SOC as a service og sikkerhetsovervåking
SOC as a service og sikkerhetsovervåking: en managed SOC som dekker timene dere velger, innføring og migrering av SIEM, onboarding av logger, detection engineering, drift av EDR og XDR, avtaler om beredskap for hendelseshåndtering, sårbarhetsstyring, automatisering av respons og trusseljakt, med dedikerte SOC-analytikere og detection engineers til teamet deres.
Tjenester for sikkerhetsdrift vi leverer
Managed SOC
Varsler fra SIEM og EDR vurdert av analytikere i arbeidstiden deres eller døgnet rundt, bekreftede hendelser eskalert til vakthavende hos dere innen avtalte responstider, og en månedlig rapport om hva som ble sett, hva som ble lukket og hvilke deteksjoner som ble justert.
Innføring og migrering av SIEM
Microsoft Sentinel i Defender-portalen, Splunk Enterprise Security, Elastic Security, Google Security Operations eller Wazuh satt opp med grenser for lagringstid, tilgang og kostnader planlagt før dataene kommer, og migrering mellom SIEM-systemer der hver deteksjon er bygget på nytt og testet på den nye plattformen før den gamle slås av.
Onboarding av loggkilder
Revisjonslogger fra skyen, pålogginger i Entra ID og Okta, aktivitet i Microsoft 365 og Google Workspace, brannmurer, EDR og egne applikasjoner tolket til ett skjema som ASIM, ECS eller OCSF, der Cribl eller SIEM-ens egen pipeline fjerner støy før den faktureres.
Detection engineering
Deteksjonsregler lagret som kode i Git, skrevet i Sigma eller direkte i KQL, SPL eller ES|QL, koblet til MITRE ATT&CK, testet mot simulerte angrep med Atomic Red Team før utgivelse og justert til analytikerne stoler på det som utløses.
Drift av EDR og XDR
Microsoft Defender for Endpoint, CrowdStrike Falcon eller SentinelOne innført på hver server og laptop med tamper protection på, unntak holdt korte og gjennomgått, og enheter isolert fra konsollen så snart et sikkerhetsbrudd er bekreftet.
Avtaler om beredskap for hendelseshåndtering
Vilkår avtalt før noe skjer: kontaktpersoner, tilgang, håndtering av bevis og timene vi svarer i. Når en hendelse kommer, følger inneslutning, innsamling av forensiske data med Velociraptor, utrenskning og en skriftlig rapport, og timer som ikke brukes på hendelser går til beredskapsarbeid som gjennomgang av playbooks og øvelser.
Sårbarhetsstyring
Servere, containere, laptoper og skyressurser skannet med Tenable, Qualys, Rapid7 eller Microsoft Defender Vulnerability Management, funn rangert etter utnyttbarhet med EPSS og CISAs katalog over kjente utnyttede sårbarheter (Known Exploited Vulnerabilities), og frister for retting per alvorlighetsgrad fulgt til lukking sammen med teamet som eier ressursen.
SOAR og automatisering av respons
Automatiseringsregler i Sentinel og playbooks i Logic Apps, Splunk SOAR, Tines eller Torq som beriker hvert varsel, åpner saken og varsler rett person, med trinn som deaktiverer en konto eller isolerer en enhet som venter på en analytikers godkjenning.
Trusseljakt
Jakt som starter fra en hypotese, en ny trusselrapport eller en ATT&CK-teknikk deteksjonene deres ikke dekker ennå, kjørt over måneder med lagrede logger, hver avsluttet med en ny deteksjonsregel eller et skriftlig notat om hvorfor hypotesen ikke holdt.
Lei inn SOC-analytikere og detection engineers
Dedikerte SOC-analytikere og detection engineers
SOC-analytikere og detection engineers som blir en del av teamet deres på heltid, jobber i verktøyene og prosessen deres, og rapporterer til lederen deres. Dere intervjuer dem, og vi tar oss av den ukrainske kontrakten, lønn, fakturering og fravær.
Prosjekter innen Sikkerhetsdrift
En avgrenset del av sikkerhetsdrift med et omfang, en fast plan og en navngitt leder hos oss som eier resultatet og rapporterer fremdrift i kanalene deres.
Løpende sikkerhetsdrift
Sikkerhetsdrift som en løpende tjeneste: de samme menneskene hver måned, en backlog dere prioriterer, og timer dere kan se i portalen vår og på fakturaen.
