SOCA Breach Detection & Response

Společnosti řeší potřebu monitoringu bezpečnosti vlastního ICT prostředí, a přitom nechtějí investovat do služby SOC. Nebo již SOC mají a uvědomují si, že vždy nemusí detekovat probíhající kybernetický útok na základě nastavených pravidel.

S pomocí služby SOCA Breach Detection & Response dokážeme efektivně odhalit překonání bezpečnostních opatření a průnik útočníka do sítě společnosti.
Rozmístěním nástrah ve formě honeypotů a tokenů, jejichž účelem je přitahovat potenciální útočníky a odeslat informaci bezpečnostním týmům, získáváme okamžitý přehled o situaci a zahajujeme dohodnutou reakci.

• Výběr vhodné kombinace komponent, návrh jejich rozmístění a nasazení do schválených síťových a systémových/aplikačních uzlů.
• Ověření funkčnosti přenosové cesty / možnosti reportingu a rozhraní pro vzdálenou správu.
• Přijetí alarmu a jeho předání k řešení.
• Podpora při řešení nebo vyřešení alarmu.
• Pravidelná kontrola funkčnosti / ověření funkčnosti přenosové cesty.
• Maintenance HW komponent.

Thinkst Canary

Službu je možné rozšířit o:

• Další služby z rodiny SOCA – skeny zranitelností, phishingové kampaně, správa zranitelností a další.
• Detekční nástroje zajišťující monitoring síťového provozu.
• Security Monitoring and Response zajišťující službu kontinuálního monitoringu a reakce (SOC jako služba).