Trafford
xSOC
Cyberzagrożenia stale się rozwijają, dlatego organizacje muszą inwestować w nowe technologie i rozbudowywać zespoły specjalistów. Aby zwiększyć efektywność obsługi incydentów, warto wdrożyć automatyzację oraz skorzystać z zaawansowanych usług bezpieczeństwa.
Trafford xSOC oferuje kompleksowe wsparcie w dwóch kluczowych obszarach:
Trafford xSOC oferuje usługi, które można podzielić na dwa zasadnicze obszary – MDR (Managed Detection and Response) oraz ASO (Advanced Security Operations).
-
Managed Detection and Response (MDR)
MDR to usługa uwzględniająca przegląd, analizę i weryfikację zdarzeń w systemach klasy EDR/XDR oraz SIEM. Obsługa incydentów bezpieczeństwa uwzględnia:
Przegląd, analiza, weryfikacja zdarzeń i incydentów w systemach klasy EDR/XDR, SIEM.
Obsługa i rozwiązywanie incydentów bezpieczeństwa uwzględniająca:
a) analizowane są logi systemowe,
b) analizowane są logi z urządzeń sieciowych oraz innych systemów bezpieczeństwa sieci (np. IPS/IDS, FW, NDR),
c) prowadzone są działania mające na celu ustalenia szczegółowego łańcucha zdarzeń.
Wsparcie w procesach analizy logów i zdarzeń w ruchu sieciowym.
Przygotowywanie scenariuszy reakcji na incydenty w warstwie procesowej oraz w warstwie technicznej dedykowane playbooki i automatyzacja w systemie klasy SOAR.
Przedstawienie rekomendacji krótko i średnio terminowych dla zidentyfikowanych incydentów bezpieczeństwa.
Przygotowywanie raportów z analizy incydentów cyberbezpieczeństwa.
-
Advanced Security Operations (ASO)
Advanced Security Operations (ASO) to zaawansowane usługi z zakresu wykrywania i reagowania na incydenty bezpieczeństwa, w których skład wchodzą:
-
Usługi dodatkowe
W ramach ASO oferowane są również dwie dodatkowe usługi związane z inżynierią odwrotną oraz oceną i weryfikacją dojrzałości zespołów monitorowania i reagowania (SOC/CSIRT/CERT).
Drugim elementem usług dodatkowych Trafford xSOC jest analiza działania i dojrzałości posiadanego lub właśnie budowanego zespołu SOC/CSIRT/CERT. Po weryfikacji istniejącej struktury zespołu odpowiedzialnego za obszar monitorowania, reagowania i obsługi incydentów bezpieczeństwa oraz analizie przyjętych założeń i koncepcji działania tego zespołu, nasi Eksperci zapewniają:
Analizę i weryfikację środowiska głównych narzędzi bezpieczeństwa zespołu SOC w oparciu o metodykę MITRE ATT&CK SOC Assessments, a także techniczną z wykorzystaniem systemu klasy Continuous Security Validation.
Wsparcie przy budowie/rozbudowie zespołów odpowiedzialnych za monitorowanie
Weryfikację dokumentacji i procedur zgodnie z najlepszymi międzynarodowymi praktykami oraz wsparcie przy rozwijaniu standardów prac
Wsparcie w zakresie optymalizacji czasu obsługi zdarzeń/incydentów;
Chcesz zgłosić incydent?
- dane kontaktowe (imię i nazwisko oraz nazwa i adres organizacji),
- adres e-mail,
- numer telefonu,
- opis wpływu incydentu,
- szczegóły dotyczące incydentu (system)
Zgłoś incydent
Dziękujemy za twoje zgłoszenie!
Interesuje Cię nasz xSOC?
Dostosujemy go do Twojej organizacji i celów. Umówmy się na spotkanie, by omówić szczegóły i korzyści współpracy.