SOC/NOC tertumpu, ketahanan siber dan pertahanan OT/IoT
Serangan dikesan dan dibendung sepanjang masa, daripada pusat data hingga ke lantai loji
Sistem yang paling berbaloi diserang ialah yang paling sukar dipantau
Serangan tidak menunggu waktu pejabat, dan sistem yang paling berbaloi diserang selalunya yang paling sukar dipantau: landasan pembayaran, platform teras dan teknologi operasi (OT) yang menjalankan loji, grid, pelabuhan dan bangunan. Pasukan keselamatan dan rangkaian sering melihat insiden yang sama daripada dua konsol dan terlepas apa yang menghubungkannya.
Perisian tebusan meningkatkan risikonya. Apabila sandaran boleh disulitkan bersama segala-galanya, serangan bertukar menjadi gangguan panjang dan keputusan sama ada untuk membayar.
Apa yang berubah untuk anda
Satu pasukan berjaga
Peristiwa keselamatan dan rangkaian dilihat bersama, sepanjang masa, oleh jurutera yang boleh bertindak ke atasnya.
OT dilindungi tanpa gangguan
Sistem kawalan dipantau dan dipertahankan dengan cara yang menghormati keselamatan loji dan masa operasinya.
Pemulihan yang boleh diharap
Sandaran yang tidak dapat diubah oleh penyerang, tempat bersih untuk pemulihan, dan pelan tindak balas yang telah dilatih oleh pasukan anda.
Apa yang kami sampaikan
SOC dan NOC bersatu
Pusat operasi keselamatan (SOC) memantau serangan; pusat operasi rangkaian (NOC) memantau ketersediaan dan prestasi. Milik kami ialah satu pasukan berbantukan AI yang berjaga sepanjang masa, jadi gangguan dan pencerobohan tidak pernah disiasat secara berasingan.
Pemburuan ancaman
Jurutera mencari dalam telemetri anda penyerang yang telah terlepas daripada amaran, dipandu oleh perisikan ancaman semasa.
Pembetulan SOAR automatik
Buku panduan orkestrasi, automasi dan tindak balas keselamatan (SOAR) yang membendung serangan lazim dengan segera, seperti mengasingkan peranti atau melumpuhkan akaun, dengan manusia meluluskan apa-apa yang mengganggu operasi.
Keselamatan OT dan SCADA
Perlindungan bagi sistem kawalan industri dan SCADA, iaitu perisian yang menyelia loji dan rangkaian, direka bentuk bersama jurutera anda untuk memerhati trafik kawalan tanpa mengganggunya.
Keselamatan IoT grid pintar dan bandar pintar
Keselamatan bagi penderia, meter, kamera dan pengawal yang menjalankan grid, bangunan dan bandar, daripada identiti peranti hingga penyegmenan rangkaian.
Ketahanan perisian tebusan dan pemulihan bilik bersih
Sandaran tidak boleh ubah yang tidak dapat diubah atau dipadam, dan bilik bersih terasing tempat sistem dibina semula dan diperiksa sebelum dikembalikan ke perkhidmatan.
Kontrak tindak balas insiden
Jurutera sedia bertindak balas di bawah terma yang dipersetujui, dengan sistem, kenalan dan pelan anda diketahui sebelum insiden berlaku, bukan dipelajari semasa ia berlaku.
SOC anda sendiri, dibina dan diserahkan
SOC disediakan untuk anda, dijalankan bersama kakitangan anda, kemudian diserahkan bersama buku panduan, alat dan pemilikan operasi sepenuhnya.
Cara kerja ini dijalankan
Mendaftar
Kami menyambungkan log dan data rangkaian anda, mempelajari rupa keadaan normal dan bersetuju siapa dipanggil bagi perkara apa.
Menulis buku panduan
Kami bersetuju tentang cara setiap jenis insiden dikendalikan, tindakan mana yang berjalan automatik dan mana yang memerlukan kelulusan anda.
Berjaga dan memburu
Kami memantau sepanjang masa, memburu ancaman dan menala pengesanan apabila sistem anda berubah.
Bertindak balas
Kami membendung insiden bersama pasukan anda, menyimpan bukti, memulihkan perkhidmatan dan mencari puncanya.
Berlatih dan menambah baik
Kami melatih pemulihan dan tindak balas bersama pasukan anda, serta melaporkan insiden, trend dan risiko.
Piawaian dan alat
- Piawaian dan peraturan
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Cara bermula
Perkhidmatan terurus kami berjalan mengikut masa respons dan penyelesaian yang diterbitkan bagi setiap tahap keterukan, ditulis dalam perjanjian anda. Bagi organisasi yang mahukan SOC sendiri, kami membinanya, menjalankannya bersama kakitangan mereka dan menyerahkannya sepenuhnya.
Apa yang berlaku seterusnya
Sesi praperundingan
Satu sesi praperundingan dalam talian percuma selama 30 minit: kami meneliti matlamat, sistem dan kekangan anda.
