
SOC/NOC hội tụ, khả năng phục hồi an ninh mạng và phòng thủ OT/IoT
Tấn công được phát hiện và khoanh vùng 24/7, từ trung tâm dữ liệu đến xưởng sản xuất
Hệ thống đáng bị tấn công nhất lại khó giám sát nhất
Tấn công không chờ giờ hành chính, và hệ thống đáng bị tấn công nhất thường khó giám sát nhất: hạ tầng thanh toán, nền tảng lõi, và công nghệ vận hành (OT) chạy nhà máy, lưới điện, cảng và tòa nhà. Đội bảo mật và đội mạng thường xem cùng một sự cố từ hai bảng điều khiển và bỏ lỡ mối liên hệ giữa chúng.
Ransomware làm tăng mức cược. Khi bản sao lưu có thể bị mã hóa cùng mọi thứ khác, một cuộc tấn công biến thành sự cố gián đoạn kéo dài và buộc bạn phải quyết định có trả tiền chuộc hay không.
Những gì thay đổi với bạn
Một đội trực chiến
Sự kiện bảo mật và mạng được theo dõi cùng nhau, 24/7, bởi những kỹ sư có thể xử lý ngay.
OT được bảo vệ mà không gián đoạn
Hệ thống điều khiển được giám sát và phòng thủ theo cách tôn trọng an toàn nhà máy và thời gian hoạt động.
Phục hồi bạn tin được
Bản sao lưu kẻ tấn công không sửa được, nơi khôi phục sạch, và kế hoạch ứng phó đội ngũ bạn đã diễn tập.
Chúng tôi bàn giao gì
SOC và NOC hội tụ
Trung tâm vận hành bảo mật (SOC) theo dõi tấn công; trung tâm vận hành mạng (NOC) theo dõi khả dụng và hiệu năng. Ở XSIS, đây là một đội duy nhất được AI hỗ trợ, trực 24/7, nên gián đoạn và xâm nhập không bao giờ bị điều tra tách rời.
Săn tìm mối đe dọa
Kỹ sư tìm trong dữ liệu đo từ xa những kẻ tấn công đã lọt qua cảnh báo, dựa trên thông tin tình báo mối đe dọa hiện hành.
Khắc phục SOAR tự động
Kịch bản điều phối, tự động hóa và phản ứng bảo mật (SOAR) khoanh vùng tấn công phổ biến ngay lập tức, như cô lập thiết bị hoặc vô hiệu hóa tài khoản, với con người phê duyệt mọi thao tác gây gián đoạn.
Bảo mật OT và SCADA
Bảo vệ hệ thống điều khiển công nghiệp và SCADA, phần mềm giám sát nhà máy và mạng, được thiết kế cùng kỹ sư của bạn để quan sát lưu lượng điều khiển mà không can thiệp.
Bảo mật IoT cho lưới điện và thành phố thông minh
Bảo mật cho cảm biến, đồng hồ đo, camera và bộ điều khiển vận hành lưới điện, tòa nhà và thành phố, từ danh tính thiết bị đến phân đoạn mạng.
Chống ransomware và phục hồi phòng sạch
Bản sao lưu bất biến không thể sửa hoặc xóa, và phòng sạch biệt lập nơi hệ thống được dựng lại và kiểm tra trước khi trở lại phục vụ.
Hợp đồng ứng phó sự cố thường trực
Kỹ sư sẵn sàng ứng phó theo điều khoản đã thỏa thuận, nắm trước hệ thống, đầu mối liên hệ và kế hoạch của bạn trước khi sự cố xảy ra, không phải tìm hiểu trong lúc xảy ra.
SOC riêng của bạn, xây và bàn giao
SOC thiết lập cho bạn, vận hành cùng nhân viên của bạn, rồi bàn giao đầy đủ kịch bản, công cụ và quyền sở hữu vận hành.
Công việc diễn ra thế nào
Tiếp nhận
Chúng tôi kết nối nhật ký và dữ liệu mạng của bạn, tìm hiểu trạng thái bình thường và thống nhất ai được gọi cho việc gì.
Viết kịch bản
Chúng tôi thống nhất cách xử lý từng loại sự cố, hành động nào chạy tự động và hành động nào cần bạn phê duyệt.
Giám sát và săn tìm
Chúng tôi giám sát 24/7, săn tìm mối đe dọa và tinh chỉnh phát hiện khi hệ thống thay đổi.
Ứng phó
Chúng tôi khoanh vùng sự cố cùng đội ngũ của bạn, giữ bằng chứng, khôi phục dịch vụ và tìm nguyên nhân.
Diễn tập và cải thiện
Chúng tôi diễn tập phục hồi và ứng phó cùng đội ngũ của bạn, và báo cáo sự cố, xu hướng và rủi ro.
Tiêu chuẩn và công cụ
- Tiêu chuẩn và quy định
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Cách bắt đầu
Dịch vụ được quản lý của chúng tôi vận hành theo thời gian phản hồi và khắc phục đã công bố cho từng mức độ nghiêm trọng, được ghi vào thỏa thuận. Với tổ chức muốn có SOC riêng, chúng tôi xây, vận hành cùng nhân viên của họ và bàn giao đầy đủ.
