Wsparcie w uruchomieniu usługi SOC

Uruchomienie usługi SOC (Security Operations Center) polega na organizacji, we współpracy z klientem, monitorowania bezpieczeństwa środowiska ICT Zamawiającego. Organizacja obejmuje identyfikację zagrożeń, określenie sposobów monitorowania potencjalnych ataków na środowisko ICT klienta, opracowanie procedur (w tym instrukcji) reagowania na nie w czasie rzeczywistym oraz ustanowienie zasad i kanałów komunikacji z zespołem bezpieczeństwa klienta. Naszym głównym zadaniem po uruchomieniu SOC w ramach monitoring cyberbezpieczeństwa jest obsługa kolejki zdarzeń przez ekspertów ComCERT w systemie SIEM (Security Information and Event Management) oraz reagowanie na potencjalne incydenty.

Ramowy program uruchomienia usługi SOC u klienta

1. Opracowujemy scenariusze potencjalnych ataków na organizację poprzez identyfikację technik ataku (zgodnie z modelem MITRE ATT&CK) możliwych do użycia w środowisku informatycznym.
2. Określamy potrzeby w zakresie detekcji technik ataku, w tym:
   1. identyfikujemy logowane w środowisku zdarzenia i ich źródła,
   2. określamy ewentualne braki w zakresie logowanych w środowisku na potrzeby detekcji technik ataku,
   3. określamy, które źródła danych można uruchomić (w tym ocenić możliwość włączenia logowania dodatkowych zdarzeń), a jakie wymagają wdrożenia w późniejszym czasie,
   4. określamy możliwości wykorzystania alertów z systemów ITSec.
3. Definiujemy wymagania dla monitorowania bezpieczeństwa infrastruktury organizacji przy wykorzystaniu systemu SIEM:
   1. określamy wymagania licencyjne SIEM (ilość EPS/GB danych, na podstawie punktu 2).
4. Wspieramy we wdrożeniu SIEM:
   1. analizujemy działania aplikacji/systemów (generowanych zdarzeń, rodzajów logów),
   2. identyfikujemy ewentualne potrzeby w zakresie parsowania logów z niezbędnych źródeł,
   3. instalujemy wybrane rozwiązania SIEM (opcjonalnie),
   4. wspieramy we włączeniu logowania ze zidentyfikowanych źródeł danych, w tym ewentualnej integracji z systemami ITSec,
   5. identyfikujemy istniejące w wybranym SIEM reguły korelacyjne umożliwiające detekcje technik ataku,
   6. opracowujemy reguły korelacyjne specyficzne dla danego środowiska,
   7. stroimy SIEM (dobieramy warunki i progi wyzwolenia reguł, identyfikujemy oczywiste fałszywe alarmy),
   8. przygotowujemy SIEM do obsługi w lokalizacji klienta.
5. Uruchamiamy monitorowanie:
   1. określamy zasady współpracy z zespołem w monitorowanej organizacji,
   2. przygotowujemy instrukcje obsługi alertów w SIEM dla 1. Linii (w ramach analizy alertów instrukcje mogą uwzględniać również wykorzystanie innych systemów ITSec np. EDR).

Typy uruchomienia usługi SOC świadczone przez ComCERT

Modele SOC (Security Operations Center) rekomendowane przez ComCERT to:

Outsourcing 1. Linii
jako stały 24 godzinny monitoring

Outsourcing 3. Linii
jako godziny konsultacyjne dla klienta

Outsourcing 1. i 2./3. Linii
jako doradztwo i konsultowanie oraz obsługa incydentów

Więcej o Outsourcingu wszystkich Linii SOC 

Uruchomienie usługi SOC to wiele korzyści dla Twojej firmy

Sprawdź, co zyskasz korzystając z naszych usług.

Wysoką jakość usług

Zatrudniamy ekspertów wyspecjalizowanych w dziedzinie cyberbezpieczeństwa. Posiadamy specjalistyczne narzędzia i technologie, które pozwalają na skuteczne monitorowanie systemów oraz szybkie reagowanie na zagrożenia.

Oszczędność czasu i kosztów

Zapewniamy pełne wsparcie w zakresie monitorowania i ochrony systemów IT, co pozwala Ci skupić się na podstawowej działalności. Ograniczasz koszty związane z zatrudnieniem i szkoleniem.

Zwiększenie efektywności działań

Wykrywamy i szybko reagujemy na zagrożenia oraz minimalizujemy ryzyko ataku. Dzięki temu możesz uniknąć kosztownych awarii systemów oraz strat wizerunkowych i finansowych związanych z utratą danych lub wyciekiem poufnych informacji.

Dostęp do specjalistycznej wiedzy

Posiadamy wiedzę i doświadczenie zdobyte podczas pracy z wieloma klientami z różnych branż, m.in. bankowej, energetycznej, utilities. Dzięki temu dostarczamy naszym klientom najlepsze praktyki i rozwiązania w zakresie monitorowania i ochrony systemów IT.

Skalowalność usług

Umożliwiamy elastyczne dostosowanie usług do potrzeb i wymagań Twojej organizacji, co pozwala na łatwe skalowanie usług outsourcingu SOC wraz z rozwojem Twojej firmy.

Dlaczego warto wybrać uruchomienie usługi SOC w ComCERT?

• Komórka organizacyjna certyfikowana na zgodność z normą ISO 27001.
• Zapewnienie ciągłości monitoringu (24h).
• Niska rotacja pracowników i stały kompetentny zespół ekspertów.
• KPI gwarantowane w SLA.
• Atrakcyjna cena usługi w stosunku do kosztów utrzymania własnego zespołu SOC.