SOC nas instalações do cliente
Monitorização de segurança com controlo local dos dados e processos.
Desenhamos e implementamos um Centro de Operações de Segurança nas suas instalações, combinando tecnologia, processos e preparação da equipa de operação. Para bancos, operadoras, organismos públicos e grupos que não podem enviar logs para fora, um SOC local dá visibilidade central sobre todos os sistemas enquanto os dados, as ferramentas e as decisões ficam dentro da organização. Construímo-lo por fases, para que a monitorização comece cedo e cresça com a capacidade da equipa.
Valor para o negócio
Visibilidade centralizada e uma resposta organizada, mantendo a governação local.
SOC nas instalações do cliente
Quatro fases, cada uma com uma entrega clara. Onde a IA ajuda, está assinalado.
Arquitectura do SOC, fontes de logs e requisitos de retenção
Que sistemas monitorizar, que eventos importam, por quanto tempo os guardar, e os servidores, armazenamento e rede de que o SOC precisa.
Implementação de SIEM e integração de ferramentas de segurança
Instalação e afinação do SIEM, recolha de firewalls, servidores, Active Directory, endpoints e aplicações, e integração com as ferramentas de segurança existentes.
Enriquecimento de alertasCasos de utilização, correlação de alertas e procedimentos de triagem
Casos de detecção escritos para o seu ambiente, regras de correlação que reduzem o ruído e procedimentos de triagem passo a passo para cada tipo de alerta.
Triagem assistidaDashboards, escalonamento, formação e apoio à operação
Dashboards para a direcção e para os analistas, um percurso de escalonamento para a resposta a incidentes, formação dos analistas e apoio enquanto a equipa se adapta aos turnos.
Copiloto de investigaçãoTrês aplicações de IA, opcionais
Opcionais. Todas as funcionalidades de IA usam dados que aprova, podem ser desactivadas e mantêm uma pessoa a supervisionar.
Enriquecimento de alertas
Acrescenta contexto a cada alerta automaticamente: responsável pelo activo, vulnerabilidades conhecidas, alterações recentes e correspondências com informação de ameaças.
Triagem assistida
Propõe uma severidade e uma primeira acção para cada alerta com base nos seus procedimentos, para que os analistas confirmem em vez de começar do zero.
Copiloto de investigação
Responde às perguntas dos analistas sobre os dados do SIEM em linguagem corrente e redige as notas de investigação, a correr totalmente nas suas instalações.
Monitorização de segurança com controlo local dos dados e processos.
- A regulamentação ou a política interna impedem que os logs de segurança saiam do país ou da organização.
- Tem muitas ferramentas de segurança, mas nenhum sítio único onde os alertas sejam vistos e tratados.
- Quer uma equipa de segurança interna e precisa da plataforma, dos procedimentos e da formação para a arrancar.
Entrega com critérios claros.
Projecto, serviço recorrente ou intervenção especializada. O modelo e os indicadores são definidos na proposta.
Avaliar
Objectivos, dados, sistemas e restrições.
Desenhar
Âmbito, arquitectura, integrações e plano.
Implementar
Configuração, desenvolvimento e testes.
Validar
Aceitação, qualidade e transferência de conhecimento.
O que nos perguntam
Porquê nas instalações e não um serviço de SOC na cloud?
Residência dos dados, latência para os sistemas locais e controlo total das ferramentas. Quando um modelo híbrido se adequa melhor, dizemo-lo na avaliação.
Que SIEM utilizam?
Trabalhamos com plataformas open-source e comerciais e recomendamos com base no volume de logs, no orçamento e nas competências da sua equipa. O licenciamento é definido na proposta.
De quantas pessoas precisamos?
Uma primeira fase com monitorização em horário de expediente funciona com dois analistas formados. Dimensionamos a equipa consigo e podemos apoiar o SOC enquanto recruta.
