SOC as a service og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: et managed SOC, der dækker de timer, I vælger, SIEM-implementering og -migrering, onboarding af logs, detection engineering, drift af EDR og XDR, retainers til hændelsesrespons, sårbarhedsstyring, automatisering af respons og threat hunting, med dedikerede SOC-analytikere og detection engineers til jeres team.
Sikkerhedsovervågning, vi leverer
Managed SOC
Alarmer fra jeres SIEM og EDR sorteret af analytikere i jeres arbejdstid eller døgnet rundt, bekræftede hændelser eskaleret til jeres vagthavende inden for aftalte responstider og en månedlig rapport om, hvad der blev set, hvad der blev lukket, og hvilke detektioner der blev tunet.
SIEM-implementering og -migrering
Microsoft Sentinel i Defender-portalen, Splunk Enterprise Security, Elastic Security, Google Security Operations eller Wazuh sat op med opbevaring, adgang og omkostningsgrænser planlagt, før data ankommer, og migrering mellem SIEM’er, hvor hver detektion genopbygges og testes på den nye platform, før den gamle slukkes.
Onboarding af logkilder
Cloud-auditlogs, login fra Entra ID og Okta, aktivitet i Microsoft 365 og Google Workspace, firewalls, EDR og jeres egne applikationer fortolket til ét skema som ASIM, ECS eller OCSF, med Cribl eller SIEM’ens egen pipeline, der fjerner støj, før den faktureres.
Detection engineering
Detektionsregler holdt som kode i Git, skrevet i Sigma eller direkte i KQL, SPL eller ES|QL, knyttet til MITRE ATT&CK, testet mod simulerede angreb med Atomic Red Team før udgivelse og tunet, indtil analytikerne stoler på det, der udløses.
Drift af EDR og XDR
Microsoft Defender for Endpoint, CrowdStrike Falcon eller SentinelOne udrullet til hver server og laptop med tamper protection slået til, undtagelser holdt korte og gennemgået, og enheder isoleret fra konsollen, så snart et kompromis er bekræftet.
Retainers til hændelsesrespons
Vilkår aftalt, før noget sker: kontakter, adgang, håndtering af beviser og de timer, vi svarer i. Når en hændelse indtræffer, følger inddæmning, forensisk indsamling med Velociraptor, fjernelse af trusler og en skriftlig rapport, og timer, der ikke bruges på hændelser, går til beredskabsarbejde som gennemgang af playbooks og responsøvelser.
Sårbarhedsstyring
Servere, containere, laptops og cloudressourcer scannet med Tenable, Qualys, Rapid7 eller Microsoft Defender Vulnerability Management, fund rangeret efter udnyttelighed med EPSS og CISA’s Known Exploited Vulnerabilities-katalog, og rettefrister pr. alvorlighed fulgt til afslutning sammen med det ansvarlige team.
SOAR og automatisering af respons
Sentinel-automatiseringsregler og Logic Apps-playbooks, Splunk SOAR, Tines eller Torq, der beriger hver alarm, opretter ticketen og kalder den rette person, hvor trin, der deaktiverer en konto eller isolerer en enhed, venter på en analytikers godkendelse.
Threat hunting
Jagter, der starter ud fra en hypotese, en ny trusselsrapport eller en ATT&CK-teknik, som jeres detektioner endnu ikke dækker, kørt over måneders opbevarede logs og hver afsluttet med en ny detektionsregel eller en skriftlig note om, hvorfor hypotesen ikke holdt.
Ansæt SOC-analytikere og detection engineers
Dedikerede SOC-analytikere og detection engineers
SOC-analytikere og detection engineers, der indgår i jeres team på fuld tid, arbejder i jeres værktøjer og processer og rapporterer til jeres leder. I interviewer dem; vi står for den ukrainske kontrakt, lønudbetalingen, faktureringen og ferie og orlov.
Projekter inden for Sikkerhedsovervågning
En afgrænset opgave inden for sikkerhedsovervågning med et fast omfang, en fast plan og en navngiven leder hos os, der ejer resultatet og rapporterer fremdriften i jeres kanaler.
Løbende sikkerhedsovervågning
Sikkerhedsovervågning som løbende ydelse: de samme folk hver måned, en backlog, I selv prioriterer, og timer, I kan se i vores portal og på fakturaen.
Siden om dedikerede teams forklarer, hvordan specialister indgår i jeres team, og siden om outsourcing beskriver projektleverance, overtagelser og hvordan vi tager betaling.
Hvem arbejder med jeres sikkerhedsovervågning
SOC-analytikere
Sortering og eskalering af alarmer, første og anden linje
Detection engineers
Regler som kode, tuning og angrebssimulering
SIEM-udviklere
Opsætning af platform, logpipelines og indlæsningsomkostninger
Incident responders
Inddæmning, forensik og hændelsesrapporter
Threat hunters
Hypotesedrevne jagter på tværs af opbevarede logs
Sådan driver vi sikkerhedsovervågning
Før overvågningen starter, aftaler vi, hvad der dækkes, timerne, responstiden for hver alvorlighed, og hvem i jeres team der kontaktes ved hvad. Hver alarmtype har en runbook, hver eskalering skrives op i jeres ticketsystem, og analytikerne arbejder gennem personlige konti med kun den adgang, sortering kræver, så deres egne handlinger fremgår af auditloggen.
