Кибербезопасность и квантовые технологии
Объединённые SOC/NOC, киберустойчивость и защита ОТ/IoT
Атаки обнаруживаются и локализуются круглосуточно — от центра обработки данных до цеха
Системы, которые наиболее ценны для атакующих, сложнее всего наблюдать
Атаки не ждут рабочих часов, а системы, наиболее ценные для атакующих, часто сложнее всего наблюдать: платёжные рельсы, ключевые платформы и операционные технологии (ОТ), управляющие заводами, сетями, портами и зданиями. Команды безопасности и сети часто смотрят на один инцидент из двух консолей и упускают их связь.
Вымогательство повышает ставки. Когда резервные копии можно зашифровать вместе со всем остальным, атака превращается в долгий простой и решение о том, платить ли.
Что меняется для вас
Одна команда на дежурстве
События безопасности и сети видны вместе, круглосуточно, инженерам, способным на них действовать.
ОТ под защитой без нарушений
Системы управления наблюдаются и защищаются так, чтобы уважать безопасность и бесперебойность завода.
Восстановление, на которое можно рассчитывать
Резервные копии, которые атакующий не может изменить, чистое место для восстановления и отработанный вашей командой план реагирования.
Что мы предоставляем
Объединённые SOC и NOC
Центр операций по безопасности (SOC) наблюдает за атаками; центр сетевых операций (NOC) — за доступностью и производительностью. У нас это одна команда на круглосуточном дежурстве с поддержкой ИИ, поэтому сбой и вторжение никогда не расследуются отдельно.
Охота за угрозами
Инженеры ищут в вашей телеметрии атакующих, прошедших мимо оповещений, опираясь на актуальную информацию об угрозах.
Автоматизированное реагирование SOAR
Сценарии оркестрации, автоматизации и реагирования безопасности (SOAR), локализующие типовые атаки сразу, например изоляция устройства или блокировка учётной записи, с утверждением человеком всего разрушительного.
Безопасность ОТ и SCADA
Защита промышленных систем управления и SCADA — программного обеспечения, управляющего заводами и сетями, — спроектированная с вашими инженерами для наблюдения за управляющим трафиком без вмешательства в него.
Безопасность IoT умных сетей и городов
Безопасность датчиков, счётчиков, камер и контроллеров, управляющих сетями, зданиями и городами, от идентичности устройств до сегментации сети.
Устойчивость к вымогательству и восстановление в чистой комнате
Неизменяемые резервные копии, которые нельзя изменить или удалить, и изолированная чистая комната, где системы пересобираются и проверяются перед возвратом в работу.
Абонементы на реагирование при инцидентах
Инженеры, готовые реагировать на согласованных условиях, когда ваши системы, контакты и планы известны до инцидента, а не изучаются во время него.
Ваш собственный SOC: построим и передадим
SOC, созданный для вас, эксплуатируемый вместе с вашими сотрудниками, а затем переданный с его сценариями, инструментами и полным операционным владением.
Как идёт работа
Подключите
Мы подключаем ваши журналы и сетевые данные, изучаем, как выглядит норма, и согласуем, кого и по какому поводу вызывать.
Напишите сценарии
Мы согласуем, как обрабатывается каждый вид инцидента, какие действия выполняются автоматически и какие требуют вашего утверждения.
Наблюдайте и ищите
Мы ведём мониторинг круглосуточно, ищем угрозы и настраиваем обнаружение по мере изменения ваших систем.
Реагируйте
Мы локализуем инциденты вместе с вашей командой, сохраняем доказательства, восстанавливаем сервис и находим причину.
Тренируйтесь и улучшайтесь
Мы репетируем восстановление и реагирование с вашей командой и отчитываемся об инцидентах, тенденциях и рисках.
Стандарты и инструменты
- Стандарты и нормативные требования
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Как начать
Наши управляемые услуги работают по опубликованным срокам реагирования и устранения для каждой степени серьёзности, прописанным в вашем соглашении. Организациям, которым нужен собственный SOC, мы строим его, эксплуатируем вместе с их сотрудниками и передаём полностью.
