Siirry sisältöön
BigTree108

SOC palveluna ja tietoturvan valvonta

SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, joka kattaa valitsemanne tunnit, SIEM-käyttöönotto ja -migraatio, lokien liittäminen, detection engineering, EDR- ja XDR-operointi, tapahtumanhallinnan retainer-sopimukset, haavoittuvuuksien hallinta, vasteautomaatio ja uhkien metsästys. Tarjoamme dedikoituja SOC-analyytikkoja ja detection-insinöörejä tiimiinne.

Tietoturvaoperaatiopalvelut, joita tarjoamme

  • Hallinnoitu SOC

    Analyytikot luokittelevat SIEM- ja EDR-hälytykset työaikananne tai ympäri vuorokauden, vahvistetut tapahtumat eskaloidaan päivystäjällenne sovituissa vasteajoissa, ja kuukausiraportti kertoo, mitä havaittiin, mitä suljettiin ja mitä havaintosääntöjä viritettiin.

  • SIEM-käyttöönotto ja -migraatio

    Microsoft Sentinel Defender-portaalissa, Splunk Enterprise Security, Elastic Security, Google Security Operations tai Wazuh asennettuna ja säilytys-, pääsy- ja kustannusrajat suunniteltuna ennen kuin data saapuu, ja SIEM-järjestelmien väliset migraatiot niin, että jokainen havaintosääntö on rakennettu ja testattu uudella alustalla ennen vanhan sammuttamista.

  • Lokilähteiden liittäminen

    Pilven auditointilokit, Entra ID- ja Okta-kirjautumiset, Microsoft 365- ja Google Workspace -toiminta, palomuurit, EDR ja omat sovelluksenne jäsennetään yhteen skeemaan, kuten ASIM, ECS tai OCSF, ja Cribl tai SIEM-järjestelmän oma putki pudottaa kohinan pois ennen kuin siitä laskutetaan.

  • Detection engineering

    Havaintosäännöt pidetään koodina Git-versionhallinnassa, kirjoitettuina Sigma-muodossa tai suoraan KQL-, SPL- tai ES|QL-kielellä, kytkettyinä MITRE ATT&CK -viitekehykseen, testattuina simuloiduilla hyökkäyksillä (Atomic Red Team) ennen julkaisua ja viritettyinä, kunnes analyytikot luottavat siihen, mikä laukeaa.

  • EDR- ja XDR-operointi

    Microsoft Defender for Endpoint, CrowdStrike Falcon tai SentinelOne otetaan käyttöön jokaisessa palvelimessa ja kannettavassa tietokoneessa muutossuoja päällä, poikkeukset pidetään lyhyinä ja tarkastettuina, ja laitteet eristetään konsolista heti, kun laitteen vaarantuminen on vahvistettu.

  • Poikkeamavasteen retainer-sopimukset

    Ehdot sovitaan ennen kuin mitään tapahtuu: yhteyshenkilöt, pääsy, todisteiden käsittely ja tunnit, joina vastaamme. Kun poikkeama tulee, seuraavat eristäminen, forensinen todisteiden keruu (Velociraptor), uhan poistaminen ja kirjallinen raportti, ja tunnit, joita ei käytetä poikkeamiin, käytetään valmiustyöhön, kuten playbook-katselmointeihin ja vasteharjoituksiin.

  • Haavoittuvuuksien hallinta

    Palvelimet, kontit, kannettavat tietokoneet ja pilviresurssit skannataan työkaluilla Tenable, Qualys, Rapid7 tai Microsoft Defender Vulnerability Management, löydökset järjestetään hyödynnettävyyden mukaan EPSS:n ja CISA:n Known Exploited Vulnerabilities -luettelon avulla, ja korjausten määräajat vakavuuden mukaan seurataan sulkemiseen asti omistavan tiimin kanssa.

