Надграждаме екипа ви още днес. SOC as a Service ви дава екип от аналитици, инженери и тестъри, който следи средата ви и действа по нея, денем и нощем.
- Екип с имена, а не обща опашка от тикети
- От засичане до сигнал за под 14 минути
- Ограничаване в рамките на часа, по договор
Получавате опитен екип на ваше разположение 24/7
Аналитиците
Екип с имена, на смени денонощно. Опит, който един назначен човек не може да носи сам.
Наблюдението
Нашата платформа и правила за откриване, донастроени от всяка среда преди вашата.
Правото да действаме
Не само сигналът. Акаунтът се спира и машината се изолира, докато вие спите, а описанието идва сутринта.
Какво реално се наблюдава
- Крайни устройства и сървъри
- Работни станции, сървъри и това, което върви на тях. Следим поведението преди инцидента, а не имена на файлове от списък.
- Идентичности и вписвания
- Вписвания, промени на права и невъзможни пътувания. Оттам започват повечето пробиви и там се спират най-евтино.
- Ръбът на мрежата
- Телеметрия от защитната стена и VPN-а, свързана с крайните устройства. Вписване отникъде и подозрителен процес стават едно събитие, не две.
- Облак и SaaS
- Административната дейност в облака ви: нови ключове, нови роли и съгласия, дадени тихомълком.
- Имейл
- Правила, които препращат навън, и поща в три през нощта от непознат акаунт. Тук се наблюдава; филтрирането е друга услуга.
- Продуктите, които вече имате
- Сигналите от инструментите, които вече имате, влизат в същия поток и им отговарят същите хора.
Как работи
Наблюдаваме
Телеметрията от всеки източник влиза в един свързан поток. Нашите екрани, вашият сън.
Преценяваме
Аналитик с име решава кое е истинско, преди да чуете за него. Не ви пращаме опашка за разчистване.
Ограничаваме
Засегнатата машина или акаунт се изолира с наше решение, уговорено предварително. Ограничаването не чака някой да се събуди.
Какво получавате
Екип, който можете да назовете, и запис за всяка нощ
Водещ и заместник с имена, достъпни без тикет. Всеки месец: какво е видяно, по какво е действано и колко престой сте спестили. След инцидент - писан разказ, по който инженерите ви могат да работят и бордът може да го прочете.
Вижте какво изважда една седмица истинско наблюдение
Две седмици одит и отчет, който остава у вас, каквото и да решите после.