Что происходит дальше
Предконсультационная сессия
бесплатная 30-минутная онлайн-сессия предварительного консультирования: мы разбираем ваши цели, системы и ограничения.
Оценка готовности
В рамках бесплатная 48-часовая оценка готовности ведущий архитектор проверяет ваш проект по шести критериям определения готовности и рекомендует подходящий трек.
Выбор трека
Проекты с готовым объёмом работ получают обязывающее предложение в течение 3–5 рабочих дней. Проекты на стадии концепции начинаются в Blueprint Studio. Действующая система, которая сбоит, не документирована или требует интеграции, начинается с диагностики 1–2 недели. У Blueprint Studio и диагностики фиксированная плата, указанная в предложении.
Поставка в пять этапов
Мобилизация, спринты с живыми демонстрациями, интеграция и усиление защиты, приёмка и запуск, затем управляемые услуги. После запуска наступает гарантийный срок, затем дополнительная поддержка и обслуживание.
Проекты с фиксированным результатом и круглосуточные управляемые услуги
Поставка с фиксированным объёмом и этапами под руководством назначенных руководителей, а также круглосуточные управляемые услуги по приложениям под управлением SLA.
Гибридная поставка и BOT-хабы
Техническое руководство на месте с проверенными мощностями в ближнем регионе и на офшоре, полноценные BOT-центры компетенций и локализация персонала.
Самый быстрый путь — пакет Аудит постквантовой (CBOM) и агентной безопасности, один из наших пакетов быстрого старта.
С чего начатьВопросы и ответы
Зачем объединять SOC и NOC?
Потому что многие инциденты относятся к обоим. Медленная система может быть атакой, а атака часто проявляется сначала как проблема производительности. Одна команда с единым взглядом на события безопасности и сети находит причину раньше и не даёт двум командам работать друг против друга.
Можете ли вы наблюдать за нашими сетями ОТ, не нарушая операции?
Да. Мониторинг проектируется с вашими инженерами по управлению так, чтобы наблюдать за управляющим трафиком, а не изменять его, а любые изменения на заводских системах следуют вашим процедурам изменений и безопасности. Безопасность и бесперебойность прежде всего.
Как быстро вы реагируете на инцидент?
Сроки реагирования и устранения установлены для каждой степени серьёзности, от критического сбоя или взлома до мелкого запроса, и прописаны в вашем соглашении. Они перечислены на странице наших уровней сервиса.
Что такое восстановление в чистой комнате?
Сначала системы восстанавливаются в изолированную среду, проверяется, что восстановленные системы и данные свободны от атакующего, и только затем они возвращаются в работу. Это не даёт восстановлению повторно заразить сеть.
Стоит ли отдавать SOC на аутсорсинг или строить свой?
Работать может и то и другое. Аутсорсинг даёт круглосуточное покрытие с первого дня; собственный SOC сохраняет компетенции внутри, чего требуют некоторые регуляторы и национальные программы. Мы можем сделать любое из этого или сначала эксплуатировать SOC, а затем передать его вашей команде по модели «построить — эксплуатировать — передать».
Готовы начать разработку? Запросите предложение.
Пришлите требования или RFP. Наши архитекторы проверят их и вернут обязывающее предложение с фиксированным объёмом.
Что происходит дальше
Оценка готовности
В рамках бесплатная 48-часовая оценка готовности ведущий архитектор проверяет ваш проект по шести критериям определения готовности и рекомендует подходящий трек.
Обязывающее предложение
После валидация архитектуры без затрат вы получаете обязывающее предложение с фиксированным объёмом работ в течение 3–5 рабочих дней: этапы, архитектура, структура команды и SLA. По запросу мы подписываем с вами соглашение о конфиденциальности (NDA) до того, как вы поделитесь требованиями.
Мобилизация
После подписания наши инженерные команды начинают Sprint 0 в течение 5–10 рабочих дней после подписания договора.
Поставка в пять этапов
Мобилизация, спринты с живыми демонстрациями, интеграция и усиление защиты, приёмка и запуск, затем управляемые услуги. После запуска наступает гарантийный срок, затем дополнительная поддержка и обслуживание.