adalah paket Audit keamanan pascakuantum (CBOM) dan keamanan agen, salah satu paket penugasan cepat kami.

Mulai dari mana

Pertanyaan dan jawaban

Mengapa menggabungkan SOC dan NOC?

Karena banyak insiden mencakup keduanya. Sistem yang lambat bisa jadi merupakan serangan, dan serangan sering muncul pertama kali sebagai masalah kinerja. Satu tim dengan satu pandangan atas peristiwa keamanan dan jaringan menemukan penyebabnya lebih cepat dan menghindari dua tim yang saling berlawanan arah.

Dapatkah Anda memantau jaringan OT kami tanpa mengganggu operasi?

Ya. Pemantauan dirancang bersama insinyur kendali Anda untuk mengamati lalu lintas kendali, bukan mengubahnya, dan setiap perubahan pada sistem pabrik mengikuti prosedur perubahan dan keselamatan Anda. Keselamatan dan ketersediaan menjadi prioritas.

Seberapa cepat Anda merespons insiden?

Waktu respons dan penyelesaian ditetapkan untuk setiap tingkat keparahan, dari gangguan kritis atau pelanggaran keamanan hingga permintaan kecil, dan tertulis dalam perjanjian Anda. Halaman tingkat layanan kami mencantumkannya.

Apa itu pemulihan clean room?

Memulihkan sistem ke lingkungan terisolasi terlebih dahulu, memastikan sistem dan data yang dipulihkan bebas dari penyerang, lalu mengembalikannya ke layanan. Langkah ini mencegah pemulihan menulari jaringan kembali.

Apakah kami sebaiknya mengalihdayakan SOC atau membangunnya sendiri?

Keduanya dapat berjalan. Alih daya memberi Anda cakupan sepanjang waktu sejak hari pertama; membangun sendiri menjaga keahlian tetap internal, yang diwajibkan oleh sebagian regulator dan program nasional. Kami dapat menjalankan salah satunya, atau mengoperasikan SOC lebih dahulu lalu mengalihkannya ke tim Anda dengan model bangun-kelola-serahkan.

Siap membangun? Ajukan proposal.

Kirimkan kebutuhan Anda atau RFP. Arsitek kami memvalidasinya dan mengembalikan proposal yang mengikat dengan lingkup tetap.

Yang terjadi selanjutnya

  1. Tinjauan kesiapan

    Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.

  2. Proposal yang mengikat

    Setelah validasi arsitektur tanpa biaya, Anda menerima proposal yang mengikat dengan lingkup tetap dalam 3–5 hari kerja: tonggak, arsitektur, struktur tim, dan SLA. Kami menandatangani perjanjian kerahasiaan (NDA) dengan Anda atas permintaan, sebelum Anda membagikan kebutuhan Anda.

  3. Mobilisasi

    Setelah Anda menandatangani, pod rekayasa kami memulai Sprint 0 dalam 5–10 hari kerja setelah penandatanganan kontrak.

  4. Penyampaian dalam lima tahap

    Mobilisasi, sprint dengan demonstrasi langsung, integrasi dan pengerasan, penerimaan dan peluncuran, lalu layanan terkelola. Setelah peluncuran menyusul masa garansi, lalu dukungan dan pemeliharaan opsional.