SOC

SOC – Saugumo Operacijų Centras – organizacijos dalis arba išorinė paslauga, su reikiamų specialistų, procesų ir technologijų pagalba, atliekanti nepertraukiamą organizacijos įrenginių ir tinklo stebėjimą, siekiant išvengti kibernetinių grėsmių.

SOC nėra tik įrankiai ir specialistai. SOC tikslą įgyvendina daugybė įvairių žmonių, turinčių skirtingas pareigas – tiek SOC, tiek vidinėje organizacijoje. Tuo pačiu, tai ir saugumo brandos gerinimo patarėjas.

Tuo pačiu SOC yra funkcija, gerinanti organizacijos kibernetinio saugumo brandą, dėka nenutrūkstamai vykdomos grėsmių prevencijos, aptikimo, analizės ir atsako į kibernetinius incidentus.

Mūsų misija - tapti bet kurios įmonės patikimu partneriu kibernetinio saugumo užtikrinimo srityje, apsaugant vertingiausią įmonės turtą – informaciją ir reputaciją – laiku, patikimai ir profesionaliai teikiant saugumo operacijų paslaugas.

Mes nežadame, kad su mumis incidentų neįvyks. Mes žadame, kad, kai jie įvyks, mes juos laiku pamatysime ir suvaldysime.

Santa Monica Networks SOC paslaugą teikia šiais principais:

• Apsaugoti, aptikti bei ištirti ir suvaldyti
• Pilnai pasirūpinti reikiamais įrankiais ir jų priežiūra
• Būti proaktyviais, o ne reaktyviais
• 24x7x365 stebėjimas ir atsakas
• Patyrusi ir sertifikuota komanda
• Perimti iš kliento šiuos uždavinius:

• Stebėti galinius įrenginius
• Vertinti pažeidžiamumus
• Valdyti incidentus ir juos šalinti
• Prižiūrėti SOC įrankius

Mūsų paslaugos teikiama nauda Jūsų verslo saugumui:

• Kliento saugumo rizikų mažinimas pasitelkiant ekspertus
• Efektyvesnis incidentų valdymas ir atitiktis reguliavimams, saugumo būsenos žinojimas ir situacijos valdymas
• Saugumo biudžeto konsolidavimas, apjungiant atskirai įgyvendinamus saugumo elementus į vieną, pvz. antivirusas, galinių įrenginių apsauga
• Taikant prevenciją vykdoma, įrenginių apsauga realiu laiku
• Proaktyvi analizė ir ištyrimas garantuoja greitesnį ir lankstesnį incidentų ištyrimą
• Incidentų triukšmo mažinimas, naudojant ML grįstą grėsmių aptikimą
• Jūsų saugumo komandos papildymas arba pakeitimas
• Naujausių ir tvarkingų technologijų naudojimas, mums pasirūpinant jų pirkimu, priežiūra, atnaujinimu
• Saugumo operacijų kompleksiškumo mažinimas
• Teikiama, valdoma ir palaikoma paslauga
• Savalaikės saugumo rekomendacijos užtikrina, kad infrastruktūra bus pasirengus sureaguoti į kibernetinės rinkos pokyčius

 SOC pagrindinės teikiamos paslaugos apima:

• Saugumo įvykių stebėjimą, aptikimą, ištyrimą ir vertinimą
• Kenkėjiško kodo, vidinių kenkėjų (angl. insider) grėsmių ir kibernetinių apgavysčių stebėjimą ir analizę
• Pažeidžiamumų stebėjimą ir valdymą
• Pritaikytų klientui ataskaitų kūrimą ir pranešimus apie incidentus bei grėsmes
• Grėsmių stebėjimą
• Teisinę pagalbą kritinėse situacijose

Pagal poreikį ir situaciją teikiame ir šias paslaugas:

• Skaitmeninio tyrimo (angl. digital forensic)
• Pilnai vadovaujame incidento valdymo procese, įtraukiant komunikaciją su reikiamomis institucijomis
• Derybas su išpirkų/grėsmių atstovais
• Kibernetinio raštingumo kėlimo mokymus (grįstus įrankiais)
• Pagalbą šifruotų incidentų atveju

Mes siūlome pilną SOC paslaugą – naujos kartos EDR/XDR technologijas ir patyrusius ekspertus.

Mūsų pasirinktas kelias:

• Leidžia mums greičiau prisitaikyti prie aplinkos pokyčių
• Greičiau patirti teikiamą mūsų paslaugų naudą
• Pirminis paslaugos aktyvavimas yra greitas ir nesudėtingas
• Mes nardome duomenų ežeruose ir neskęstame duomenų pelkėse
• Teikiame efektyvesnį atsaką

Mūsų tikslas – būti proaktyviais, o ne reaktyviais ir visų pirma apsaugoti, o aptikus išspręsti.

Mes orientuojamės į keturis pagrindinius ramsčius – apsaugą, aptikimą, ištyrimą ir atsaką į grėsmes.

Kadangi savo įmonėje teikiame ir NOC (tinklo operacijų centro) paslaugas, klientui įsigijus NOC ir SOC paslaugas kartu, galime pasiūlyti ypatingą saugumo lygį – ne tik stebėti ir informuoti ar rekomenduoti, kaip gerinti kliento saugumą, bet ir atitinkamai optimizuoti tinklo infrastruktūros elementų konfigūracijas.

Mūsų komandoje sertifikuoti ekspertai su praktine patirtimi stebėjimo ir gynimo srityse, todėl išpildome šias roles:

• SOC vadovas – organizuoja SOC darbą, bendrauja su klientais
• I lygio analitikas – dėka mūsų pasirinktų įrankių automatizuota rolė
• II lygio analitikas – atsakingas už incidentų analizę ir pirminio atsako vykdymą
• II lygio analitikas – fokusuojasi į grėsmių identifikavimą
• Saugumo įrankių inžinierius – diegia ir prižiūri SOC įrankius

Įvykus incidentui, ko gero, svarbiau už finansines pasekmes yra reputacijos išlaikymas.

Dirbame kartu su geriausiais Lietuvos teisininkais, kurdami praktika paremtus incidentų valdymo procesus ir siekiame laiku suvaldyti incidentus ne tik techniniame lygyje, bet ir teisiniame, atsakomybės ir komunikacijos srityse.

Technologijų tiekėjai – su kuriais turime ilgametę patirtį ir išskirtines sąlygas rinkoje. Naudojame komercinius ir atviro kodo sprendimus tinklo, galinių įrenginių, web apsaugos srityse.

Patyrę teisininkai – krizių atveju teikiantys patikimą teisinę pagalbą.

Kasdieninėje veikloje remiamės ISO 27000, ISO 14000, ISO 9000 standartų rekomendacijomis.

Sudomino ar norite pasikonsultuoti? Susisiekite! soc@smnsoc.lt