  • SOAR ja vasteautomaatio

    Sentinelin automaatiosäännöt ja Logic Apps -playbookit, Splunk SOAR, Tines tai Torq rikastavat jokaisen hälytyksen, avaavat tiketin ja hälyttävät oikean henkilön, ja vaiheet, jotka poistavat tilin käytöstä tai eristävät laitteen, odottavat analyytikon hyväksyntää.

  • Uhkien metsästys

    Metsästykset, jotka lähtevät hypoteesista, uudesta uhkaraportista tai ATT&CK-tekniikasta, jota havaintosääntönne eivät vielä kata, ajetaan kuukausien säilytettyjen lokien yli, ja jokainen päättyy uuteen havaintosääntöön tai kirjalliseen huomautukseen siitä, miksi hypoteesi ei pitänyt paikkaansa.

Palkatkaa SOC-analyytikot ja detection-insinöörit

  • Dedikoidut SOC-analyytikot ja detection-insinöörit

    SOC-analyytikot ja detection-insinöörit liittyvät tiimiinne kokoaikaisesti, työskentelevät teidän työkaluillanne ja prosessissanne ja raportoivat teidän vetäjällenne. Te haastattelette heidät, ja me vastaamme ukrainalaisesta sopimuksesta, palkanmaksusta, laskutuksesta ja lomista.

  • Projektit: Tietoturvaoperaatiot

    tietoturvaoperaatiot rajattuna kokonaisuutena: sovittu laajuus, kiinteä suunnitelma ja meidän puolellamme nimetty vetäjä, joka vastaa tuloksesta ja raportoi edistymisestä teidän kanavissanne.

  • Jatkuva tietoturvaoperaatiot

    Tietoturvaoperaatiot jatkuvana palveluna: samat ihmiset joka kuukausi, backlog, jonka priorisoitte itse, ja tunnit, jotka näette portaalissamme ja laskulla.

Dedikoitu tiimi -sivu selittää, miten asiantuntijat liittyvät tiimiinne, ja ulkoistussivu kattaa projektitoimituksen, haltuunotot ja hinnoittelumme.

Ketkä työskentelevät kanssanne: tietoturvaoperaatiot

  • SOC-analyytikot

    Hälytysten luokittelu ja eskalointi, ensimmäinen ja toinen taso

  • Detection-insinöörit

    Säännöt koodina, viritys ja hyökkäyssimulaatio

  • SIEM-insinöörit

    Alustan käyttöönotto, lokiputket ja syötön kustannus

  • Poikkeamavasteen asiantuntijat

    Eristäminen, forensiikka ja poikkeamaraportit

  • Uhkametsästäjät

    Hypoteesilähtöiset metsästykset säilytetyistä lokeista

Miten hoidamme tietoturvaoperaatioita

Ennen valvonnan alkua sovimme, mitä katetaan, tunnit, vasteaika kullekin vakavuustasolle ja kuka teidän tiimissänne hälytetään mistäkin. Jokaisella hälytystyypillä on runbook, jokainen eskalointi kirjataan teidän tikettijärjestelmäänne, ja analyytikot työskentelevät nimettyjen tilien kautta vain luokittelun tarvitsemilla oikeuksilla, joten heidän omat toimensa näkyvät auditointilokissa.

Havaintosääntöjä käsitellään kuin koodia: ne versionhallitaan, katselmoidaan, testataan simuloiduilla hyökkäyksillä ja mitataan sillä, kuinka usein ne laukeavat turhaan. Penetraatiotestien ja poikkeamien löydöksistä tulee uusia sääntöjä, jolloin sama tekniikka havaitaan ensi kerralla. Valvomme omia laitteitamme samalla tavalla: kannettavat tietokoneemme tarkistetaan itse kirjoittamallamme Rust-agentilla turvallisuuspohjaamme vasten Windows-, macOS- ja Ubuntu-ympäristöissä, ja tarkistukset on yhdistetty standardeihin ISO 27001, CIS, Cyber Essentials, Essential Eight ja SOC 2.