Các bước tiếp theo
Buổi tư vấn sơ bộ
Một buổi tư vấn sơ bộ trực tuyến miễn phí 30 phút: chúng tôi cùng bạn xem xét mục tiêu, hệ thống và ràng buộc.
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Chọn lộ trình
Các dự án đã rõ phạm vi nhận đề xuất có ràng buộc trong vòng 3 đến 5 ngày làm việc. Các dự án ở giai đoạn ý tưởng bắt đầu trong Blueprint Studio. Hệ thống đang vận hành gặp lỗi, thiếu tài liệu hoặc cần tích hợp bắt đầu bằng chẩn đoán kéo dài 1 đến 2 tuần. Blueprint Studio và chẩn đoán đều có phí cố định, được báo trong đề xuất.
Triển khai trong năm giai đoạn
Khởi động, các sprint có trình diễn trực tiếp, tích hợp và gia cố, nghiệm thu và đưa vào vận hành, sau đó là dịch vụ được quản lý. Sau khi ra mắt là thời gian bảo hành, sau đó là hỗ trợ và bảo trì tùy chọn.
Dự án kết quả cố định và dịch vụ được quản lý suốt ngày đêm
Triển khai phạm vi cố định theo cột mốc, với trưởng nhóm bàn giao được chỉ định, cùng dịch vụ ứng dụng được quản lý suốt ngày đêm dưới quản trị SLA.
Triển khai kết hợp và trung tâm xây dựng, vận hành, chuyển giao (BOT)
Lãnh đạo kỹ thuật tại chỗ cùng năng lực nearshore và offshore đã được thẩm định, trung tâm năng lực xây dựng, vận hành và chuyển giao trọn vẹn, và bản địa hóa lực lượng lao động.
Cách nhanh nhất để bắt đầu là gói Đánh giá bảo mật hậu lượng tử (CBOM) và bảo mật tác nhân, một trong các gói hợp tác nhanh của chúng tôi.
Nên bắt đầu từ đâuCâu hỏi và trả lời
Vì sao hợp nhất SOC và NOC?
Vì nhiều sự cố thuộc cả hai. Một hệ thống chậm có thể là tấn công, và tấn công thường xuất hiện trước tiên như vấn đề hiệu năng. Một đội với một góc nhìn về sự kiện bảo mật và mạng tìm ra nguyên nhân sớm hơn và tránh hai đội làm việc chồng chéo, cản trở nhau.
XSIS có thể giám sát mạng OT của chúng tôi mà không làm gián đoạn vận hành không?
Có. Giám sát được thiết kế cùng kỹ sư điều khiển của bạn để quan sát lưu lượng điều khiển thay vì thay đổi nó, và mọi thay đổi trên hệ thống nhà máy theo quy trình thay đổi và an toàn của bạn. An toàn và thời gian hoạt động đi trước.
XSIS phản hồi sự cố nhanh thế nào?
Thời gian phản hồi và khắc phục được đặt cho từng mức độ nghiêm trọng, từ ngừng dịch vụ nghiêm trọng hoặc xâm nhập đến yêu cầu nhỏ, và được ghi vào thỏa thuận. Trang mức dịch vụ của chúng tôi liệt kê chúng.
Phục hồi phòng sạch là gì?
Khôi phục hệ thống vào môi trường biệt lập trước, kiểm tra hệ thống và dữ liệu khôi phục không còn kẻ tấn công, chỉ sau đó mới đưa trở lại phục vụ. Cách này ngăn quá trình phục hồi lây nhiễm lại mạng.
Chúng tôi nên thuê ngoài SOC hay tự xây?
Cả hai đều được. Thuê ngoài cho bạn khả năng giám sát 24/7 ngay từ ngày đầu; tự xây giữ kỹ năng nội bộ, điều một số cơ quan quản lý và chương trình quốc gia yêu cầu. Chúng tôi làm được cả hai, hoặc vận hành SOC trước rồi chuyển giao cho đội ngũ của bạn sau theo mô hình xây dựng, vận hành, chuyển giao (BOT).
Sẵn sàng xây dựng? Hãy yêu cầu đề xuất.
Gửi yêu cầu hoặc RFP của bạn. Các kiến trúc sư của chúng tôi kiểm chứng và gửi lại đề xuất có ràng buộc, phạm vi cố định.
Các bước tiếp theo
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Đề xuất có ràng buộc
Sau bước kiểm chứng kiến trúc miễn phí, bạn nhận đề xuất có ràng buộc, phạm vi cố định trong vòng 3 đến 5 ngày làm việc: cột mốc, kiến trúc, cơ cấu đội ngũ và SLA. Chúng tôi ký thỏa thuận bảo mật (NDA) với bạn theo yêu cầu, trước khi bạn chia sẻ yêu cầu của mình.
Khởi động
Sau khi bạn ký, các nhóm kỹ thuật của chúng tôi bắt đầu Sprint 0 trong vòng 5 đến 10 ngày làm việc kể từ khi ký hợp đồng.
Triển khai trong năm giai đoạn
Khởi động, các sprint có trình diễn trực tiếp, tích hợp và gia cố, nghiệm thu và đưa vào vận hành, sau đó là dịch vụ được quản lý. Sau khi ra mắt là thời gian bảo hành, sau đó là hỗ trợ và bảo trì tùy chọn.
