SOC/NOC convergente, resiliência cibernética e defesa de OT/IoT
Ataques detectados e contidos 24 horas por dia, do centro de dados ao chão de fábrica
Os sistemas que mais valem um ataque são os mais difíceis de vigiar
Os ataques não esperam o horário comercial, e os sistemas que mais valem um ataque costumam ser os mais difíceis de vigiar: infraestruturas de pagamento, plataformas centrais e a tecnologia operacional (OT) que opera plantas, redes elétricas, portos e edifícios. As equipas de segurança e de rede muitas vezes olham o mesmo incidente em dois consoles e não veem o que os une.
O ransomware aumenta a aposta. Quando os backups podem ser encriptados junto com todo o resto, um ataque transforma-se numa longa indisponibilidade e numa decisão sobre pagar ou não.
O que muda para si
Uma equipa de piquete
Eventos de segurança e de rede vistos em conjunto, 24 horas por dia, por engenheiros capazes de agir sobre eles.
OT protegida sem interrupção
Sistemas de controlo monitorizados e defendidos de formas que respeitam a segurança e a disponibilidade da planta.
Recuperação em que se pode confiar
Backups que um atacante não consegue alterar, um local limpo para restaurar e um plano de resposta que a sua equipa já ensaiou.
O que entregamos
SOC e NOC convergentes
Um centro de operações de segurança (SOC) vigia ataques; um centro de operações de rede (NOC) vigia disponibilidade e desempenho. O nosso é uma única equipa assistida por IA de piquete 24 horas por dia, por isso uma indisponibilidade e uma intrusão nunca são investigadas em separado.
Caça a ameaças
Engenheiros procuram na sua telemetria atacantes que passaram pelos alertas, orientados por inteligência de ameaças atual.
Remediação automatizada com SOAR
Playbooks de orquestração, automação e resposta de segurança (SOAR) que contêm ataques comuns na hora, como isolar um dispositivo ou desativar uma conta, com uma pessoa a aprovar qualquer ação disruptiva.
Segurança de OT e SCADA
Proteção para sistemas de controlo industrial e SCADA, o software que supervisiona plantas e redes, projetada com os seus engenheiros para observar o tráfego de controlo sem interferir nele.
Segurança de IoT para redes elétricas e cidades inteligentes
Segurança para os sensores, medidores, câmaras e controladores que operam redes elétricas, edifícios e cidades, da identidade do dispositivo à segmentação de rede.
Resiliência a ransomware e recuperação em sala limpa
Backups imutáveis que não podem ser alterados nem excluídos, e uma sala limpa isolada onde os sistemas são reconstruídos e verificados antes de voltar ao serviço.
Contratos de resposta a incidentes
Engenheiros prontos para responder sob termos acordados, com os seus sistemas, contactos e planos conhecidos antes do incidente, e não aprendidos durante ele.
O seu próprio SOC, construído e transferido
Um SOC montado para si, operado com a sua equipa e depois transferido com os seus playbooks, ferramentas e a propriedade operacional completa.
Como o trabalho acontece
Integrar
Ligamos os seus logs e dados de rede, aprendemos como é o normal e acordamos quem é designado para cada situação.
Escrever os playbooks
Acordamos como cada tipo de incidente é tratado, quais ações correm automaticamente e quais precisam da sua aprovação.
Vigiar e caçar
Monitoramos 24 horas por dia, caçamos ameaças e ajustamos a deteção conforme os seus sistemas mudam.
Responder
Contemos os incidentes com a sua equipa, preservamos as evidências, restauramos o serviço e encontramos a causa.
Ensaiar e melhorar
Ensaiamos recuperação e resposta com a sua equipa, e reportamos incidentes, tendências e riscos.
Padrões e ferramentas
- Normas e regulamentos
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Como começar
Os nossos serviços geridos trabalham com tempos de resposta e resolução publicados para cada severidade, escritos no seu contrato. Para organizações que querem o seu próprio SOC, nós o construímos, o operamos com a equipa delas e o transferimos por completo.
O que acontece a seguir
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e robustecimento, aceitação e entrada em produção e, depois, serviços geridos. Após o lançamento vem um período de garantia e, depois, suporte e manutenção opcionais.
Projetos com resultado fixo e serviços geridos 24/7
Entrega com âmbito fixo e orientada a marcos, com responsáveis de entrega nomeados, e serviços geridos de aplicação 24 horas por dia sob governação de SLA.
Entrega híbrida e centros de construir-operar-transferir
Liderança técnica on-shore com capacidade nearshore e offshore verificada, centros de capacidade completos de construir-operar-transferir e localização da força de trabalho.
O caminho mais rápido é o pacote Auditoria de segurança pós-quântica (CBOM) e de agentes, um dos nossos pacotes de trabalho rápido.
Por onde começarPerguntas e respostas
Por que razão unir o SOC e o NOC?
Porque muitos incidentes são as duas coisas. Um sistema lento pode ser um ataque, e um ataque costuma aparecer primeiro como problema de desempenho. Uma equipa com uma visão única dos eventos de segurança e de rede encontra a causa mais cedo e evita que duas equipas trabalhem uma contra a outra.
Conseguem monitorizar as nossas redes de OT sem interromper as operações?
Sim. A monitorização é projetada com os seus engenheiros de controlo para observar o tráfego de controlo em vez de alterá-lo, e qualquer mudança nos sistemas da planta segue os seus procedimentos de mudança e segurança. Segurança e disponibilidade vêm primeiro.
Com que rapidez respondem a um incidente?
Os tempos de resposta e resolução são definidos para cada severidade, de uma indisponibilidade ou violação crítica a um pedido menor, e ficam escritos no seu contrato. A nossa página de níveis de serviço os lista.
O que é recuperação em sala limpa?
Restaurar os sistemas primeiro num ambiente isolado, verificar que os sistemas e dados restaurados estão livres do atacante e só então devolvê-los ao serviço. Isso impede que uma recuperação reinfecte a rede.
Devemos externalizar o SOC ou construir o nosso?
As duas opções podem funcionar. A externalização dá cobertura 24 horas por dia desde o primeiro dia; construir o seu mantém as competências internas, o que alguns reguladores e programas nacionais exigem. Podemos fazer qualquer uma das duas, ou operar o SOC primeiro e transferi-lo para a sua equipa depois, num modelo de construir, operar e transferir.
Pronto para construir? Peça uma proposta.
Envie os seus requisitos ou o seu RFP. Os nossos arquitetos os validam e devolvem uma proposta vinculante de âmbito fixo.
O que acontece a seguir
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Proposta vinculante
Após validação de arquitetura sem custo, recebe uma proposta vinculante de âmbito fixo em 3–5 dias úteis: marcos, arquitetura, estrutura da equipa e SLAs. Assinamos um acordo de confidencialidade (NDA) consigo quando solicitado, antes de partilhar os seus requisitos.
Mobilização
Depois da assinatura, as nossas equipas de engenharia iniciam o Sprint 0 em 5–10 dias úteis após a assinatura do contrato.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e robustecimento, aceitação e entrada em produção e, depois, serviços geridos. Após o lançamento vem um período de garantia e, depois, suporte e manutenção opcionais.