Cyberbezpieczeństwo i technologie kwantowe
Połączone SOC/NOC, cyberodporność i obrona OT/IoT
Ataki wykrywane i powstrzymywane całodobowo, od centrum danych po halę produkcyjną
Systemy najbardziej warte ataku najtrudniej obserwować
Ataki nie czekają na godziny biurowe, a systemy najbardziej warte ataku często najtrudniej obserwować: infrastruktura płatnicza, platformy rdzeniowe i technologia operacyjna (OT) obsługująca zakłady, sieci energetyczne, porty i budynki. Zespoły bezpieczeństwa i sieci często patrzą na ten sam incydent z dwóch konsol i nie widzą, co je łączy.
Ransomware podnosi stawkę. Gdy kopie zapasowe można zaszyfrować razem ze wszystkim innym, atak zamienia się w długą awarię i decyzję, czy zapłacić.
Co się zmienia
Jeden zespół na warcie
Zdarzenia bezpieczeństwa i sieci widziane razem, całodobowo, przez inżynierów, którzy mogą na nie działać.
OT chroniona bez zakłóceń
Systemy sterowania monitorowane i bronione w sposób szanujący bezpieczeństwo zakładu i czas działania.
Odzyskiwanie, na którym można polegać
Kopie zapasowe, których napastnik nie zmieni, czyste miejsce do odtworzenia i plan reagowania przećwiczony przez Państwa zespół.
Co dostarczamy
Połączone SOC i NOC
Centrum operacji bezpieczeństwa (SOC) obserwuje ataki; centrum operacji sieciowych (NOC) obserwuje dostępność i wydajność. Nasze to jeden zespół wspierany AI na całodobowej warcie, więc awaria i wtargnięcie nigdy nie są badane osobno.
Polowanie na zagrożenia
Inżynierowie przeszukują Państwa telemetrię w poszukiwaniu napastników, którzy przeszli obok alertów, kierując się bieżącymi informacjami o zagrożeniach.
Automatyczne reagowanie SOAR
Procedury SOAR (security orchestration, automation and response) powstrzymujące typowe ataki od razu, takie jak odizolowanie urządzenia lub wyłączenie konta, z osobą zatwierdzającą wszystko, co zakłóca pracę.
Bezpieczeństwo OT i SCADA
Ochrona systemów sterowania przemysłowego i SCADA, oprogramowania nadzorującego zakłady i sieci, projektowana z Państwa inżynierami tak, aby obserwować ruch sterowania bez ingerencji.
Bezpieczeństwo IoT sieci inteligentnych i miast
Ochrona czujników, liczników, kamer i sterowników obsługujących sieci, budynki i miasta, od tożsamości urządzeń po segmentację sieci.
Odporność na ransomware i odtworzenie w czystym pokoju
Niezmienne kopie zapasowe, których nie można zmienić ani usunąć, oraz odizolowany czysty pokój, w którym systemy są odbudowywane i sprawdzane przed powrotem do pracy.
Umowy reagowania na incydenty
Inżynierowie gotowi reagować na uzgodnionych warunkach, ze znanymi przed incydentem systemami, kontaktami i planami, a nie poznawanymi w jego trakcie.
Własne SOC, zbudowane i przekazane
SOC tworzone dla Państwa, prowadzone z Państwa personelem, a następnie przekazane wraz ze skryptami, narzędziami i pełną odpowiedzialnością operacyjną.
Jak przebiega praca
Wdrożyć
Podłączamy Państwa logi i dane sieciowe, uczymy się, jak wygląda normalność, i uzgadniamy, kogo wzywać do czego.
Napisać procedury
Uzgadniamy, jak obsługiwany jest każdy rodzaj incydentu, które działania przebiegają automatycznie i które wymagają Państwa zgody.
Obserwować i polować
Monitorujemy całodobowo, polujemy na zagrożenia i dostrajamy wykrywanie wraz ze zmianami systemów.
Reagować
Powstrzymujemy incydenty z Państwa zespołem, zachowujemy dowody, przywracamy usługi i znajdujemy przyczynę.
Ćwiczyć i ulepszać
Ćwiczymy odzyskiwanie i reagowanie z Państwa zespołem oraz raportujemy incydenty, trendy i ryzyka.
