1. Informacje o dokumencie Dokument zawiera informacje na temat reagowania i obsługi incydentów bezpieczeństwa komputerowego przez xSOC Trafford w formacie zgodnym ze standardem RFC 2350. 1.1 Data ostatniej aktualizacji To jest wersja 5.0 opublikowana 22.09.2025 1.2 Lista dystrybucyjna Obecnie xSOC Trafford nie korzysta z żadnych list dystrybucyjnych do powiadamiania o zmianach w tym dokumencie. 1.3 Lokalizacje, w których dostępny jest dokument Obowiązująca wersja dokumentu „RFC 2350 dla xSOC Trafford” jest dostępna pod adresem URL: https://trafford.pl/wp-content/uploads/2023/10/RFC2350_PL.txt 1.4 Uwierzytelnianie tego dokumentu Ten dokument został podpisany z wykorzystaniem klucza PGP i potwierdza jego autentyczność Autentyczność można zweryfikować za pomocą klucza PGP opublikowanego w pkt 2.8 2 Informacje kontaktowe 2.1 Nazwa zespołu xSOC Trafford 2.2 Adres Trafford IT spółka Z.O.O spółka komandytowa. xSOC, ul. Taneczna 18 02-829 Warszawa 2.3 Strefa czasowa Czas środkowoeuropejski UTC+1 Czas środkowoeuropejski letni UTC+2 (od ostatniej niedzieli marca do ostatniej niedzieli października). 2.4 Numer telefonu +48 22 274 17 06 2.5 Numer faksu Nie dotyczy. 2.6 Inne sposoby komunikacji Nie dotyczy. 2.7 Adres poczty elektronicznej Do kontaktów z zespołem wykorzystywany jest adres soc@traffordit.pl 2.8 Klucze publiczne i informacje o szyfrowaniu User ID: xSOC Trafford Key ID: 18C8 2CDA CFFC 670B Key type: RSA Key size: 4096 Fingerprint: 2905 11AD EF2F 4DC9 13A3 8849 18C8 2CDA CFFC 670B 2.9 Członkowie zespołu Zespół xSOC Trafford składa się dwóch obszarów Managed Detection And Response (MDR) i Advanced Security Operation (ASO) w ramach których funkcjonują inżynierowie bezpieczeństwa, posiadający praktyczne, wieloletnie doświadczenie i kompetencje w zakresie informatyki i bezpieczeństwa IT, potwierdzone szeregiem branżowych certyfikatów z obszarów reagowania na incydenty oraz wdrażania, utrzymywania i rozwoju systemów informatycznych zapewniających bezpieczeństwo IT. 2.10 Inne informacje Firma Trafford IT powstała w 2012 roku. Od początku swojej działalności, Trafford specjalizuje się w dostarczaniu technologii z zakresu bezpieczeństwa teleinformatycznego. Firmę tworzą eksperci z obszarów reagowania na incydenty oraz specjaliści z wieloletnim doświadczeniem we wdrażaniu i utrzymywaniu systemów informatycznych zapewniających bezpieczeństwo IT zarówno w lokalnych organizacjach, jak i w międzynarodowych korporacjach. 2.11 Informacje kontaktowe Preferowaną metodą kontaktu z xSOC jest poczta elektroniczna na adres soc@traffordit.pl. Wszystkie e-maile wysyłane na ten adres są przekazywane do odpowiedzialnego, dyżurującego analityka. Dodatkowo na potrzeby komunikacji z zespołem xSOC zostały dodane poniższe aliasy pocztowe: - cert@traffordit.pl - security@traffordit.pl - abuse@traffordit.pl Wszystkie e-maile wysyłane na ten adres są przekazywane do odpowiedzialnego, dyżurującego analityka. 3 Statut Budowanie kompetencji i umiejętności u naszych Klientów w zakresie monitorowania, wykrywania i reagowania na incydenty bezpieczeństwa. Wsparcie naszych klientów w walce z zagrożeniami cybernetycznymi. 3.1 Misja Misją xSOC Trafford jest zwiększanie poziomu cyberbezpieczeństwa u klientów TraffordIT spółka Z.O.O spółka komandytowa. 3.2 Obszar działania Obszar działania xSOC Trafford obejmuje klientów prywatnych i publicznych z którymi TraffordIT spółka Z.O.O spółka komandytowa ma podpisaną umowę w zakresie Managed Detection And Response (MDR) i Advanced Security Operation (ASO) w obszarach wsparcia w reagowaniu na incydenty bezpieczeństwa komputerowego. 3.3 Sponsorowanie i/lub Przynależność xSOC Trafford funkcjonuje w ramach TraffordIT Sp. Z.O.O spółka komandytowa 3.4 Umocowanie xSOC Trafford działa pod kierownictwem i z upoważnienia Zarządu TraffordIT Sp. Z.O.O spółka komandytowa, w oparciu o umowy zawarte z klientami. 