Cybersikkerhet og kvanteteknologi
Konvergert SOC/NOC, motstandsdyktighet i cybersikkerheten og forsvar av OT/IoT
Angrep oppdages og begrenses døgnet rundt, fra datasenteret til produksjonsgulvet
Systemene det er mest verdt å angripe, er de vanskeligste å overvåke
Angrep venter ikke på kontortid, og systemene det er mest verdt å angripe, er ofte de vanskeligste å overvåke: betalingsinfrastruktur, kjerneplattformer og driftsteknologien (OT) som styrer anlegg, nett, havner og bygg. Sikkerhets- og nettverksteam ser ofte samme hendelse fra to konsoller og går glipp av sammenhengen.
Løsepengevirus øker innsatsen. Når sikkerhetskopier kan krypteres sammen med alt annet, blir et angrep til en lang driftsstans og en beslutning om å betale.
Det som endres for deg
Ett team på vakt
Sikkerhets- og nettverkshendelser ses samlet, døgnet rundt, av ingeniører som kan handle på dem.
OT beskyttet uten forstyrrelse
Styresystemer overvåkes og forsvares på måter som ivaretar anleggssikkerhet og oppetid.
Gjenoppretting du kan stole på
Sikkerhetskopier en angriper ikke kan endre, et rent sted å gjenopprette til, og en responsplan teamet ditt har øvd på.
Det vi leverer
Samlet SOC og NOC
Et sikkerhetssenter (SOC) overvåker angrep; et nettsenter (NOC) overvåker tilgjengelighet og ytelse. Vårt er ett KI-assistert team på vakt døgnet rundt, slik at driftsstans og inntrenging aldri undersøkes hver for seg.
Trusseljakt
Ingeniører søker i telemetrien din etter angripere som har sluppet forbi varslene, veiledet av oppdatert trusseletterretning.
Automatisert SOAR-utbedring
SOAR-playbøker (security orchestration, automation and response) som begrenser vanlige angrep med en gang, for eksempel isolere en enhet eller deaktivere en konto, med en person som godkjenner alt som er forstyrrende.
OT- og SCADA-sikkerhet
Beskyttelse for industrielle styresystemer og SCADA, programvaren som overvåker anlegg og nett, utformet sammen med ingeniørene dine for å observere kontrolltrafikk uten å forstyrre den.
IoT-sikkerhet for smartnett og smarte byer
Sikkerhet for sensorene, målerne, kameraene og kontrollerne som styrer nett, bygg og byer, fra enhetsidentitet til nettverkssegmentering.
Motstandsdyktighet mot løsepengevirus og gjenoppretting i rent rom
Uforanderlige sikkerhetskopier som ikke kan endres eller slettes, og et isolert rent rom der systemer bygges opp og kontrolleres før de settes i drift igjen.
Avtaler om hendelseshåndtering
Ingeniører klare til å respondere på avtalte vilkår, med systemene, kontaktpersonene og planene dine kjent før hendelsen, ikke lært under den.
Ditt eget SOC, bygget og overlevert
Et SOC satt opp for deg, drevet med dine ansatte, og deretter overlevert med playbøker, verktøy og fullt driftsmessig eierskap.
Slik gjennomføres arbeidet
Koble til
Vi kobler til loggene og nettverksdataene dine, lærer hvordan normalt ser ut og blir enige om hvem som kontaktes for hva.
Skriv playbookene
Vi blir enige om hvordan hver type hendelse håndteres, hvilke handlinger som kjøres automatisk og hvilke som trenger godkjenning fra deg.
Overvåk og jakte
Vi overvåker døgnet rundt, jakter på trusler og justerer deteksjonen når systemene dine endres.
Svar
Vi begrenser hendelser sammen med teamet ditt, tar vare på bevisene, gjenoppretter tjenesten og finner årsaken.
Øv og forbedre
Vi øver på gjenoppretting og hendelseshåndtering sammen med teamet ditt, og rapporterer om hendelser, trender og risiko.
