NETCLOUD24 · IT servis a bezpečnosť
Spojte bezpečnostné signály so špecifickou odozvou. Pomáhame plánovať monitorovanie, analýzu udalostí a riešenie incidentov v modeli prispôsobenom rizikám a schopnostiam organizácie.
ROZSAH PRISPÔSOBENÝ VAŠIM POTREBÁM
Najprv uvádzame systémy, dáta a udalosti dôležité pre spoločnosť. Určujeme, ktoré zdroje informácií sú dostupné a aká je možná reakcia, keď sa zistí problém. Monitorovanie bez vlastníka alarmu neposkytuje kompletný servisný proces. Projekt preto zahŕňa aj prevádzkové hodiny, kontaktné cesty a práva osôb vykonávajúcich činnosť.
Informácie zo serverov, sieťových zariadení, účtov a ochrany staníc môžu vyžadovať spoločnú analýzu. Vyberáme zdroje protokolov, pravidlá ich prenosu a uchovávania. Nástroje SIEM pomáhajú spájať udalosti, ale ich účinnosť závisí od konfigurácie a kvality údajov. Dohodneme sa na pravidlách a overíme si ich na scenároch vhodných pre dané prostredie.
Oznámenie by malo špecifikovať význam udalosti, použitý zdroj a ďalší krok. Stanovujeme priority, pravidlá eskalácie a ako dokumentovať zistenia. Opakované falošné poplachy vyžadujú ladenie, aby nezakrývali dôležité signály. Automatizáciu odozvy realizujeme len v dohodnutom rozsahu s kontrolou jej vplyvu na prevádzku služieb.
Plán odozvy popisuje, kto rozhoduje o odpojení zariadenia, zmene prístupu alebo obnovení údajov. Zahŕňame zabezpečenie informácií potrebných na objasnenie incidentu a kontaktovanie vlastníkov systémov. Cvičenie scenára vám umožní odhaliť chýbajúce roly. V núdzovej situácii tím používa osvedčený plán a nehľadá postup od začiatku.
Súhrn by vám mal pomôcť pri rozhodovaní: uveďte udalosti, prijaté opatrenia a odporúčania. Rozsah reportov dohodneme s technickými a manažérskymi ľuďmi. Recenzie vám umožňujú brať do úvahy nové systémy a zmeny v spôsobe vašej práce. Prístup k údajom monitorovania obmedzujeme na dohodnuté roly a pravidlá spracovania sú opísané v servisnej dokumentácii.
OD POTREBY K RIEŠeniu
Organizácia využívajúca prácu na diaľku môže začať dohliadaním na prihlásenia, servery a koncové zariadenia. V pilote preverujeme, ako odhaliť nezvyčajný prístup a kto bude rozhodovať o ďalšom postupe. Výsledky sa používajú na spresnenie pravidiel a komunikácie pred rozšírením dohľadu.
TRANSPARENTNÁ SPOLUPRÁCA
Zhromažďujeme požiadavky, závislosti a obmedzenia. Stanovíme si cieľ a údaje potrebné na prípravu rozsahu práce.
Pripravíme riešenie podľa dohodnutého plánu. Testy potvrdzujú, že scenáre potrebné pre používateľov fungujú.
Zistenia a výsledky práce dokumentujeme. Vieme naplánovať ďalšiu správu, podporu a rozvoj prostredia.
Rozsah „analýzy zdroja udalostí“ a oblasť „Plán monitorovania a SIEM“ stojí za posúdenie spolu so súčasnými systémami. Spoločný zoznam závislostí pomáha určiť potrebné prístupy, kontaktné osoby a činnosti, ktoré si vyžadujú predchádzajúcu prípravu.
Plán pre oblasť „Previerky a zlepšovanie bezpečnosti“ je možné vypracovať spolu s organizáciou. Pri zmene počtu používateľov, aplikácií alebo umiestnení je dobré prehodnotiť požiadavky, namiesto toho, aby ste predpokladali, že predchádzajúce nastavenia stále zodpovedajú novej situácii.
Pred začatím realizácie projektu sa s vaším tímom dohodneme na rozsahu potrebnej pomoci a prioritách súvisiacich s každodennou prácou spoločnosti. Na začiatok budete potrebovať: informácie o súčasnej organizácii prostredia a príklady situácií vyžadujúcich zlepšenie. Po spoločnom posúdení budeme schopní pripraviť plán, ktorý zodpovedá potrebám vášho tímu.
ODPOVEDE PRED ZAČANÍM PRÁCE
Nie. Ochrana zariadenia je jedným zo zdrojov signálov a bezpečnosti. Proces SOC kombinuje pozorovanie udalostí, hodnotenie a dohodnuté akcie.
V ponuke je nastavený model dostupnosti, hodiny analýzy a odozva mimo pracovnej doby. Rozsah musí spĺňať požiadavky a rozpočet organizácie.
Pred spustením definujeme roly, oprávnenia a rozsah spracovania údajov. Prístup by mal vyplývať z povinností súvisiacich s prevádzkou služby.
SÚVISIACE OBLASTI
Máte otázky týkajúce sa našich služieb alebo potrebujete cenovú ponuku? Napíšte nám a my vám odpovieme čo najskôr.
Adresa
ulica Mickiewicza 13
32-545 Karniowice, Poľsko
NIP: 6282281064