Standardy i narzędzia
- Standardy i przepisy
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Jak zacząć
Nasze usługi zarządzane działają w opublikowanych czasach reakcji i rozwiązania dla każdej wagi, zapisanych w umowie. Organizacjom, które chcą własnego SOC, budujemy je, prowadzimy z ich personelem i przekazujemy w całości.
Co dalej
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.
Dostarczanie w pięciu etapach
Mobilizacja, sprinty z demonstracjami na żywo, integracja i utwardzanie, odbiór i uruchomienie produkcyjne, a następnie usługi zarządzane. Po starcie następuje okres gwarancji, a następnie opcjonalne wsparcie i utrzymanie.
Projekty z ustalonym rezultatem i całodobowe usługi zarządzane
Dostarczanie o stałym zakresie, oparte na kamieniach milowych, ze wskazanymi liderami realizacji oraz całodobowe usługi zarządzane aplikacjami pod nadzorem SLA.
Dostarczanie hybrydowe i centra build-operate-transfer
Przywództwo techniczne onshore ze sprawdzonym zapleczem nearshore i offshore, kompletne centra kompetencji build-operate-transfer i lokalizacja kadr.
Najszybszą drogą jest pakiet Audyt bezpieczeństwa postkwantowego (CBOM) i agentów, jeden z naszych szybkich pakietów współpracy.
Od czego zacząćPytania i odpowiedzi
Dlaczego łączyć SOC i NOC?
Bo wiele incydentów jest jednym i drugim. Wolny system może być atakiem, a atak często najpierw objawia się problemem wydajności. Jeden zespół z jednym widokiem zdarzeń bezpieczeństwa i sieci szybciej znajduje przyczynę i nie pozwala dwóm zespołom działać przeciwko sobie.
Czy mogą Państwo monitorować nasze sieci OT bez zakłócania operacji?
Tak. Monitoring projektujemy z Państwa inżynierami sterowania tak, aby obserwować ruch sterowania, a nie go zmieniać, a każda zmiana w systemach zakładu podlega Państwa procedurom zmian i bezpieczeństwa. Bezpieczeństwo i czas działania są najważniejsze.
Jak szybko reagują Państwo na incydent?
Czasy reakcji i rozwiązania są ustalone dla każdej wagi, od krytycznej awarii lub naruszenia po drobne zgłoszenie, i zapisane w umowie. Strona poziomów usług je wymienia.
Czym jest odtworzenie w czystym pokoju?
Najpierw odtworzenie systemów w odizolowanym środowisku, sprawdzenie, że odtworzone systemy i dane są wolne od napastnika, a dopiero potem przywrócenie ich do pracy. To powstrzymuje ponowne zainfekowanie sieci przez odtwarzanie.
Czy wynajmować SOC, czy budować własne?
Oba podejścia mogą działać. Wynajem daje całodobowe pokrycie od pierwszego dnia; własne SOC zatrzymuje kompetencje w firmie, czego wymagają niektórzy regulatorzy i programy krajowe. Możemy zrobić jedno lub drugie albo najpierw prowadzić SOC, a później przekazać go Państwa zespołowi w modelu build-operate-transfer.
Gotowi do budowy? Prosimy poprosić o ofertę.
Prosimy przesłać wymagania lub RFP. Nasi architekci je weryfikują i zwracają wiążącą ofertę o stałym zakresie.
Co dalej
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wiążąca oferta
Najpierw walidacja architektury bez ponoszenia kosztów, a następnie wiążąca oferta o stałym zakresie w ciągu 3–5 dni roboczych: kamienie milowe, architektura, struktura zespołu i SLA. Na życzenie podpisujemy z Państwem umowę o zachowaniu poufności (NDA), zanim przekażą Państwo wymagania.
Mobilizacja
Po podpisaniu umowy nasze zespoły inżynierskie rozpoczynają Sprint 0 w ciągu 5–10 dni roboczych od podpisania umowy.
Dostarczanie w pięciu etapach
Mobilizacja, sprinty z demonstracjami na żywo, integracja i utwardzanie, odbiór i uruchomienie produkcyjne, a następnie usługi zarządzane. Po starcie następuje okres gwarancji, a następnie opcjonalne wsparcie i utrzymanie.