Siden om dedikert team forklarer hvordan spesialister blir med i teamet deres, og siden om outsourcing dekker prosjektleveranse, overtakelser og hvordan vi priser.
Hvem som jobber med sikkerhetsdrift for dere
SOC-analytikere
Vurdering og eskalering av varsler, første og andre linje
Detection engineers
Regler som kode, justering og angrepssimulering
SIEM-ingeniører
Oppsett av plattformen, loggpipelines og kostnader for innlesing
Hendelseshåndterere
Inneslutning, forensikk og hendelsesrapporter
Trusseljegere
Hypotesedrevet jakt i lagrede logger
Slik driver vi sikkerhetsdrift
Før overvåkingen starter avtaler vi hva som dekkes, timene, responstiden for hver alvorlighetsgrad og hvem i teamet deres som kontaktes for hva. Hver varseltype har en runbook, hver eskalering skrives inn i saksbehandlingssystemet deres, og analytikerne jobber via navngitte kontoer med bare den tilgangen vurderingen krever, slik at deres egne handlinger vises i revisjonsloggen.
Deteksjoner behandles som kode: versjonskontrollert, gjennomgått, testet mot simulerte angrep og målt på hvor ofte de utløses uten grunn. Funn fra penetrasjonstester og hendelser kommer tilbake som nye regler, slik at samme teknikk fanges neste gang. Vi overvåker våre egne enheter på samme måte: laptopene våre kontrolleres av en agent vi har skrevet i Rust mot sikkerhetsgrunnlaget vårt, på Windows, macOS og Ubuntu, med kontroller knyttet til ISO 27001, CIS, Cyber Essentials, Essential Eight og SOC 2.
Andre tjenester for sky, DevOps og sikkerhet
AWS-utvikling
AWS-utviklingstjenester: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplattformer, generativ AI med Bedrock, sikkerhet og kostnadsoptimalisering, med dedikerte AWS-ingeniører eller prosjektleveranse.
Google Cloud-utvikling
Google Cloud-utviklingstjenester: Cloud Run og GKE, BigQuery, Firebase-backend, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhet og migreringer, med dedikerte Google Cloud-ingeniører eller prosjektleveranse.
Kubernetes-rådgivning
Kubernetes-rådgivning og -utvikling: klynger på EKS, AKS, GKE og on-premises, Helm, GitOps med Argo CD eller Flux, klyngesikkerhet, oppgraderinger og GPU-arbeidslaster, med dedikerte Kubernetes-ingeniører eller prosjektleveranse.
DevOps og CI/CD
DevOps- og CI/CD-tjenester: pipelines, Terraform og infrastruktur som kode, observerbarhet, SRE og vaktordning, DevSecOps, platform engineering og FinOps, med dedikerte DevOps- og SRE-ingeniører eller løpende DevOps-arbeid.
Cybersikkerhet og pentesting
Tjenester innen cybersikkerhet og penetrasjonstesting: pentester av web, mobil, API, nettverk og sky, sikker kodegjennomgang, SOC og hendelseshåndtering, ISO 27001 og SOC 2, med dedikerte sikkerhetsingeniører eller avgrensede prosjekter.
IT-infrastruktur
Tjenester innen IT-infrastruktur og systemadministrasjon: Windows- og Linux-servere, nettverk, Microsoft 365 og Entra ID, virtualisering, sikkerhetskopiering og telekom, med dedikerte systemadministratorer eller løpende support.
Site reliability engineering
Tjenester innen site reliability engineering: SLO-er, observerbarhet med OpenTelemetry, vaktordning og hendelseshåndtering, lasttesting, katastrofegjenoppretting og chaos engineering, med dedikerte SRE-ingeniører eller prosjektleveranse.
Platform engineering
Tjenester innen platform engineering: interne utviklerplattformer, Backstage-portaler, golden paths og maler, selvbetjent infrastruktur og Kubernetes-plattformer, med dedikerte plattformingeniører eller prosjektleveranse.
Skyarkitektur
Tjenester innen skyarkitektur og rådgivning: arkitektur for AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gjennomganger, robusthet og kostnader, med dedikerte skyarkitekter eller prosjektleveranse.