4 Polityki 4.1 Typy incydentów i poziom wsparcia Poziom wsparcia udzielanego przez xSOC Trafford jest uzależniony od rodzaju podpisanej i świadczonej umowy w zakresie Managed Detection And Response (MDR) lub Advanced Security Operation (ASO) w obszarach monitorowania, wykrywania i reagowania na incydenty bezpieczeństwa komputerowego oraz usług zaawansowanych opisanych w pkt 5 Usługi. Poziom wsparcia udzielanego przez xSOC może uwzględnić poza świadczonym typem usługi informacje o rodzaju, wadze i zakresie zdarzenia. Waga zdarzeń określana jest na podstawie umów zawartych z klientami. 4.2 Współpraca, interakcja i ujawnienie informacji Informacje związane z obsługą zdarzeń traktowane są jako poufne i są zabezpieczone na mocy umów oraz dokumentów o zachowaniu poufności informacji zawartych między TraffordIT Sp. Z.O.O spółka komandytowa a klientami. Informacje wrażliwe lub które mogą być szkodliwe, są obsługiwane w bezpiecznym środowisku i szyfrowane podczas przechowywania i transportu. xSOC deklaruje pełne wsparcie i zgodność z Traffic Light Protocol (https://www.first.org/tlp/). Informacje są przesyłane i oznaczane zgodnie z zasadami TLP. 4.3 Komunikacja i Uwierzytelnianie xSOC Trafford zabezpiecza pozyskane informacje zgodnie z odpowiednimi przepisami prawa i regulacjami wewnętrznymi dotyczącymi klasyfikacji informacji (m.in. wynikającymi z SZBI wg ISO 27001). Aby zagwarantować poufność i integralność komunikacji, xSOC zaleca stosowanie szyfrowania za pomocą PGP (opisane w punkcie punkt 2.8). Wszystkie przesyłane wrażliwe informacje powinny być szyfrowane. 5 Usługi xSOC Trafford świadczy usługi: 1. MDR (Managed Detection And Response) w zakresie zarządzania i reagowania na zagrożenia bezpieczeństwa informatycznego. - Wykrywanie i reagowanie na zdarzenia i incydenty – (ang. Managed Detection and Response) 2. Advanced Security Operation (ASO), czyli zaawansowane usługi z zakresu wykrywania i reagowania na incydenty bezpieczeństwa, obejmujące: - Analiza i wymiana informacji o zagrożeniach – (ang. Threat Intelligence) - Zaawansowana analiza incydentów bezpieczeństwa w tym analiza po włamaniowa - Proaktywne wyszukiwanie zagrożeń (ang. Threat Hunting) - Analiza środowiska i architektury w obszarze Incident Response - Walidacja bezpieczeństwa w warstwie procesowej, narzędziowej i zasobów ludzkich w zakresie incident response 3. Usługi dodatkowe: - Inżynieria Odwrotna - Ocena i weryfikacja dojrzałości zespołów monitorowania i reagowania (ang. SOC/CSIRT/CERT) 5.1 Reagowanie na incydenty Reagowanie przez xSOC Trafford na zdarzenia składa się z czterech kroków: - Przygotowanie na wypadek zdarzenia, - Identyfikacja i analiza incydentów, - Ograniczanie, eliminacja i przywracanie po incydentach, - Działania poincydentalne. 5.2 Działania proaktywne Na działania proaktywne podejmowane przez xSOC Trafford składają się następujące działania: - Budowanie świadomości cyberbezpieczeństwa użytkowników, - Działania Threat Intelligence, Threat Landscape - Wdrażanie rozwiązań z zakresu bezpieczeństwa, - Utrzymywanie i rozwój rozwiązań z zakresu bezpieczeństwa, 6 Formularze zgłaszania incydentów Nie opracowano formularzy zgłaszania incydentów do xSOC Trafford. Raporty o incydentach można przesyłać na adres mdr@traffordit.pl. Rekomendujemy korzystanie z klucza PGP (opisane w punkcie 2.8) w celu zaszyfrowania wszelkich prywatnych lub poufnych informacji. Kontaktując się z xSOC Trafford, prosimy o przekazanie informacji: - Dane kontaktowe osoby/organizacji (imię i nazwisko, funkcja, e-mail, numer telefonu), - Krótkie informacja o zdarzeniu, - Szczegóły dotyczące incydentu – jakie systemy zostały dotknięte, fragmenty logów, - Zaobserwowany wpływ incydentu na działanie organizacji, - Dodatkowe, zebrane informacje i działania dotychczas podjęte. 7 Zastrzeżenia Pomimo zachowania wszelkich środków ostrożności podczas przygotowywania informacji, powiadomień i ostrzeżeń, xSOC Trafford nie ponosi odpowiedzialności za błędy lub pominięcia, ani za szkody powstałe w wyniku wykorzystania zawartych tam informacji.