Кібербезпека й квантові технології
Обʼєднані SOC/NOC, кіберстійкість і захист OT/IoT
Атаки виявлено й локалізовано цілодобово, від центру даних до цеху
Системи, які найбільше варто атакувати, найважче спостерігати
Атаки не чекають робочих годин, а системи, які найбільше варто атакувати, часто найважче спостерігати: платіжні рейки, основні платформи й операційні технології (OT), що керують заводами, мережами, портами й будівлями. Команди безпеки й мереж часто дивляться на той самий інцидент із двох консолей і пропускають те, що їх зʼєднує.
Шифрувальники підвищують ставки. Коли резервні копії можна зашифрувати разом з усім іншим, атака перетворюється на довгий збій і рішення, чи платити.
Що змінюється для вас
Одна команда на варті
Події безпеки й мережі видно разом, цілодобово, інженерам, які можуть на них діяти.
OT захищено без порушення роботи
Системи керування відстежуються й захищаються так, щоб поважати безпеку заводу й безперебійність.
Відновлення, на яке можна розраховувати
Резервні копії, які атакувальник не може змінити, чисте місце для відновлення й план реагування, відпрацьований вашою командою.
Що ми постачаємо
Обʼєднані SOC і NOC
Центр операцій безпеки (SOC) стежить за атаками; центр мережевих операцій (NOC) стежить за доступністю й швидкодією. У нас це одна команда з підтримкою ШІ, що чергує цілодобово, тож збій і вторгнення ніколи не розслідують окремо.
Полювання на загрози
Інженери шукають у вашій телеметрії атакувальників, що прослизнули повз оповіщення, керуючись актуальною розвідкою про загрози.
Автоматизоване виправлення SOAR
Сценарії оркестрації, автоматизації й реагування безпеки (SOAR), що локалізують типові атаки одразу, як-от ізоляція пристрою чи вимкнення облікового запису, а людина схвалює все, що може порушити роботу.
Безпека OT і SCADA
Захист промислових систем керування й SCADA, програмного забезпечення, що наглядає за заводами й мережами, спроєктований із вашими інженерами, щоб спостерігати за керуючим трафіком, не втручаючись у нього.
Безпека IoT розумних мереж і розумних міст
Безпека датчиків, лічильників, камер і контролерів, що керують мережами, будівлями й містами, від ідентичності пристрою до сегментації мережі.
Стійкість до шифрувальників і відновлення в чистій кімнаті
Незмінні резервні копії, які не можна змінити чи видалити, та ізольована чиста кімната, де системи перебудовують і перевіряють, перш ніж повернути в роботу.
Договори на реагування на інциденти
Інженери, готові реагувати на узгоджених умовах, а ваші системи, контакти й плани відомі до інциденту, а не вивчаються під час нього.
Ваш власний SOC, побудований і переданий
SOC, створений для вас, який ведуть разом із вашим персоналом, а потім передають із його сценаріями, інструментами й повним операційним володінням.
Як виконується робота
Підключіть
Ми підключаємо ваші журнали й мережеві дані, вивчаємо, як виглядає норма, і узгоджуємо, кого викликати в якому разі.
Напишіть сценарії
Ми узгоджуємо, як обробляється кожен вид інциденту, які дії виконуються автоматично, а які потребують вашого схвалення.
Спостерігайте й полюйте
Ми моніторимо цілодобово, полюємо на загрози й налаштовуємо виявлення в міру змін ваших систем.
Реагуйте
Ми локалізуємо інциденти разом із вашою командою, зберігаємо докази, відновлюємо сервіс і знаходимо причину.
Репетируйте й покращуйте
Ми репетируємо відновлення й реагування з вашою командою та звітуємо про інциденти, тенденції й ризики.
Стандарти й інструменти
- Стандарти й регуляції
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Як почати
Наші керовані послуги працюють за опублікованими часом реагування й вирішення для кожного рівня критичності, прописаними у вашій угоді. Для організацій, які хочуть власний SOC, ми будуємо його, ведемо з їхнім персоналом і передаємо повністю.
Що буде далі
Попередня консультація
Формат: безкоштовна 30-хвилинна онлайн-консультація перед співпрацею. Ми разом розбираємо ваші цілі, системи й обмеження.
