SOC – Security Operations Center

Standard to od 14 dni roboczych do kilku miesięcy (zależnie od podmiotu)od podpisania umowy do pełnego uruchomienia centrum operacji bezpieczeństwa. W tym czasie wdrażania nowych źródeł danych, konfiguracja SIEM i tuning bezpieczeństwa odbywają się równolegle. Przez cały czas towarzy Ci dedykowany inżynier ITH.

Nasz zespół analityków pracuje 24/7. W przypadku incydentu krytycznego i wysokiego analityk podejmuje działania natychmiast (izolacja, blokowanie), jednocześnie powiadamiając wskazane przez Ciebie osoby z Twojej organizacji o każdej porze doby.

Udostępniamy Ci środowisko SIEM zarządzane przez ITH. Jeśli masz już wdrożony system SIEM (np. Splunk, Microsoft Sentinel, IBM QRadar), możemy z nim się zintegrować lub prowadzić równoległy monitoring.

Tak, to jeden z kluczowych wyróżników usługi SOC ITH. Zapewniamy pełną dokumentację incydentów bezpieczeństwa w formacie wymaganym przez NIS-2, terminowe powiadomienia do CSIRT oraz regularny przegląd procedur bezpieczeństwa i zarządzania ryzykiem. Więcej informacji: ith.eu/wdrozenie-nis-2 oraz ith.eu/nis2.

Gromadzimy wyłącznie logi bezpieczeństwa (eventy, metadane sieciowe, alerty) – nie treści wiadomości ani danych biznesowych. Dane przechowywane są na serwerach ITH zlokalizowanych w Polsce, zgodnie z RODO i umową powierzenia przetwarzania danych.

Tak. W ramach SOC stosujemy sztuczną inteligencję i uczenie maszynowe do analizowania wzorców ruchu sieciowego i wykrywanie anomalii odbiegających od normalnej działalności. Automatyzacji podlegają zarówno korelacja zdarzeń, jak i wstępna klasyfikacja incydentów, co pozwala naszym ekspertom skupić się na faktycznych zagrożeniach, nie na szumie alertów.