Twój sprzęt. Nasza usługa SOC.
Rozwijaj bezpieczeństwo bez wymiany całego środowiska.
Zachowujesz kontrolę nad infrastrukturą
Sprzęt pozostaje własnością jednostki. Rozpoznajemy istniejące systemy, umowy, licencje i kompetencje administratorów. Proponujemy integrację, a wymianę elementów uzasadniamy konkretnym brakiem: wsparcia producenta, możliwości rejestrowania zdarzeń, wydajności lub bezpieczeństwa.
Dobieramy model przetwarzania
Możliwy zakres lokalny, hybrydowy lub zewnętrzny ustalamy podczas projektowania. Rozmieszczenie kolektorów, przechowywanie logów, szyfrowanie i dostęp administracyjny wynikają z wymagań jednostki. Nie zakładamy automatycznie przekazania pełnej zawartości systemów poza urząd.
Minimum dostępu, konkretne zadanie
Dostęp serwisowy otrzymuje określony cel, zakres i właściciela. Stosujemy indywidualne konta i uzgodnione mechanizmy uwierzytelniania. Czynności administracyjne powinny pozostawiać ślad, a odebranie dostępu po zakończeniu współpracy jest elementem planu wyjścia.
Wspólna lista odpowiedzialności
Jednostka wskazuje właścicieli usług, udostępnia uzgodnione źródła i podejmuje decyzje organizacyjne. SOC obsługuje zdarzenia i wykonuje działania objęte kontraktem. Dostawcy aplikacji odpowiadają za zadania przypisane im w istniejących umowach. Te zależności zapisujemy przed startem.
Koszt policzony przed uruchomieniem
Na cenę wpływają liczba urządzeń i kont, jednostek i lokalizacji, ilość logów, retencja, licencje, integracje oraz zakres reakcji. Oddzielamy wdrożenie, abonament i prace dodatkowe. Możesz porównać warianty dla obecnego środowiska i planowanego rozwoju.
Możliwość zakończenia współpracy
Umowa określa eksport danych i konfiguracji, czas przekazania, usunięcie dostępów, zasady usunięcia kopii oraz przekazanie otwartych spraw. Ciągłość nadzoru podczas zmiany dostawcy planujemy tak samo uważnie jak jego uruchomienie.
Zacznijmy od Twojej infrastruktury.
Istniejąca serwerownia, jeden urząd lub kilka jednostek. Dobierzemy zakres SOC, XDR i NOC.