Detektioner behandles som kode: versionsstyrede, gennemgåede, testet mod simulerede angreb og målt på, hvor ofte de udløses uden grund. Fund fra penetrationstest og hændelser kommer tilbage som nye regler, så den samme teknik fanges næste gang. Vi overvåger vores egne enheder på samme måde: vores laptops kontrolleres af en agent, vi har skrevet i Rust, mod vores sikkerhedsbaseline på Windows, macOS og Ubuntu, med kontroller, der er knyttet til ISO 27001, CIS, Cyber Essentials, Essential Eight og SOC 2.
Andre ydelser inden for cloud, DevOps og sikkerhed
AWS-udvikling
AWS-udvikling: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplatforme, generativ AI med Bedrock, sikkerhed og omkostningsoptimering, med dedikerede AWS-ingeniører eller projektleverance.
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
IT-infrastruktur
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk, Microsoft 365 og Entra ID, virtualisering, sikkerhedskopier og telekom, med dedikerede systemadministratorer eller løbende support.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Linux-administration
Linux-administration: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux sat op, patchet, hærdet, overvåget og sikkerhedskopieret samt end-of-life-opgraderinger, med dedikerede Linux-administratorer eller løbende support.
Netværksteknik
Netværksteknik: routing og switching, firewalls, SD-WAN og zero-trust-adgang, cloudnetværk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerede netværksingeniører eller projektleverance.
Cloudsikkerhed
Cloudsikkerhed: CSPM og CNAPP, gennemgang af IAM, Kubernetes-sikkerhed, netværks- og databeskyttelse og cloud compliance på AWS, Azure og Google Cloud, med dedikerede cloudsikkerhedsingeniører eller projektleverance.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Spørgsmål om SOC og sikkerhedsovervågning
Hvilke brancher arbejder jeres SOC-analytikere i?
Mest cybersikkerhedsvirksomheder, på managed detection-tjenester og detektionsindholdet i deres produkter; fintech, bank og forsikring, hvor overvågning og indberetning af hændelser er lovpligtige efter DORA og PCI DSS; industri- og energivirksomheder, der overvåger kontor- og fabriksnetværk; e-handel, der beskytter kundekonti mod overtagelse og svindel; SaaS-virksomheder, hvis kunder forventer løbende overvågning; samt hosting- og telekomudbydere og systemer i den offentlige sektor.
Overvåger I døgnet rundt?
Ja, når I har brug for det: arbejdstid i jeres tidszone, udvidet åbningstid eller dækning 24/7 på en vagtplan, aftalt før overvågningen starter. Hver mulighed følger med skriftlige responstider pr. alvorlighed og en navngiven eskaleringsvej ind i jeres team.
Kan I arbejde med den SIEM og EDR, vi allerede har?
Ja. De fleste samarbejder kører på kundens egen Microsoft Sentinel, Splunk, Elastic, Google Security Operations eller Wazuh og den EDR, der allerede er udrullet, så data bliver i jeres tenant og under jeres licenser. Analytikerne logger ind gennem konti, I udsteder og kan tilbagekalde.
Hvad sker der, når en analytiker finder en rigtig hændelse?
Analytikeren bekræfter den, ringer til jeres navngivne kontakt inden for den aftalte responstid og inddæmmer den, hvor I har godkendt det på forhånd: en konto deaktiveret, en enhed isoleret, et token tilbagekaldt. Incident responders indsamler derefter beviser, finder årsagen og skriver rapporten, herunder hvad tilsynsmyndigheder og kunder skal informeres om, og hvornår.
Hvor hurtigt kan SOC-analytikere og detection engineers starte?
Når den rette SOC-analytiker er tilgængelig, afhænger starten kun af jeres samtale samt NDA og overdragelse af IP-rettigheder. Ellers gennemfører vi en søgning, som typisk giver kandidatprofiler inden for to til tre uger, og ingen starter, før I har sagt ja.
Hvordan ansætter vi SOC-analytikere og detection engineers gennem BigTree108?
Fortæl os om opgaverne, erfaringsniveauet og det timetal, I har brug for. Vi foreslår en eller to personer med deres profiler, I interviewer dem på samme måde, som I ville interviewe jeres egen medarbejder, og I underskriver én aftale med BIG TREE 108 LLC og modtager én faktura om måneden.
Hvem ejer det arbejde, de producerer?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Har I brug for en SOC eller sikkerhedsovervågning?
Fortæl os, hvad I kører, hvilke sikkerhedsværktøjer I har, og hvilke timer der skal dækkes. I får svar inden for én arbejdsdag: et forslag til dækning, en plan for jeres SIEM eller kandidatprofiler.