Киберқауіпсіздік және кванттық технологиялар
Біріккен SOC/NOC, кибертөзімділік және OT/IoT қорғанысы
Деректер орталығынан өндіріс цехына дейін шабуылдар тәулік бойы анықталып, оқшауланады
Шабуылға ең тартымды жүйелерді бақылау ең қиын
Шабуылдар жұмыс уақытын күтпейді, ал шабуылға ең тартымды жүйелерді бақылау жиі ең қиын: төлем арналары, негізгі платформалар және зауыттарды, электр желілерін, порттар мен ғимараттарды басқаратын операциялық технологиялар (OT). Қауіпсіздік және желі командалары бір оқиғаны екі консольден қарап, оларды не байланыстыратынын байқамай қалады.
Бопсалаушы бағдарламалар тәуекелді арттырады. Сақтық көшірмелер қалғанымен бірге шифрлана алатын болса, шабуыл ұзақ тоқтап қалуға және төлеу керек пе деген шешімге айналады.
Сіз үшін не өзгереді
Күзеттегі бір команда
Қауіпсіздік және желі оқиғаларын бірге, тәулік бойы, оларға әрекет ете алатын инженерлер көреді.
OT үзіліссіз қорғалады
Басқару жүйелері нысанның қауіпсіздігі мен жұмысын құрметтейтін тәсілдермен бақыланып, қорғалады.
Сенуге болатын қалпына келтіру
Шабуылдаушы өзгерте алмайтын сақтық көшірмелер, қалпына келтіретін таза орта және командаңыз жаттыққан ден қою жоспары.
Не жеткіземіз
Біріктірілген SOC және NOC
Қауіпсіздік операциялары орталығы (SOC) шабуылдарды, ал желі операциялары орталығы (NOC) қолжетімділік пен өнімділікті бақылайды. Бізде бұл тәулік бойы күзеттегі ЖИ қолдайтын бір команда, сондықтан тоқтап қалу мен үзіп кіру ешқашан бөлек зерттелмейді.
Қауіп іздеу
Инженерлер ағымдағы қауіп барлауына сүйеніп, ескертулерден сырт қалған шабуылдаушыларды телеметрияңыздан іздейді.
SOAR арқылы автоматтандырылған қалпына келтіру
Кәдімгі шабуылдарды бірден оқшаулайтын қауіпсіздік оркестрациясы, автоматтандыру және ден қою (SOAR) сценарийлері: құрылғыны оқшаулау немесе тіркелгіні өшіру, ал кез келген кедергі келтіретін әрекетті адам мақұлдайды.
OT және SCADA қауіпсіздігі
Зауыттар мен желілерді қадағалайтын бағдарлама SCADA және өндірістік басқару жүйелерін қорғау, инженерлеріңізбен бірге басқару трафигін кедергісіз бақылайтын етіп жобаланған.
Ақылды желілер мен ақылды қалалардағы IoT қауіпсіздігі
Желілерді, ғимараттарды және қалаларды басқаратын сенсорлар, есептегіштер, камералар мен контроллерлер қауіпсіздігі, құрылғы сәйкестігінен желіні сегменттеуге дейін.
Бопсалаушы бағдарламаларға төзімділік және таза бөлмеде қалпына келтіру
Өзгертуге немесе жоюға болмайтын өзгертілмейтін сақтық көшірмелер және жүйелер қайта құрылып, қызметке қайтарылмай тұрып тексерілетін оқшауланған таза бөлме.
Оқиғаларға ден қою шарттары
Келісілген шарттар бойынша ден қоюға дайын инженерлер, жүйелеріңіз, байланыстарыңыз бен жоспарларыңыз оқиға кезінде емес, оған дейін белгілі.
Өз SOC-ыңыз: құрып, тапсырамыз
Сіз үшін құрылған SOC, қызметкерлеріңізбен бірге жүргізіледі, сосын сценарийлерімен, құралдарымен және толық операциялық меншігімен тапсырылады.
Жұмыс қалай жүреді
Қосу
Логтарыңыз бен желі деректерін қосамыз, қалыпты жағдайдың қандай екенін үйренеміз және қай жағдайда кімге хабарласатынын келісеміз.
Сценарийлерді жазу
Оқиғаның әр түрі қалай өңделетінін, қай әрекеттер автоматты жүретінін және қайсысы Сіздің мақұлдауыңызды қажет ететінін келісеміз.
Бақылау және іздеу
Тәулік бойы бақылаймыз, қауіптерді іздейміз және жүйелеріңіз өзгерген сайын анықтауды реттейміз.
Ден қою
Командаңызбен бірге оқиғаларды оқшаулаймыз, дәлелдерді сақтаймыз, қызметті қалпына келтіреміз және себебін табамыз.
Жаттығу және жақсарту
Командаңызбен бірге қалпына келтіру мен ден қоюды жаттықтырамыз және оқиғалар, үрдістер мен тәуекелдер туралы есеп береміз.
Стандарттар және құралдар
- Стандарттар және реттеулер
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Қалай бастау керек
Басқарылатын қызметтеріміз әрбір ауырлық деңгейі үшін жарияланған ден қою және шешу уақыттарына сай жұмыс істейді, олар шартыңызда жазылады. Өз SOC-ын қалайтын ұйымдар үшін біз оны құрып, қызметкерлерімен бірге жүргізіп, толық тапсырамыз.
Әрі қарай не болады
Консалтингке дейінгі сессия
Алдымен тегін 30 минуттық онлайн алдын ала консультация: мақсаттарыңызды, жүйелеріңізді және шектеулеріңізді қараймыз.
