SOC as a Service · Slovenija
SOC kot storitev za slovenska podjetja
Končne točke, dnevnike, identitete in nastavitve Microsoft 365 24/7 spremlja SOC. Namesto gradnje lastne ekipe dobite analitike, orodja in odziv v eni storitvi. Izvaja 4secnet.
- 24/7
- SOC je del storitve
- 4
- rešitve: MDR, SIEM, ITDR, ISPM
- 3 OS
- Windows, macOS in Linux končne točke
- Po ponudbi
- cena glede na okolje
Zakaj SOC kot storitev
Štirje razlogi, ki jih slišimo najpogosteje.
Napad ne čaka na delovni čas
Večina incidentov se zgodi ponoči ali čez vikend. Pokritost 24/7 z lastno ekipo pomeni več analitikov v izmenah, nadomeščanje in stalno usposabljanje.
Orodje brez ljudi ne pomaga
EDR in SIEM ustvarjata alarme. Brez analitika, ki jih pregleda, ostanejo neodzvani.
Zakoni zahtevajo spremljanje
ZInfV-1 in NIS2 zahtevata spremljanje dogodkov in odziv na incidente z roki 24 in 72 ur.
Identitete so nova vstopna točka
Napadalci se pogosto prijavijo z ukradenim računom, ne vdirajo v strežnik. Zato SOC spremlja tudi identitete.
Štiri rešitve, en SOC
Vsako rešitev lahko uporabljate posebej. Skupaj dajo celotno sliko okolja.
MDR
Upravljan EDR za Windows, macOS in Linux. SOC alarme pregleda in grožnje odpravi.
SIEM
Dnevniki strežnikov, požarnih zidov in oblaka na enem mestu, z 24/7 SOC in hrambo.
ITDR
Zaznava prevzema računov, ugrabitve seje in zlonamernih pravil e-pošte.
ISPM
Stalno utrjevanje nastavitev Microsoft 365 in vračanje neželenih sprememb.
Kaj izbrati
Kako sestaviti kombinacijo glede na velikost in tveganja podjetja.
Meje storitve
Kaj SOC ne pokriva in kaj ostane pri vas.
SOCaaS ali lasten SOC
Lasten SOC
- analitiki za pokritost 24/7 in nadomeščanje
- mesece do leta gradnje in izobraževanja
- stroški orodij in ljudi vnaprej
- popoln nadzor nad pravili in postopki
SOCaaS
- 24/7 SOC v storitvi
- pilot v dneh, polna pokritost v tednih
- cena po napravah, identitetah in virih
- omejena prilagoditev pravil
Kako poteka
- 01
Pogovor in popis okolja
Povejte, koliko naprav, identitet in virov imate.
- 02
Preizkus
Pilot na izbranih sistemih z enakim obsegom kot plačljiva storitev.
- 03
Razširitev
Preostale naprave, dogovor o obveščanju in odgovornih osebah.
- 04
Delovanje
SOC 24/7, poročila in redni pregled.
Pogosta vprašanja
Kaj je SOC kot storitev?
SOC (Security Operations Center) so analitiki, orodja in postopki, ki varnostne dogodke spremljajo 24/7 in nanje odgovorijo. Pri SOC kot storitvi jih zagotovi ponudnik, vi ohranite odločitve in odgovornost.
Kaj pokriva SOCaaS?
Končne točke (MDR), dnevnike strežnikov, požarnih zidov in oblaka (SIEM), identitete in e-pošto v Microsoft 365 ali Google Workspace (ITDR) ter varnostne nastavitve Microsoft 365 (ISPM). Obseg določimo po vašem okolju.
Ali moram vzeti vse štiri rešitve?
Ne. Večina strank začne z MDR in doda identitete ali SIEM. Vrstni red določimo po tveganjih in obveznostih.
Ali je SOC v slovenščini?
Ne. SOC deluje v angleščini. Poročila in komunikacijo z vami prevzame 4secnet v slovenščini; način dogovorimo v ponudbi.
Kje so shranjeni podatki?
Platforma hrani podatke v ZDA. Prenos iz EU urejata okvir DPF in standardne pogodbene klavzule. Za zavezance z zahtevo po hrambi dnevnikov v Sloveniji rešitev ni primerna.
Koliko stane SOCaaS?
Cen ne objavljamo. Cena je odvisna od števila naprav, identitet in virov podatkov. Ponudbo pripravimo po pregledu okolja.
Ali SOCaaS zagotavlja skladnost z ZInfV-1 ali NIS2?
Ne. Pomaga izvajati zahteve po spremljanju, zaznavanju in odzivu na incidente. Politike, postopke in dokaze mora zagotoviti organizacija.
Ali lahko rešitev preizkusim?
Da, preizkus je brezplačen in ima enak obseg kot plačljiva storitev, tudi SOC. Zahtevate ga prek obrazca.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.