Standarder og verktøy
- Standarder og regelverk
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Slik starter du
Våre forvaltede tjenester følger publiserte responstider og løsningstider for hvert alvorlighetsnivå, nedfelt i avtalen din. For organisasjoner som vil ha sin egen SOC, bygger vi den, drifter den sammen med deres ansatte og overleverer den i sin helhet.
Hva skjer videre
Forhåndssamtale
En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Valg av spor
Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.
Leveranse i fem trinn
Mobilisering, sprinter med livedemoer, integrasjon og herding, godkjenning og idriftsettelse, deretter forvaltede tjenester. Etter idriftsettelsen kommer en garantiperiode, deretter valgfri støtte og vedlikehold.
Prosjekter med fast resultat og forvaltede tjenester døgnet rundt
Leveranse med fast omfang og milepæler, med navngitte leveranseledere, og forvaltede applikasjonstjenester døgnet rundt under SLA-styring.
Hybride leveransesentre og build-operate-transfer-sentre
Teknisk ledelse på stedet med kvalitetssikret og vurdert kapasitet nært og langt unna, komplette kapasitetssentre for build-operate-transfer og lokalisering av arbeidsstyrken.
Den raskeste veien inn er Revisjon av postkvantesikkerhet (CBOM) og agentsikkerhet-pakken, en av våre pakker for rask oppstart.
Hvor du starterSpørsmål og svar
Hvorfor kombinere SOC og NOC?
Fordi mange hendelser er begge deler. Et tregt system kan være et angrep, og et angrep viser seg ofte først som et ytelsesproblem. Ett team med én oversikt over sikkerhets- og nettverkshendelser finner årsaken raskere og unngår at to team motarbeider hverandre.
Kan dere overvåke OT-nettverkene våre uten å forstyrre driften?
Ja. Overvåkingen utformes sammen med kontrollingeniørene dine for å observere kontrolltrafikk, ikke endre den, og alle endringer i anleggssystemer følger dine endrings- og sikkerhetsprosedyrer. Sikkerhet og oppetid kommer først.
Hvor raskt svarer dere på en hendelse?
Responstider og løsningstider er fastsatt for hvert alvorlighetsnivå, fra driftsstans eller brudd av kritisk alvorlighet ned til en mindre forespørsel, og er nedfelt i avtalen din. De er oppført på siden vår om tjenestenivåer.
Hva er gjenoppretting i isolert miljø?
Systemene gjenopprettes først i et isolert miljø, man kontrollerer at de gjenopprettede systemene og dataene er fri for angriperen, og først da settes de i drift igjen. Det hindrer at en gjenoppretting smitter nettverket på nytt.
Bør vi utkontraktere SOC eller bygge vår egen?
Begge kan fungere. Utkontraktering gir deg dekning døgnet rundt fra første dag; å bygge din egen beholder kompetansen internt, noe enkelte tilsynsmyndigheter og nasjonale programmer krever. Vi kan gjøre begge deler, eller drifte SOC først og overføre den til teamet ditt senere etter en BOT-modell.
Klar til å bygge? Be om forslag.
Send kravene dine eller en anmodning om forslag (RFP). Arkitektene våre validerer dem og returnerer et bindende forslag med fast omfang.
Hva skjer videre
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Bindende forslag
Etter arkitekturvalidering uten kostnad mottar du et bindende forslag med fast omfang innen 3 til 5 virkedager: milepæler, arkitektur, teamstruktur og SLA-er. Vi signerer en konfidensialitetsavtale (NDA) med deg på forespørsel, før du deler kravene dine.
Mobilisering
Når du har signert, starter utviklingsteamene våre sprint 0 innen 5 til 10 virkedager etter kontraktsignering.
Leveranse i fem trinn
Mobilisering, sprinter med livedemoer, integrasjon og herding, godkjenning og idriftsettelse, deretter forvaltede tjenester. Etter idriftsettelsen kommer en garantiperiode, deretter valgfri støtte og vedlikehold.