Дайындық шолуы
тегін 48 сағаттық дайындық шолуы аясында бас архитектор жобаңызды алты тармақты дайындық анықтамасына сәйкес тексеріп, сай бағытты ұсынады.
Бағытты таңдау
Талаптары дайын жобалар 3 жұмыс күнінен 5 жұмыс күніне дейінгі мерзімде міндетті ұсыныс алады. Тұжырымдама кезеңіндегі жобалар Blueprint Studio-дан басталады. Істен шығып жатқан, құжатталмаған немесе интеграцияны қажет ететін жұмыс істеп тұрған жүйе 1 аптадан 2 аптаға дейін диагностикасынан басталады. Blueprint Studio мен диагностиканың әрқайсысының ұсыныста көрсетілетін белгіленген алымы бар.
Бес кезеңде жеткізу
Жұмысты бастау, тікелей демонстрациялары бар спринттер, интеграция және қатайту, қабылдау және іске қосу, содан кейін басқарылатын қызметтер. Іске қосқаннан кейін кепілдік мерзімі, сосын қосымша қолдау және техникалық қызмет келеді.
Тіркелген нәтижелі жобалар және тәулік бойы басқарылатын қызметтер
Атаулы жеткізу жетекшілерімен тіркелген ауқымды, кезеңдік жеткізу және SLA басқаруымен тәулік бойы қолданбалық қызметті басқару.
Гибридті жеткізу және құру, пайдалану және тапсыру орталықтары
Жаныңыздағы техникалық басшылық және тексерілген жақын мен алыс аймақ қуаты, толық құру, басқару және тапсыру мүмкіндіктер орталықтары және жұмыс күшін жергіліктілендіру.
Ең жылдам жол: Посткванттық (CBOM) және агент қауіпсіздігіне аудит пакеті, біздің жылдам ынтымақтастық пакеттерінің бірі.
Қайдан бастау керекСұрақтар мен жауаптар
SOC пен NOC-ты неге біріктіру керек?
Себебі көптеген оқиға екеуіне де қатысты. Баяу жұмыс істеген жүйе шабуыл болуы мүмкін, ал шабуыл жиі алдымен өнімділік мәселесі ретінде көрінеді. Қауіпсіздік және желі оқиғаларын бір көрініспен бақылайтын бір команда себепті тезірек табады және екі команданың бір-біріне қарсы жұмыс істеуін болдырмайды.
Операцияларға кедергі келтірмей OT желілерімізді бақылай аласыздар ма?
Иә. Бақылау басқару инженерлеріңізбен бірге басқару трафигін өзгертпей, тек бақылайтын етіп жобаланады, ал нысан жүйелеріндегі кез келген өзгеріс Сіздің өзгеріс және қауіпсіздік рәсімдеріңізге сай жүреді. Қауіпсіздік пен жұмыстың үзілмеуі бірінші орында.
Оқиғаға қаншалықты жылдам ден қоясыздар?
Ден қою және шешу уақыттары әрбір ауырлық деңгейі үшін, ауыр тоқтап қалу немесе деректердің жария болуынан бастап ұсақ өтінішке дейін белгіленіп, шартыңызда жазылады. Олар қызмет деңгейлері бетінде келтірілген.
Таза бөлмеде қалпына келтіру деген не?
Жүйелерді алдымен оқшауланған ортаға қалпына келтіру, қалпына келтірілген жүйелер мен деректерде шабуылдаушының ізі жоқ екенін тексеру, содан кейін ғана оларды қызметке қайтару. Бұл қалпына келтірудің желіні қайта жұқтыруын болдырмайды.
SOC-ты аутсорсингке беру керек пе, әлде өзіміз құру керек пе?
Екеуі де жарайды. Аутсорсинг бірінші күннен бастап тәулік бойы қамтамасыз етеді; өз SOC-ын құру дағдыларды ішке сақтайды, мұны кейбір реттеушілер мен ұлттық бағдарламалар талап етеді. Біз екеуін де жасай аламыз, немесе алдымен SOC-ты жүргізіп, кейін құру, пайдалану және тапсыру моделі бойынша командаңызға бере аламыз.
Құруға дайынсыз ба? Ұсыныс сұраңыз.
Талаптарыңызды немесе RFP-іңізді жіберіңіз. Архитекторларымыз оларды тексереді және міндетті, бекітілген ауқымды ұсыныс қайтарады.
Әрі қарай не болады
Дайындық шолуы
тегін 48 сағаттық дайындық шолуы аясында бас архитектор жобаңызды алты тармақты дайындық анықтамасына сәйкес тексеріп, сай бағытты ұсынады.
Міндетті ұсыныс
тегін архитектура валидациясы жүрген соң Сіз 3 жұмыс күнінен 5 жұмыс күніне дейінгі мерзімде міндетті, көлемі белгіленген ұсыныс аласыз: кезеңдер, архитектура, команда құрылымы және SLA. Біз Сіздің сұрауыңыз бойынша, талаптарыңызды бөліспес бұрын, Сізбен құпиялылық туралы келісімге (NDA) қол қоямыз.
Жұмысты бастау
Инженерия топтарымыз қол қойған соң келісімшартқа қол қойылғаннан кейін 5 жұмыс күнінен 10 жұмыс күніне дейін Sprint 0-ді бастайды.
Бес кезеңде жеткізу
Жұмысты бастау, тікелей демонстрациялары бар спринттер, интеграция және қатайту, қабылдау және іске қосу, содан кейін басқарылатын қызметтер. Іске қосқаннан кейін кепілдік мерзімі, сосын қосымша қолдау және техникалық қызмет келеді.