Виявлення інцидентів та контроль комплаєнсу

Рішення побудовано на передовій платформі SIEM, що забезпечує проактивний моніторинг подій безпеки в режимі реального часу 24/7 та виявлення порушень.

Ви впевнені, що вас не зламали?

277 днів

це середній час, за який організація виявляє витік даних

62%

організацій не мають кіберкоманд, які б достатньою мірою відповідали їхнім потребам в управлінні безпекою

83%

організацій зазнали більше одного витоку даних

НАШ СЕРВІС

Отримайте повний, End-to-End SOC без великих витрат

Завдяки рішенню Incident Detection & Compliance Control від ISSP SOC компанії можуть швидко виявляти порушення безпеки та ефективно реагувати на них з меншими витратами.

Ця послуга реалізує найкращі практики контролю дотримання стандартів інформаційної безпеки та моніторингу критичних подій в ІТ-інфраструктурі організації.

Без капітальних витрат - витрати включені у вартість підписки

Швидкі результати моніторингу з експертною підтримкою ISSP SOC

Доступ до інструментів аналізу інцидентів безпеки

Гарантовані результати на основі SLA

Допомога у створенні систем для ефективного збору журналів

Постійне вдосконалення та кастомізація правил виявлення

ЯК ЦЕ ПРАЦЮЄ

24/7 моніторинг усіх критичних подій безпеки

Послуга працює шляхом збору та автоматизованої обробки журналів аудиту систем автоматизації та телеметрії з кінцевих пристроїв з метою забезпечення моніторингу відповідності в режимі реального часу, виявлення порушень стандартів інформаційної безпеки та оперативного сповіщення замовника для вжиття коригувальних заходів.

Ми стежимо за ними:

Відмови критичних компонентів в системах інформаційної безпеки.

Критичні зміни в системах, пов'язані з модифікацією конфігурації або зміною рівня доступу користувачів.

Порушення фундаментальних принципів та вимог ключових стандартів інформаційної безпеки (ISO 27002, PCI DSS, SOX, SWIFT CSRF тощо).

Відхилення та порушення внутрішніх вимог інформаційної безпеки організації

ЩО МИ ВІДСТЕЖУЄМО

Захистіть свої дані, де б вони не зберігалися

Рішення Incident Detection & Compliance Control працює шляхом збору та аналізу даних про безпеку з різних ресурсів

Мережі

Хмарні середовища

Критичні пристрої

Сервери

Кінцеві точки

Додатки

Користувачі

ЯК МИ НАДАЄМО ПОСЛУГИ

Високорівнева архітектура

Підключення до сервісу здійснюється шляхом розгортання шлюзу/сервера з роз'ємами, що забезпечують віддалений збір логів аудиту з систем замовника, включаючи локальні системи та хмарні сервіси.

Решта компонентів системи моніторингу в рамках сервісу розташовані в хмарному центрі обробки даних ISSP SOC, розміщеному у європейського орендаря Amazon AWS. Взаємодія між сервером з'єднань і системою моніторингу відбувається через захищений протокол https або VPN.

Додатковим компонентом є агенти для робочих станцій/серверів замовника, які підтримують встановлення на операційні системи Windows, Linux та MacOS і взаємодіють безпосередньо з системою моніторингу ISSP SOC.

Це дозволяє збирати додаткову телеметрію з кінцевих точок, у тому числі за межами корпоративної мережі клієнта, через захищений протокол https.