Skip links

SOC as a Service / MDR 24/7 și Threat Hunting & Threat Intelligence

Monitorizare continuă, investigarea amenințărilor și căutarea proactivă a semnelor de compromitere, cu responsabilități și rezultate definite pentru organizația dumneavoastră

Navighează la

Serviciile Safetech Innovations susțin organizațiile care au nevoie de monitorizare și răspuns la amenințări sau doresc să completeze capacitățile echipei interne de securitate. Centrul STI CERT reunește expertiza operațională și informațiile relevante pentru investigarea alertelor și înțelegerea riscurilor.

Puteți selecta monitorizarea Managed SOC / MDR 24/7, serviciul recurent Threat Hunting & Threat Intelligence sau o combinație definită în funcție de nevoile organizației. Fiecare serviciu are activități, livrabile și limite de responsabilitate proprii.

Utilitate și beneficii

Prin aceste servicii, organizația dumneavoastră poate beneficia de:

Vizibilitate asupra amenințărilor

Analizarea informațiilor de securitate din sursele și sistemele incluse

Continuitate operațională a monitorizării

Acoperire 24/7 prin serviciul Managed SOC / MDR

Acces la expertiză specializată

Echipe care investighează alertele și analizează amenințările în contextul infrastructurii

Identificare proactivă

Căutarea semnelor unor amenințări avansate prin activitățile de Threat Hunting

Informații pentru decizii

Rapoarte și recomandări care susțin prioritizarea măsurilor de securitate

Îmbunătățirea proceselor

Lecții învățate și constatări care pot orienta ajustarea capabilităților existente

Metodologia și caracteristicile serviciului

Serviciile Managed SOC / MDR 24/7, Threat Hunting & Threat Intelligence au următoarele caracteristici:

Managed SOC (SOCaaS) / MDR 24/7

Asigurăm monitorizarea securității 24 de ore pe zi, șapte zile pe săptămână, cu detectarea, investigarea și escaladarea amenințărilor din perimetrul convenit. Serviciul implică echipe L1/L2 și acces la expertiza L3 pentru incidente complexe.

Analizăm alertele în contextul sistemelor și surselor integrate, evaluăm constatările și comunicăm informațiile necesare echipelor responsabile. Acțiunile de răspuns se desfășoară în limitele responsabilităților, autorizărilor și posibilităților tehnice stabilite pentru serviciu. Modul de colaborare cu echipa beneficiarului și criteriile de escaladare sunt definite înaintea operării.

Livrabile:

  • Monitorizare 24/7.
  • Alerte investigate și escaladate.
  • Raport lunar detaliat.
  • Lecții învățate trimestrial.
  • Niveluri de serviciu și angajamente de răspuns definite prin SLA contractual.

Model de colaborare: serviciu recurent, cu abonament de minimum șase luni. Serviciile, tehnologiile, timpii de răspuns și criteriile de escaladare sunt convenite contractual, împreună cu limitele responsabilității pentru intervenție.

Threat Hunting & Threat Intelligence

Căutăm proactiv semne ale unor amenințări care necesită analiză aprofundată, inclusiv amenințări persistente avansate — APT —, amenințări interne și deplasarea laterală în infrastructură. Activitățile de Threat Hunting sunt adaptate obiectivelor și informațiilor disponibile în perimetrul analizat.

Componenta Threat Intelligence aduce informații despre amenințări relevante pentru organizație, inclusiv indicatori de compromitere și monitorizare dark web în acoperirea convenită. Corelăm constatările cu contextul beneficiarului și comunicăm informațiile care pot orienta investigațiile și măsurile de protecție.

Livrabile:

  • Raport lunar de Threat Hunting.
  • Indicatori de compromitere — IOC — și tactici, tehnici și proceduri — TTP — identificate.
  • Raport lunar de Threat Intelligence.
  • Alerte proactive privind constatările relevante din monitorizarea dark web.