Muut pilvi-, DevOps- ja tietoturvapalvelut

Yleiskatsaus: Pilvi, DevOps ja tietoturva

Kysymyksiä SOC:sta ja tietoturvan valvonnasta

Millä toimialoilla SOC-analyytikkonne työskentelevät?

Enimmäkseen kyberturvallisuusyrityksissä, hallinnoiduissa havaintopalveluissa ja tuotteidensa havaintosisällössä; fintech-, pankki- ja vakuutusalalla, jossa valvonta ja poikkeamaraportointi ovat DORA:n ja PCI DSS:n mukaisia lakisääteisiä velvoitteita; teollisuus- ja energiayrityksissä, jotka valvovat toimisto- ja laitosverkkoja; verkkokaupassa, jossa suojataan asiakastilejä kaappauksilta ja petoksilta; SaaS-yrityksissä, joiden asiakkaat odottavat jatkuvaa valvontaa; sekä hosting- ja telepalveluntarjoajilla ja julkisen sektorin järjestelmissä.

Valvotteko ympäri vuorokauden?

Kyllä, kun sitä tarvitsette: työaika teidän aikavyöhykkeellänne, laajennettu työaika tai 24/7-kattavuus vuorolistalla, sovittuna ennen valvonnan alkua. Jokaiseen vaihtoehtoon kuuluvat kirjalliset vasteajat vakavuustasoittain ja nimetty eskalointipolku teidän tiimiinne.

Voitteko työskennellä meillä jo olevan SIEM- ja EDR-järjestelmän kanssa?

Kyllä. Useimmat toimeksiannot ajetaan asiakkaan omalla SIEM-alustalla (Microsoft Sentinel, Splunk, Elastic, Google Security Operations tai Wazuh) ja jo käytössä olevalla EDR:llä, jolloin data pysyy teidän tenant-ympäristössänne ja lisenssienne alla. Analyytikot kirjautuvat tileillä, jotka te myönnätte ja voitte peruuttaa.

Mitä tapahtuu, kun analyytikko löytää oikean poikkeaman?

Analyytikko vahvistaa sen, soittaa nimetylle yhteyshenkilöllenne sovitussa vasteajassa ja, jos olette hyväksyneet sen etukäteen, eristää sen: tili poistetaan käytöstä, laite eristetään, token peruutetaan. Poikkeamavasteen asiantuntijat keräävät sitten todisteet, selvittävät juurisyyn ja kirjoittavat raportin, mukaan lukien se, mitä viranomaisille ja asiakkaille on kerrottava ja mihin mennessä.

Kuinka nopeasti SOC-analyytikot ja detection-insinöörit voivat aloittaa?

Kun sopiva SOC-analyytikko on saatavilla, aloitus riippuu vain teidän haastattelustanne sekä salassapitosopimuksesta (NDA) ja immateriaalioikeuksien siirrosta. Muussa tapauksessa teemme haun, joka tuottaa yleensä ehdokasprofiileja kahden tai kolmen viikon kuluessa, eikä kukaan aloita ennen kuin olette hyväksyneet.

Miten palkataan SOC-analyytikot ja detection-insinöörit BigTree108:n kautta?

Kertokaa meille työstä, kokemustasosta ja tarvitsemistanne tunneista. Ehdotamme yhtä tai kahta henkilöä profiileineen, te haastattelette heidät samoin kuin haastattelisitte oman rekrytointinne, ja allekirjoitatte yhden sopimuksen BIG TREE 108 LLC:n kanssa ja saatte yhden laskun kuukaudessa.

Kenelle heidän tuottamansa työ kuuluu?

Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.

Tarvitsetteko SOC:n tai tietoturvan valvontaa?

Kertokaa, mitä ajatte, mitä tietoturvatyökaluja teillä on ja mitkä tunnit tarvitsette katettavaksi. Saatte vastauksen yhden työpäivän kuluessa: kattavuusehdotuksen, suunnitelman SIEM-järjestelmällenne tai ehdokasprofiileja.

Sähköposti: hello@bigtree108.comMiten vastaamme