Sikkerhet
SOC. Security Operations Center
Døgnkontinuerlig sikkerhetsovervåking levert av norske seniorkonsulenter. Vi tar nattevakten.
Vi holder øye med miljøet ditt døgnet rundt
De fleste angrep starter ikke med et smell, men med en pålogging på et litt rart tidspunkt, en prosess som oppfører seg annerledes enn i går, eller en bruker som klikket på noe hen ikke skulle. Noen må se det i tide.
Vi overvåker og håndterer sikkerhetshendelser og sørger for at angrep blir stoppet før de blir kritiske. Vår SOC-tjeneste leveres via Cortex XDR fra Palo-alto networks, plattformen bak noen av verdens største SOC-er.
Med SOC fra ZeroSubnet kan du sove godt om natten, vi holder øye med ditt miljø døgnet rundt, hele året!
Slik fungerer det
Oppdage. Vi overvåker klienter og servere gjennom Cortex XDR. Du får oppfølging av seniorkonsulenter som kjenner ditt miljø!
Vurdere. Vi vurderer hver hendelse, og har kompetansen til å vite om en hendelse er reell eller ikke.
Håndtere. Er det alvor, håndterer vi hendelsen etter det vi har avtalt på forhånd, fra å varsle dere til å isolere en maskin med én gang.
Er dere på utkikk etter andre sikkerhetsprodukter?
Kombinér gjerne med administrert brannmur – da kan vi stenge en dør med én gang i stedet for å be noen andre gjøre det. eller en penetrasjonstest for å finne hullene før noen bruker dem.
Ofte stilte spørsmål
Hva er en SOC?
SOC står for Security Operations Center. et sikkerhetssenter som overvåker IT-miljøet ditt, oppdager mistenkelig aktivitet og håndterer hendelser når de oppstår. Kjøper du det som en tjeneste, slipper du å bygge og bemanne det selv.
Hva overvåker dere?
Vi overvåker klienter og servere gjennom Cortex XDR, sammen med signalene fra miljøet rundt. Hva som skal med i omfanget, avtaler vi konkret ved oppstart.
Hva skjer når dere oppdager noe?
Vi undersøker først om det er reelt. Er det det, håndterer vi hendelsen etter det vi har avtalt på forhånd. Fra å varsle dere til å isolere en enhet umiddelbart. Rammene settes før noe skjer, ikke midt i en hendelse.
Betyr 24/7 at det sitter noen der hele natta?
Det betyr at hendelser blir fanget opp og håndtert hele døgnet, også i helger og høytider. De praktiske detaljene om vaktordning og responstid avtales ved oppstart.
Må vi bytte ut sikkerhetsverktøyene vi har i dag?
Tjenesten vår leveres gjennom Cortex XDR, så den plattformen må på plass. Resten av verktøykassen deres kan som regel bli stående. Vi ser på helheten før vi foreslår endringer.
Hvor lagres dataene?
Det avklarer vi konkret i avtalen, sammen med hvor lenge de oppbevares. Har dere krav fra bransje eller regelverk, tar vi høyde for dem fra start.