Стандартний термін становить від 14 робочих днів до кількох місяців (залежно від організації) від моменту підписання договору до повного запуску центру управління безпекою. Протягом цього часу паралельно здійснюється впровадження нових джерел даних, налаштування SIEM та оптимізація системи безпеки. Протягом усього цього часу вас супроводжує виділений інженер ITH.
Наша команда аналітиків працює цілодобово. У разі виникнення інциденту критичного та високого рівня аналітик негайно вживає заходів (ізоляція, блокування), одночасно повідомляючи вказаних вами осіб з вашої організації в будь-який час доби.
Ми надаємо вам середовище SIEM, яке адмініструє компанія ITH. Якщо у вас уже впроваджено систему SIEM (наприклад, Splunk, Microsoft Sentinel, IBM QRadar), ми можемо інтегруватися з нею або здійснювати паралельний моніторинг.
Так, це одна з ключових особливостей послуги SOC від ITH. Ми забезпечуємо повну документацію щодо інцидентів безпеки у форматі, передбаченому стандартом NIS-2, своєчасне повідомлення до CSIRT, а також регулярний перегляд процедур безпеки та управління ризиками. Більше інформації: ith.eu/wdrozenie-nis-2 та ith.eu/nis2.
Ми збираємо виключно журнали безпеки (події, мережеві метадані, сповіщення) — а не зміст повідомлень чи бізнес-дані. Дані зберігаються на серверах ITH, розташованих у Польщі, відповідно до Загального регламенту про захист даних (RODO) та угоди про доручення обробки даних.
Так. У рамках SOC ми використовуємо штучний інтелект та машинне навчання для аналізу моделей мережевого трафіку та виявлення аномалій, що відхиляються від звичайної діяльності. Автоматизації підлягають як кореляція подій, так і попередня класифікація інцидентів, що дозволяє нашим експертам зосередитися на реальних загрозах, а не на шумі сповіщень.
PL
EN
DE
