Birleşik SOC/NOC, siber dayanıklılık ve OT/IoT savunması
Veri merkezinden üretim sahasına kadar, tespit edilen saldırılar günün her saati kontrol altına alınır
Saldırıya en değer sistemler, izlenmesi en zor olanlardır
Saldırılar mesai saatlerini beklemez ve saldırıya en değer sistemler çoğu zaman izlenmesi en zor olanlardır: ödeme altyapıları, çekirdek platformlar ve tesisleri, şebekeleri, limanları ve binaları işleten operasyonel teknoloji (OT). Güvenlik ve ağ ekipleri aynı olayı sıklıkla iki ayrı konsoldan inceler ve aralarındaki bağlantıyı gözden kaçırır.
Fidye yazılımı riski daha da artırır. Yedekler de diğer her şeyle birlikte şifrelenebildiğinde, bir saldırı uzun bir kesintiye ve ödeme yapılıp yapılmayacağına dair bir karara dönüşür.
Sizin için neler değişir
Nöbette tek ekip
Güvenlik ve ağ olayları, üzerinde harekete geçebilecek mühendisler tarafından günün her saati birlikte görülür.
OT kesintisiz korunur
Kontrol sistemleri, tesis güvenliğine ve çalışma süresine saygı gösteren yöntemlerle izlenir ve savunulur.
Güvenebileceğiniz kurtarma
Saldırganın değiştiremeyeceği yedekler, geri yükleme için temiz bir ortam ve ekibinizin prova ettiği bir müdahale planı.
Neler sunuyoruz
Birleşik SOC ve NOC
Güvenlik operasyon merkezi (SOC) saldırıları izler; ağ operasyon merkezi (NOC) kullanılabilirliği ve performansı izler. Bizimki, günün her saati nöbette olan yapay zekâ destekli tek bir ekiptir; böylece bir kesinti ile bir izinsiz giriş asla ayrı ayrı incelenmez.
Tehdit avcılığı
Mühendisler, güncel tehdit istihbaratı rehberliğinde, uyarıları atlatmış saldırganları bulmak için telemetrinizi tarar.
Otomatik SOAR düzeltmesi
Yaygın saldırıları anında kontrol altına alan güvenlik orkestrasyonu, otomasyonu ve müdahalesi (SOAR) playbookları; örneğin bir cihazı izole etmek veya bir hesabı devre dışı bırakmak gibi. Kesintiye yol açacak her eylem için bir kişi onay verir.
OT ve SCADA güvenliği
Tesisleri ve ağları denetleyen yazılım olan endüstriyel kontrol sistemleri ve SCADA için koruma; kontrol trafiğine müdahale etmeden gözlemlemek üzere mühendislerinizle birlikte tasarlanır.
Akıllı şebeke ve akıllı şehir IoT güvenliği
Şebekeleri, binaları ve şehirleri işleten sensörler, sayaçlar, kameralar ve denetleyiciler için güvenlik; cihaz kimliğinden ağ segmentasyonuna kadar.
Fidye yazılımı dayanıklılığı ve temiz oda kurtarma
Değiştirilemeyen veya silinemeyen değiştirilemez yedekler ve sistemlerin hizmete dönmeden önce yeniden oluşturulup kontrol edildiği izole bir temiz oda.
Olay müdahale anlaşmaları
Mutabık kalınan koşullar altında müdahale etmeye hazır mühendisler; sistemleriniz, kişileriniz ve planlarınız olay sırasında değil, öncesinde bilinir.
Kendi SOC’nizi kurar ve devrederiz
Sizin için kurulan, personelinizle birlikte işletilen ve ardından playbookları, araçları ve tam operasyonel sahipliğiyle devredilen bir SOC.
İş nasıl yürür
Devreye alma
Günlüklerinizi ve ağ verilerinizi bağlar, normalin neye benzediğini öğrenir ve ne için kimin aranacağını kararlaştırırız.
Playbookları yazma
Her olay türünün nasıl ele alınacağını, hangi eylemlerin otomatik çalışacağını ve hangilerinin onayınızı gerektireceğini kararlaştırırız.
İzleme ve avcılık
Günün her saati izler, tehditleri avlar ve sistemleriniz değiştikçe tespiti ayarlarız.
Müdahale
Olayları ekibinizle birlikte kontrol altına alır, kanıtları korur, hizmeti geri yükler ve nedeni buluruz.
Prova ve iyileştirme
Kurtarma ve müdahaleyi ekibinizle prova eder; olaylar, eğilimler ve riskler hakkında rapor veririz.
Standartlar ve araçlar
- Standartlar ve düzenlemeler
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Nasıl başlanır
Yönetilen hizmetlerimiz, her önem derecesi için yayımlanmış müdahale ve çözüm sürelerine göre çalışır ve bunlar sözleşmenize yazılır. Kendi SOC’sini isteyen kuruluşlar için SOC’yi kurar, personelleriyle birlikte işletir ve tam olarak devrederiz.
