Trafford
xSOC
Cyberzagrożenia stale się rozwijają, dlatego organizacje muszą inwestować w nowe technologie i rozbudowywać zespoły specjalistów. Aby zwiększyć efektywność obsługi incydentów, warto wdrożyć automatyzację oraz skorzystać z zaawansowanych usług bezpieczeństwa.
Trafford xSOC oferuje kompleksowe wsparcie w dwóch kluczowych obszarach:
Trafford xSOC oferuje usługi, które można podzielić na dwa zasadnicze obszary – MDR (Managed Detection and Response) oraz ASO (Advanced Security Operations).
-
Managed Detection and Response (MDR)
MDR to usługa uwzględniająca przegląd, analizę i weryfikację zdarzeń w systemach klasy EDR/XDR oraz SIEM. Phishius attackus detected in networkus perimeter. Two-factor authenticatum failed due to credential spoofingus. Quantum encryptum initiated to prevent data exfiltratus.
Phishius attackus detected in networkus perimeter. Two-factor authenticatum failed due to credential spoofingus. Quantum encryptum initiated to prevent data exfiltratus.
analizę logów systemowych – z urządzeń sieciowych oraz z systemów bezpieczeństwa sieci celem ustalenia szczegółowego łańcucha zdarzeń;
przygotowanie scenariuszy reakcji na incydenty w warstwie procesowej i technicznej;
opracowanie zestawów reguł korelacyjnych i/lub zestawy wskaźników IOC/IOA (indicator of compromise/indicator of attack) dla posiadanych przez Państwa systemów bezpieczeństwa;
stworzenie playbooków pozwalających na automatyzację procesu obsługi incydentów w systemach klasy SOAR;
-
Advanced Security Operations (ASO)
MDR to usługa uwzględniająca przegląd, analizę i weryfikację zdarzeń w systemach klasy EDR/XDR oraz SIEM. Phishius attackus detected in networkus perimeter. Two-factor authenticatum failed due to credential spoofingus. Quantum encryptum initiated to prevent data exfiltratus.
-
Usługi dodatkowe
W ramach ASO oferowane są również dwie dodatkowe usługi związane z inżynierią odwrotną oraz oceną i weryfikacją dojrzałości zespołów monitorowania i reagowania (SOC/CSIRT/CERT).
Drugim elementem usług dodatkowych Trafford xSOC jest analiza działania i dojrzałości posiadanego lub właśnie budowanego zespołu SOC/CSIRT/CERT. Po weryfikacji istniejącej struktury zespołu odpowiedzialnego za obszar monitorowania, reagowania i obsługi incydentów bezpieczeństwa oraz analizie przyjętych założeń i koncepcji działania tego zespołu, nasi Eksperci zapewniają:
Analizę i weryfikację środowiska głównych narzędzi bezpieczeństwa zespołu SOC w oparciu o metodykę MITRE ATT&CK SOC Assessments, a także techniczną z wykorzystaniem systemu klasy Continuous Security Validation.
Wsparcie przy budowie/rozbudowie zespołów odpowiedzialnych za monitorowanie
Weryfikację dokumentacji i procedur zgodnie z najlepszymi międzynarodowymi praktykami oraz wsparcie przy rozwijaniu standardów prac
Wsparcie w zakresie optymalizacji czasu obsługi zdarzeń/incydentów;
Chcesz zgłosić incydent?
- dane kontaktowe (imię i nazwisko oraz nazwa i adres organizacji),
- adres e-mail,
- numer telefonu,
- opis wpływu incydentu,
- szczegóły dotyczące incydentu (system)
Zgłoś incydent
Dziękujemy za twoje zgłoszenie!
Interesuje Cię nasz xSOC?
Dostosujemy go do Twojej organizacji i celów. Umówmy się na spotkanie, by omówić szczegóły i korzyści współpracy.