Оцінка готовності
На кроці «безкоштовна 48-годинна оцінка готовності» головний архітектор перевіряє ваш проєкт за 6 пунктами Definition of Ready і рекомендує відповідний трек.
Вибір треку
Проєкти з готовим обсягом отримують обовʼязкову пропозицію протягом від 3 до 5 робочих днів. Проєкти на стадії концепції починаються в Blueprint Studio. Робоча система, яка дає збої, не має документації або потребує інтеграції, починається з діагностики тривалістю від 1 до 2 тижнів. Blueprint Studio і діагностика мають фіксовану плату, зазначену в пропозиції.
Постачання в пʼять етапів
Мобілізація, спринти з живими демонстраціями, інтеграція й зміцнення, приймання й запуск, потім керовані послуги. Після запуску настає гарантійний строк, потім необовʼязкова підтримка й обслуговування.
Проєкти з фіксованим результатом і цілодобові керовані послуги
Постачання з фіксованим обсягом і керуванням за етапами з названими керівниками постачання та цілодобові керовані послуги застосунків під управлінням SLA.
Гібридне постачання й хаби «побудувати, експлуатувати, передати»
Технічне керівництво у вашій країні з перевіреною спроможністю в сусідніх країнах і за кордоном, повноцінні центри компетенцій за моделлю «побудувати, експлуатувати, передати» й локалізація персоналу.
Найшвидший спосіб почати: пакет Аудит постквантової безпеки (CBOM) і безпеки агентів, один із наших пакетів швидкої співпраці.
З чого початиЗапитання й відповіді
Чому поєднувати SOC і NOC?
Бо багато інцидентів є обома. Повільна система може бути атакою, а атака часто спершу виглядає як проблема продуктивності. Одна команда з одним поглядом на події безпеки й мережі знаходить причину швидше й уникає двох команд, що працюють одна проти одної.
Чи можете ви моніторити наші мережі OT, не порушуючи роботу?
Так. Моніторинг проєктується з вашими інженерами з керування, щоб спостерігати за керуючим трафіком, а не змінювати його, а будь-яка зміна в системах заводу йде за вашими процедурами змін і безпеки. Безпека й безперебійність понад усе.
Як швидко ви реагуєте на інцидент?
Час реагування й вирішення встановлено для кожного рівня критичності, від критичного збою чи зламу до дрібного запиту, і прописано у вашій угоді. Наша сторінка рівнів обслуговування їх перелічує.
Що таке відновлення в чистій кімнаті?
Спершу відновлення систем в ізольованому середовищі, перевірка, що відновлені системи й дані вільні від атакувальника, і лише потім повернення їх у роботу. Це не дає відновленню знову заразити мережу.
Віддавати SOC на аутсорсинг чи будувати власний?
Обидва варіанти можуть працювати. Аутсорсинг дає покриття цілодобово з першого дня; власний SOC тримає навички всередині, чого вимагають деякі регулятори й національні програми. Ми можемо зробити будь-який, або спершу вести SOC, а згодом передати його вашій команді за моделлю «побудувати, експлуатувати, передати».
Готові будувати? Запросіть пропозицію.
Надішліть ваші вимоги чи RFP. Наші архітектори перевірять їх і повернуть обовʼязкову пропозицію з фіксованим обсягом.
Що буде далі
Оцінка готовності
На кроці «безкоштовна 48-годинна оцінка готовності» головний архітектор перевіряє ваш проєкт за 6 пунктами Definition of Ready і рекомендує відповідний трек.
Обовʼязкова пропозиція
Після кроку «безкоштовна перевірка архітектури» ви отримуєте обовʼязкову пропозицію з фіксованим обсягом протягом від 3 до 5 робочих днів: етапи, архітектура, структура команди й SLA. Ми за вашим запитом підписуємо з вами угоду про нерозголошення (NDA) до того, як ви поділитеся вимогами.
Мобілізація
Щойно ви підпишете договір, наші інженерні поди починають Sprint 0 протягом від 5 до 10 робочих днів після підписання договору.
Постачання в пʼять етапів
Мобілізація, спринти з живими демонстраціями, інтеграція й зміцнення, приймання й запуск, потім керовані послуги. Після запуску настає гарантійний строк, потім необовʼязкова підтримка й обслуговування.