Semakan kesediaan
Dalam satu semakan kesediaan percuma selama 48 jam, seorang Arkitek Utama menyemak projek anda menurut Takrif Kesediaan 6 perkara dan mengesyorkan landasan yang sesuai.
Memilih landasan
Projek yang bersedia dari segi skop menerima cadangan mengikat dalam 3 hingga 5 hari perniagaan. Projek pada peringkat konsep bermula di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak didokumenkan atau memerlukan integrasi bermula dengan diagnostik selama 1 hingga 2 minggu. Blueprint Studio dan diagnostik masing-masing mempunyai fi tetap, disebut dalam cadangan.
Penyampaian dalam lima peringkat
Mobilisasi, sprint dengan demonstrasi langsung, integrasi dan pengukuhan, penerimaan dan pelancaran, kemudian perkhidmatan terurus. Selepas pelancaran menyusul tempoh jaminan, kemudian sokongan dan penyelenggaraan pilihan.
Projek hasil tetap dan perkhidmatan terurus sepanjang masa
Penyampaian skop tetap yang dipacu pencapaian dengan ketua penyampaian yang dinamakan, serta perkhidmatan terurus aplikasi sepanjang masa di bawah tadbir urus SLA.
Hab penyampaian hibrid dan bina kendali serah
Kepimpinan teknikal di dalam negara dengan kapasiti nearshore dan offshore yang disahkan, pusat keupayaan bina kendali serah yang lengkap dan penyetempatan tenaga kerja.
Cara terpantas untuk bermula ialah pakej Audit keselamatan pascakuantum (CBOM) dan ejen, salah satu pakej penglibatan pantas kami.
Dari mana hendak bermulaSoalan dan jawapan
Mengapa menggabungkan SOC dan NOC?
Kerana banyak insiden ialah kedua-duanya. Sistem yang perlahan boleh jadi serangan, dan serangan sering mula-mula muncul sebagai masalah prestasi. Satu pasukan dengan satu pandangan tentang peristiwa keselamatan dan rangkaian menemui puncanya lebih awal dan mengelakkan dua pasukan bekerja bertentangan.
Bolehkah anda memantau rangkaian OT kami tanpa mengganggu operasi?
Boleh. Pemantauan direka bentuk bersama jurutera kawalan anda untuk memerhati trafik kawalan dan bukan mengubahnya, dan apa-apa perubahan pada sistem loji mengikut prosedur perubahan dan keselamatan anda. Keselamatan dan masa operasi diutamakan.
Berapa pantas anda bertindak balas terhadap insiden?
Masa respons dan penyelesaian ditetapkan bagi setiap tahap keterukan, daripada gangguan atau pelanggaran kritikal hingga permintaan kecil, dan ditulis dalam perjanjian anda. Halaman tahap perkhidmatan kami menyenaraikannya.
Apakah pemulihan bilik bersih?
Memulihkan sistem ke persekitaran terasing terlebih dahulu, memeriksa bahawa sistem dan data yang dipulihkan bebas daripada penyerang, dan hanya kemudian mengembalikannya ke perkhidmatan. Ia menghalang pemulihan daripada menjangkiti rangkaian sekali lagi.
Patutkah kami menyumber luar SOC atau membina sendiri?
Kedua-duanya boleh berfungsi. Penyumberan luar memberi anda perlindungan sepanjang masa sejak hari pertama; membina sendiri mengekalkan kemahiran dalam organisasi, yang diperlukan oleh sesetengah pengawal selia dan program kebangsaan. Kami boleh melakukan mana-mana satu, atau menjalankan SOC dahulu dan memindahkannya kepada pasukan anda kemudian di bawah model bina kendali serah.
Bersedia untuk membina? Minta cadangan.
Hantar keperluan atau RFP anda. Arkitek kami mengesahkannya dan mengembalikan cadangan mengikat dengan skop tetap.
Apa yang berlaku seterusnya
Semakan kesediaan
Dalam satu semakan kesediaan percuma selama 48 jam, seorang Arkitek Utama menyemak projek anda menurut Takrif Kesediaan 6 perkara dan mengesyorkan landasan yang sesuai.
Cadangan mengikat
Selepas pengesahan seni bina tanpa kos, anda menerima cadangan mengikat berskop tetap dalam 3 hingga 5 hari perniagaan: pencapaian, seni bina, struktur pasukan dan SLA. Kami menandatangani perjanjian kerahsiaan (NDA) dengan anda atas permintaan, sebelum anda berkongsi keperluan anda.
Mobilisasi
Setelah anda menandatangani, pod kejuruteraan kami memulakan Sprint 0 dalam 5 hingga 10 hari perniagaan selepas kontrak ditandatangani.
Penyampaian dalam lima peringkat
Mobilisasi, sprint dengan demonstrasi langsung, integrasi dan pengukuhan, penerimaan dan pelancaran, kemudian perkhidmatan terurus. Selepas pelancaran menyusul tempoh jaminan, kemudian sokongan dan penyelenggaraan pilihan.