Konvergerat SOC/NOC, motståndskraft och OT/IoT-försvar
Angrepp upptäckta och begränsade dygnet runt, från datacentret till fabriksgolvet
Systemen som är mest värda att angripa är svårast att bevaka
Angrepp väntar inte på kontorstid, och systemen som är mest värda att angripa är ofta svårast att bevaka: betalningsinfrastruktur, kärnplattformar och den operativa teknik (OT) som driver anläggningar, elnät, hamnar och byggnader. Säkerhets- och nätverksteam tittar ofta på samma incident från två konsoler och missar vad som hänger samman.
Utpressningsprogram höjer insatserna. När säkerhetskopior kan krypteras tillsammans med allt annat blir ett angrepp ett långt avbrott och ett beslut om att betala eller inte.
Vad som förändras för dig
Ett team som bevakar
Säkerhets- och nätverkshändelser sedda tillsammans, dygnet runt, av ingenjörer som kan agera på dem.
OT skyddad utan störningar
Styrsystem övervakade och försvarade på sätt som respekterar anläggningens säkerhet och drifttid.
Återställning att lita på
Säkerhetskopior som en angripare inte kan ändra, en ren miljö att återställa till och en responsplan som ditt team har övat.
Vad vi levererar
Samordnat SOC och NOC
Ett säkerhetscenter (SOC) bevakar angrepp; ett nätverkscenter (NOC) bevakar tillgänglighet och prestanda. Vårt är ett AI-stött team som bevakar dygnet runt, så att ett avbrott och ett intrång aldrig utreds var för sig.
Hotjakt
Ingenjörer söker i din telemetri efter angripare som tagit sig förbi larmen, vägledda av aktuell hotinformation.
Automatiserad SOAR-åtgärd
Spelböcker för säkerhetsorkestrering, automatisering och respons (SOAR) som begränsar vanliga angrepp direkt, som att isolera en enhet eller stänga av ett konto, med en människa som godkänner allt som stör driften.
OT- och SCADA-säkerhet
Skydd för industriella styrsystem och SCADA, programvaran som övervakar anläggningar och nät, utformat med dina ingenjörer för att observera styrtrafiken utan att störa den.
IoT-säkerhet för smarta elnät och smarta städer
Säkerhet för sensorer, mätare, kameror och styrenheter som driver elnät, byggnader och städer, från enhetsidentitet till nätverkssegmentering.
Motståndskraft mot utpressningsprogram och återställning i ren miljö
Oföränderliga säkerhetskopior som inte kan ändras eller raderas, och en isolerad ren miljö där systemen byggs upp och kontrolleras innan de tas i drift igen.
Avtal för incidentrespons
Ingenjörer redo att agera enligt överenskomna villkor, med dina system, kontakter och planer kända före incidenten, inte inlärda under den.
Ditt eget SOC, byggt och överlämnat
Ett SOC uppsatt för dig, drivet med din personal och sedan överlämnat med sina spelböcker, verktyg och fullt operativt ansvar.
Hur arbetet bedrivs
Starta upp
Vi ansluter dina loggar och din nätverksdata, lär oss hur normalt ser ut och kommer överens om vem som larmas för vad.
Skriv spelböckerna
Vi kommer överens om hur varje typ av incident hanteras, vilka åtgärder som körs automatiskt och vilka som kräver ditt godkännande.
Bevaka och jaga
Vi övervakar dygnet runt, jagar hot och finjusterar upptäckten när dina system ändras.
Agera
Vi begränsar incidenter tillsammans med ditt team, säkrar bevisen, återställer driften och hittar orsaken.
Öva och förbättra
Vi övar återställning och respons med ditt team och rapporterar om incidenter, trender och risker.
Standarder och verktyg
- Standarder och regelverk
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Så börjar du
Våra förvaltade tjänster arbetar efter publicerade svarstider och lösningstider för varje allvarlighetsgrad, inskrivna i ditt avtal. För organisationer som vill ha ett eget SOC bygger vi det, driver det med deras personal och lämnar över det i sin helhet.
Vad som händer härnäst
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.
Projekt med fastställt resultat och förvaltade tjänster dygnet runt
Leverans med fast omfattning och milstolpar under namngivna leveransansvariga, samt förvaltade applikationstjänster dygnet runt under SLA-styrning.
Hybrid leverans och nav enligt bygg, driv och överlämna
Teknisk ledning på plats med granskad kapacitet nearshore och offshore, kompletta kompetenscenter enligt bygg, driv och överlämna samt lokalisering av arbetskraft.
Den snabbaste vägen in är paketet Granskning av postkvantkryptografi (CBOM) och agentsäkerhet, ett av våra snabba uppdragspaket.
Var du kan börjaFrågor och svar
Varför slå samman SOC och NOC?
Eftersom många incidenter är båda. Ett långsamt system kan vara ett angrepp, och ett angrepp visar sig ofta först som ett prestandaproblem. Ett team med en gemensam bild av säkerhets- och nätverkshändelser hittar orsaken snabbare och undviker två team som arbetar mot varandra.
Kan OT-näten övervakas utan att störa driften?
Ja. Övervakningen utformas med dina styringenjörer för att observera styrtrafiken i stället för att ändra den, och varje ändring i anläggningssystemen följer dina ändrings- och säkerhetsrutiner. Säkerhet och drifttid går först.
Hur snabbt svaras det på en incident?
Svarstider och lösningstider fastställs för varje allvarlighetsgrad, från ett kritiskt avbrott eller intrång till en mindre begäran, och skrivs in i ditt avtal. De finns listade på vår sida om servicenivåer.
Vad är återställning i ren miljö?
Att först återställa systemen i en isolerad miljö, kontrollera att de återställda systemen och datan är fria från angriparen och först därefter ta dem i drift igen. Det hindrar en återställning från att smitta nätverket på nytt.
Bör SOC:et läggas ut eller byggas internt?
Båda kan fungera. Att lägga ut ger bevakning dygnet runt från första dagen; att bygga internt behåller kompetensen i organisationen, vilket vissa tillsynsmyndigheter och nationella program kräver. Vi kan göra endera, eller först driva SOC:et och senare överlämna det till ditt team enligt modellen bygg, driv och överlämna.
Redo att bygga? Begär ett förslag.
Skicka dina krav eller din offertförfrågan. Våra arkitekter validerar dem och lämnar ett bindande förslag med fast omfattning.
Vad som händer härnäst
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Bindande förslag
Efter en arkitekturvalidering utan kostnad får du ett bindande förslag med fast omfattning inom 3 till 5 arbetsdagar: milstolpar, arkitektur, teamstruktur och SLA:er. Vi tecknar ett sekretessavtal (NDA) med dig på begäran, innan du delar dina krav.
Mobilisering
När du har skrivit på börjar våra utvecklingsteam Sprint 0 inom 5 till 10 arbetsdagar från avtalstecknandet.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.