Kas yra Telia SOC paslauga?
Tai žurnalinių įrašų iš kliento IT sistemų kaupimas, koreliavimas, analizė bei pranešimų apie identifikuotas grėsmes ir incidentus teikimas.
Stebėjimas ir aptikimas
Kaupiame ir analizuojame žurnalinius įrašus, saugos įvykius iš įvairių šaltinių, nustatome neįprastą veiklą, tendencijas ir galimas grėsmes.
Reagavimas į incidentus
Tiriame incidentą, sulaikome jį ir sušvelniname jo poveikį.
Grėsmių žvalgyba
Informuojame apie naujausias grėsmes, pažeidžiamumus ir atakų metodus.
Pažeidžiamumų valdymas
Įvertiname organizacijos sistemų pažeidžiamumus ir nustatome jų prioritetus, pritaikome pataisas ir naujinimus, kad būtų išvengta išnaudojimo.
Paslaugos vertė ir pritaikymo aspektai
• Sąnaudų taupymas – nereikia didelių išankstinių investicijų į technologijas ir personalą; už paslaugą mokama mėnesiniais mokesčiais.
• Ekspertinės žinios – paslaugą teikia aukštos kvalifikacijos kibernetinio saugumo specialistai, turintys didelę praktinę patirtį ir naujausias žinias.
• Stebėjimas visą parą – užtikrinamas nuolatinis stebėjimas bei greitas reagavimas į grėsmes.
• Kokybiški įrankiai –naudojami tik pasaulinių lyderių sprendimai (XDR, SIEM, NDR, pažeidžiamumų skenavimas); nenaudojami „opensource“ sprendimai be garantijų.
• Reguliari komunikacija ir ataskaitos – teikiamos mėnesinės saugos įvykių ataskaitos, pažeidžiamumų skenavimo ataskaitos, o kas ketvirtį – gyvi susitikimai veiklos gerinimo rekomendacijoms.
Paslaugos diegimo procesas
1. Pardavimų vadovas susitaria su klientu dėl poreikių, o kolegos įvertina apimtį ir pateikia pasiūlymą.
2. Paskiriama atsakinga komanda, kuri su klientu suderina, kokių sistemų įvykių duomenis stebėsime (pvz., kompiuteriai, serveriai, tinklo įranga), suderinami darbų terminai ir atsakingi kontaktai.
3. Priklausomai nuo pasirinkto stebėjimo būdo, klientui pateikiamos instrukcijos ir vykdomas diegimas.
4. Suorganizuojamas susitikimas su klientu: parodomos suvestinės ir stebimos sistemos.
5. Jei įmonėje kyla incidentas po diegimo pradžios, suderiname reikalingus veiksmus.
