Pagrindinis / Paslaugos / SOC saugumo stebėsena
SOC / SAUGUMO OPERACIJOSSOC saugumo stebėsena.
Saugumas prasideda nuo matomumo. Padedame rinkti reikšmingus įvykius iš sistemų, aptikti įtartiną veiklą ir užtikrinti, kad įspėjimai virstų aiškiais veiksmais.
Ką reiškia SOC paslauga?
SOC nėra vien programa ar ekranas su žurnalais. Tai apibrėžtas procesas: duomenų šaltinių pasirinkimas, įspėjimų taisyklės, peržiūros atsakomybė, incidentų klasifikavimas ir reagavimo kelias. Kiekviena grandis turi turėti atsakingą asmenį.
Stebėsenos šaltiniai ir priemonės
Priklausomai nuo infrastruktūros galime derinti ugniasienių, galinių įrenginių, serverių ir tinklo stebėseną. Tinkamos priemonės parenkamos pagal kliento aplinką ir sutartą paslaugų apimtį. Vien programinės įrangos įdiegimas nereiškia veikiančios 24/7 SOC paslaugos.
Reagavimas ir atsakomybės
Susitariame, kas priima pranešimus, kas klasifikuoja incidentą, kada informuojamas klientas ir kokie veiksmai leidžiami. Darbo laikas, reagavimo terminai ir garantijos įvardijami tik konkrečioje sutartyje, o ne žadami visiems vienodai.
Dažnai klausiama
Ar SOC reiškia 24/7 reagavimą?
Ne savaime. Stebėsenos dažnis, budėjimas ir reagavimo terminai priklauso nuo sutarties.
Ar SOC pakeičia antivirusinę ir ugniasienę?
Ne. SOC remiasi įvairių saugumo sluoksnių duomenimis ir papildo jų veikimą.