Sırada ne var
Ön danışmanlık oturumu
Bir ücretsiz 30 dakikalık çevrim içi ön danışmanlık oturumu: hedeflerinizi, sistemlerinizi ve kısıtlarınızı gözden geçiririz.
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Yolun seçilmesi
Kapsamı hazır projeler 3–5 iş günü içinde içinde bağlayıcı bir teklif alır. Konsept aşamasındaki projeler Blueprint Studio’da başlar. Arızalı, belgelenmemiş veya entegrasyon gerektiren canlı bir sistem, 1–2 hafta teşhisiyle başlar. Blueprint Studio ve teşhisin her biri, teklifte belirtilen sabit bir ücrete tabidir.
Beş aşamada teslim
Harekete geçirme, canlı gösterimli sprintler, entegrasyon ve sağlamlaştırma, kabul ve canlıya alma, ardından yönetilen hizmetler. Lansmandan sonra bir garanti dönemi, ardından isteğe bağlı destek ve bakım gelir.
Sabit sonuçlu projeler ve 7/24 yönetilen hizmetler
Belirlenmiş teslim liderleriyle sabit kapsamlı, kilometre taşı odaklı teslim ve SLA yönetimi altında 7/24 uygulama yönetilen hizmetleri.
Hibrit teslim ve yap-işlet-devret merkezleri
Yerinde teknik liderlik ile doğrulanmış yakın kıyı ve denizaşırı kapasite, eksiksiz yap-işlet-devret yetkinlik merkezleri ve iş gücü yerelleştirmesi.
En hızlı giriş yolu, hızlı iş birliği paketlerimizden biri olan Kuantum sonrası (CBOM) ve ajan güvenliği denetimi paketidir.
Nereden başlanırSorular ve yanıtlar
SOC ile NOC neden birleştirilir?
Çünkü birçok olay her ikisidir. Yavaş bir sistem bir saldırı olabilir ve bir saldırı çoğu zaman önce performans sorunu olarak ortaya çıkar. Güvenlik ve ağ olaylarına tek bakış açısıyla bakan tek bir ekip, nedeni daha erken bulur ve iki ekibin birbirine karşı çalışmasını önler.
Operasyonları aksatmadan OT ağlarımızı izleyebilir misiniz?
Evet. İzleme, kontrol trafiğini değiştirmek yerine gözlemlemek üzere kontrol mühendislerinizle birlikte tasarlanır ve tesis sistemlerindeki her değişiklik, değişiklik ve güvenlik prosedürlerinize uygun olarak yapılır. Güvenlik ve çalışma süresi önce gelir.
Bir olaya ne kadar hızlı müdahale edersiniz?
Müdahale ve çözüm süreleri, kritik bir kesinti veya ihlalden küçük bir talebe kadar her önem derecesi için belirlenir ve sözleşmenize yazılır. Hizmet seviyeleri sayfamız bunları listeler.
Temiz oda kurtarma nedir?
Sistemleri önce izole bir ortama geri yüklemek, geri yüklenen sistemlerin ve verilerin saldırgandan arınmış olduğunu kontrol etmek ve ancak bundan sonra hizmete döndürmek. Bu, kurtarmanın ağı yeniden enfekte etmesini önler.
SOC’yi dışarıdan mı almalıyız yoksa kendimiz mi kurmalıyız?
Her ikisi de işe yarar. Dışarıdan alma, ilk günden itibaren günün her saati güvence sağlar; kendi SOC’nizi kurmak ise yetenekleri kurum içinde tutar, ki bazı düzenleyiciler ve ulusal programlar bunu gerektirir. İkisini de yapabiliriz veya SOC’yi önce işletip daha sonra kur-işlet-devret modeliyle ekibinize devredebiliriz.
İnşa etmeye hazır mısınız? Teklif isteyin.
Gereksinimlerinizi veya RFP’nizi gönderin. Mimarlarımız bunları doğrular ve bağlayıcı, sabit kapsamlı bir teklif sunar.
Sırada ne var
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Bağlayıcı teklif
ücretsiz mimari doğrulama sonrasında, 3–5 iş günü içinde içinde bağlayıcı ve sabit kapsamlı bir teklif alırsınız: kilometre taşları, mimari, ekip yapısı ve SLA’lar. Gereksinimlerinizi paylaşmadan önce, talebiniz üzerine sizinle bir gizlilik sözleşmesi (NDA) imzalarız.
Harekete geçirme
İmzaladıktan sonra mühendislik ekiplerimiz Sprint 0’a sözleşme imzalandıktan sonra 5–10 iş günü içinde başlar.
Beş aşamada teslim
Harekete geçirme, canlı gösterimli sprintler, entegrasyon ve sağlamlaştırma, kabul ve canlıya alma, ardından yönetilen hizmetler. Lansmandan sonra bir garanti dönemi, ardından isteğe bağlı destek ve bakım gelir.