Model de colaborare: serviciu recurent, cu activități lunare sau trimestriale și rapoarte lunare. Sursele, acoperirea, frecvența activităților, durata păstrării datelor și limitele accesului sunt definite contractual. Volumul activităților și criteriile de acceptare a livrabilelor sunt stabilite pentru colaborare. Monitorizarea Managed SOC / MDR 24/7 se selectează distinct.

Mod de colaborare și parametrii serviciilor

Mod de colaborare

Oferta este construită în jurul perimetrului și rezultatelor urmărite. Definim împreună parametrii relevanți:

ServiciuModel de livrareParametri stabiliți pentru colaborare
Managed SOC / MDR 24/7Recurent; minimum șase luniSisteme și surse integrate, tehnologii, SLA, escaladare, autorizarea acțiunilor și responsabilități de răspuns.
Threat Hunting & Threat IntelligenceRecurent; activități lunare sau trimestrialeObiective de hunting, surse, acoperire, frecvențe, acces la date, păstrarea datelor și volumul activităților.

 

Tehnologii care susțin serviciile

În funcție de arhitectura beneficiarului, serviciul SOC poate utiliza Stellar Cyber pentru XDR/NDR, Splunk sau Microsoft Sentinel pentru analiza evenimentelor, Darktrace pentru NDR și Cynet pentru EDR. ThreatEcho poate susține analiza informațiilor despre amenințări și riscuri.

Pentru Threat Hunting & Threat Intelligence, instrumentele disponibile includ ThreatEcho, Kela și MISP. Selectarea surselor și platformelor ține cont de obiectivele serviciului, accesul disponibil și condițiile de utilizare. Tehnologiile și licențele incluse se precizează în ofertă; instrumentele sunt selectate pentru fiecare colaborare.

Inițierea și desfășurarea colaborării

  1. Definirea obiectivelor. Clarificăm nevoile organizației, serviciile selectate, infrastructura și responsabilitățile echipelor.
  2. Pregătirea accesului și integrărilor. Agreăm sursele de informații și condițiile tehnice necesare activităților contractate, împreună cu regulile de acces și comunicare.
  3. Stabilirea procedurilor operaționale. Definim escaladarea, persoanele de contact și acțiunile de răspuns autorizate.
  4. Furnizarea serviciilor. Monitorizăm și investigăm alertele sau realizăm activitățile de hunting și intelligence, potrivit serviciilor selectate.
  5. Raportarea și revizuirea rezultatelor. Prezentăm constatările și prioritățile, urmărind calendarul de raportare și obiectivele convenite.

Servicii complementare

Pentru administrarea tehnologiilor puteți selecta separat serviciile de integrare și administrare a soluțiilor. Managementul recurent al vulnerabilităților, testarea de securitate, auditul funcției SOC și consultanța GRC au obiective distincte și se includ când sunt contractate explicit.

Pentru disponibilitatea unei echipe de intervenție sau analiza unui incident gestionat, puteți consulta serviciile de răspuns la incidente și analiză post-incident.

Ce recomandă serviciile Safetech?

STI CERT furnizează servicii SOC din 2015, cu acoperire 24/7/365, și este acreditat de Trusted Introducer. Experiența centrului susține investigarea alertelor și analiza amenințărilor în contextul infrastructurii beneficiarului, cu escaladare și responsabilități de răspuns definite pentru fiecare colaborare.

Adaptarea la mediul clientului este susținută și de testimoniale publice: Smartree HrTech evidențiază maturitatea operațională a echipei SOC și capacitatea Safetech de a adapta soluția la specificul activității sale.

Contactează-ne

Articole similare

Vezi toate articolele
Powered by  GDPR Cookie Compliance (opens in a new tab)
Prezentare generală a confidențialității

Acest site folosește cookie-uri pentru a-ți putea oferi cea mai bună experiență în utilizare. Informațiile cookie sunt stocate în browser-ul tău și au rolul de a te recunoaște când te întorci pe site-ul nostru și de a ajuta echipa noastră să înțeleagă care sunt secțiunile sitului pe care le găsești mai interesante și mai utile.
Pentru mai multe informatii poti consulta Nota de Informare Generală privind prelucrarea datelor cu caracter personal.