SOC/NOC convergente, resiliência cibernética e defesa de OT/IoT
Ataques detectados e contidos 24 horas por dia, do data center ao chão de fábrica
Os sistemas que mais atraem ataques são os mais difíceis de vigiar
Os ataques não esperam o horário comercial, e os sistemas que mais atraem ataques costumam ser os mais difíceis de vigiar: trilhos de pagamento, plataformas centrais e a tecnologia operacional (OT) que opera plantas, redes elétricas, portos e edifícios. As equipes de segurança e de rede muitas vezes olham o mesmo incidente em dois consoles e não veem o que os une.
O ransomware aumenta o risco. Quando os backups podem ser criptografados junto com todo o resto, um ataque se transforma em uma longa indisponibilidade e em uma decisão sobre pagar ou não.
O que muda para você
Uma equipe de plantão
Eventos de segurança e de rede vistos em conjunto, 24 horas por dia, por engenheiros capazes de agir sobre eles.
OT protegida sem interrupção
Sistemas de controle monitorados e defendidos de formas que respeitam a segurança e a disponibilidade da planta.
Recuperação em que se pode confiar
Backups que um atacante não consegue alterar, um local limpo para restaurar e um plano de resposta que a sua equipe já ensaiou.
O que entregamos
SOC e NOC convergentes
Um centro de operações de segurança (SOC) vigia ataques; um centro de operações de rede (NOC) vigia disponibilidade e desempenho. O nosso é uma única equipe assistida por IA de plantão 24 horas por dia, então uma indisponibilidade e uma intrusão nunca são investigadas em separado.
Caça a ameaças
Engenheiros procuram na sua telemetria atacantes que passaram pelos alertas, orientados por inteligência de ameaças atual.
Remediação automatizada com SOAR
Playbooks de orquestração, automação e resposta de segurança (SOAR) que contêm ataques comuns na hora, como isolar um dispositivo ou desativar uma conta, com uma pessoa aprovando qualquer ação disruptiva.
Segurança de OT e SCADA
Proteção para sistemas de controle industrial e SCADA, o software que supervisiona plantas e redes, projetada com os seus engenheiros para observar o tráfego de controle sem interferir nele.
Segurança de IoT para redes elétricas e cidades inteligentes
Segurança para os sensores, medidores, câmeras e controladores que operam redes elétricas, edifícios e cidades, da identidade do dispositivo à segmentação de rede.
Resiliência a ransomware e recuperação em sala limpa
Backups imutáveis que não podem ser alterados nem excluídos, e uma sala limpa isolada onde os sistemas são reconstruídos e verificados antes de voltar ao serviço.
Contratos de resposta a incidentes
Engenheiros prontos para responder sob termos acordados, com os seus sistemas, contatos e planos conhecidos antes do incidente, e não aprendidos durante ele.
O seu próprio SOC, construído e transferido
Um SOC montado para você, operado com a sua equipe e depois transferido com os seus playbooks, ferramentas e a propriedade operacional completa.
Como o trabalho acontece
Integração inicial
Conectamos os seus logs e dados de rede, aprendemos como é o normal e acordamos quem é chamado para cada situação.
Escrever os playbooks
Acordamos como cada tipo de incidente é tratado, quais ações rodam automaticamente e quais precisam da sua aprovação.
Vigiar e caçar
Monitoramos 24 horas por dia, caçamos ameaças e ajustamos a detecção conforme os seus sistemas mudam.
Responder
Contemos os incidentes com a sua equipe, preservamos as evidências, restauramos o serviço e encontramos a causa.
Ensaiar e melhorar
Ensaiamos recuperação e resposta com a sua equipe, e reportamos incidentes, tendências e riscos.
Padrões e ferramentas
- Normas e regulamentos
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Como começar
Nossos serviços gerenciados trabalham com tempos de resposta e resolução publicados para cada severidade, escritos no seu contrato. Para organizações que querem o seu próprio SOC, nós o construímos, o operamos com a equipe delas e o transferimos por completo.
O que acontece a seguir
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e fortalecimento, aceitação e entrada em produção e, depois, serviços gerenciados. Após a entrada em produção vem um período de garantia e, depois, suporte e manutenção opcionais.
Projetos com resultado fixo e serviços gerenciados 24 horas por dia
Entrega com escopo fixo e orientada a marcos, com líderes de entrega nomeados, e serviços gerenciados de aplicação 24 horas por dia sob governança de SLA.
Entrega híbrida e centros de construir-operar-transferir
Liderança técnica on-shore com capacidade nearshore e offshore verificada, centros de capacidade completos de construir-operar-transferir e localização da força de trabalho.
O caminho mais rápido é o pacote Auditoria de segurança pós-quântica (CBOM) e de agentes, um dos nossos pacotes de contratação rápidos.
Por onde começarPerguntas e respostas
Por que unir o SOC e o NOC?
Porque muitos incidentes são as duas coisas. Um sistema lento pode ser um ataque, e um ataque costuma aparecer primeiro como problema de desempenho. Uma equipe com uma visão única dos eventos de segurança e de rede encontra a causa mais cedo e evita que duas equipes trabalhem uma contra a outra.
Vocês conseguem monitorar as nossas redes de OT sem interromper as operações?
Sim. O monitoramento é projetado com os seus engenheiros de controle para observar o tráfego de controle em vez de alterá-lo, e qualquer mudança nos sistemas da planta segue os seus procedimentos de mudança e segurança. Segurança e disponibilidade vêm primeiro.
Com que rapidez vocês respondem a um incidente?
Os tempos de resposta e resolução são definidos para cada severidade, de uma indisponibilidade ou violação crítica a uma solicitação menor, e ficam escritos no seu contrato. A nossa página de níveis de serviço os lista.
O que é recuperação em sala limpa?
Restaurar os sistemas primeiro em um ambiente isolado, verificar que os sistemas e dados restaurados estão livres do atacante e só então devolvê-los ao serviço. Isso impede que uma recuperação reinfecte a rede.
Devemos terceirizar o SOC ou construir o nosso?
As duas opções podem funcionar. A terceirização dá cobertura 24 horas por dia desde o primeiro dia; construir o seu mantém as competências internas, o que alguns reguladores e programas nacionais exigem. Podemos fazer qualquer uma das duas, ou operar o SOC primeiro e transferi-lo para a sua equipe depois, em um modelo de construir, operar e transferir.
Pronto para construir? Peça uma proposta.
Envie os seus requisitos ou o seu RFP. Nossos arquitetos os validam e retornam uma proposta vinculante de escopo fixo.
O que acontece a seguir
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Proposta vinculante
Após validação de arquitetura sem custo, você recebe uma proposta vinculante de escopo fixo em 3 a 5 dias úteis: marcos, arquitetura, estrutura da equipe e SLAs. Assinamos um acordo de confidencialidade (NDA) com você quando solicitado, antes de você compartilhar os seus requisitos.
Mobilização
Depois da assinatura, nossos pods de engenharia iniciam o Sprint 0 em 5 a 10 dias úteis após a assinatura do contrato.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e fortalecimento, aceitação e entrada em produção e, depois, serviços gerenciados. Após a entrada em produção vem um período de garantia e, depois, suporte e manutenção opcionais.