FinOps
Tjenester innen FinOps og kostnadsoptimalisering i skyen: kostnadsfordeling, rightsizing, savings plans og reservasjoner, Kubernetes-, data- og AI-kostnader, budsjetter og varsler om avvik, med dedikerte FinOps-ingeniører eller prosjektleveranse.
Terraform og IaC
Tjenester innen Terraform og infrastruktur som kode: Terraform- og OpenTofu-moduler, import av eksisterende ressurser, plan- og apply-pipelines, kontroll av konfigurasjonsavvik, policy as code og Ansible, med dedikerte Terraform-ingeniører eller prosjektleveranse.
Linux-administrasjon
Tjenester innen Linux-administrasjon: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux som settes opp, oppdateres, herdes, overvåkes og sikkerhetskopieres, samt oppgraderinger av versjoner som har nådd end of life, med dedikerte Linux-administratorer eller løpende support.
Nettverksteknikk
Tjenester innen nettverksteknikk: ruting og svitsjing, brannmurer, SD-WAN og zero trust-tilgang, skynettverk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerte nettverksingeniører eller prosjektleveranse.
Skysikkerhet
Tjenester innen skysikkerhet: CSPM og CNAPP, IAM-gjennomganger, Kubernetes-sikkerhet, nettverks- og databeskyttelse samt compliance i skyen på AWS, Azure og Google Cloud, med dedikerte skysikkerhetsingeniører eller prosjektleveranse.
Sikkerhetsetterlevelse
Sikkerhets-compliance og revisjonsklarhet: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap-analyser og revisjonsbevis, med dedikerte compliance-ingeniører eller et prosjekt for revisjonsklarhet.
Spørsmål om SOC og sikkerhetsovervåking
Hvilke bransjer jobber SOC-analytikerne deres i?
Mest cybersikkerhetsselskaper, på managed detection-tjenester og deteksjonsinnholdet i produktene deres. Fintech, bank og forsikring, der overvåking og hendelsesrapportering er lovpålagte plikter under DORA og PCI DSS. Industri- og energiselskaper som overvåker kontor- og anleggsnettverk. E-handel, som beskytter kundekontoer mot overtakelse og svindel. SaaS-selskaper hvis kunder forventer kontinuerlig overvåking. Og hostingleverandører, telekomleverandører og systemer i offentlig sektor.
Overvåker dere døgnet rundt?
Ja, når dere trenger det: arbeidstid i tidssonen deres, utvidet tid eller dekning 24/7 på vaktplan, avtalt før overvåkingen starter. Hvert alternativ kommer med skriftlige responstider per alvorlighetsgrad og en navngitt eskaleringsvei inn i teamet deres.
Kan dere jobbe med SIEM- og EDR-systemene vi allerede har?
Ja. De fleste oppdrag kjører på kundens egen Microsoft Sentinel, Splunk, Elastic, Google Security Operations eller Wazuh og EDR-en som allerede er innført, slik at dataene blir i tenanten deres og under lisensene deres. Analytikerne logger inn via kontoer dere utsteder og kan trekke tilbake.
Hva skjer når en analytiker finner en reell hendelse?
Analytikeren bekrefter den, ringer den navngitte kontaktpersonen innen avtalt responstid og, der dere har godkjent det på forhånd, stenger den inne: en konto deaktivert, en enhet isolert, et token trukket tilbake. Hendelseshåndtererne samler deretter bevis, finner rotårsaken og skriver rapporten, inkludert hva tilsynsmyndigheter og kunder må få vite og innen når.
Hvor raskt kan SOC-analytikere og detection engineers starte?
Når rett SOC-analytiker er tilgjengelig, avhenger starten bare av intervjuet deres, NDA-en og IP-overdragelsen. Ellers gjennomfører vi et søk, som vanligvis gir kandidatprofiler innen to til tre uker, og ingen starter før dere har sagt ja.
Hvordan leier vi inn SOC-analytikere og detection engineers gjennom BigTree108?
Fortell oss om arbeidet, erfaringsnivået og timene dere trenger. Vi foreslår én eller to personer med profilene deres, dere intervjuer dem slik dere ville intervjuet en egen ansatt, og dere signerer én avtale med BIG TREE 108 LLC og får én faktura i måneden.
Hvem eier arbeidet de leverer?
Det gjør dere. Hver spesialist har en signert kontrakt med BigTree108 som overdrar alt arbeidsresultat til selskapet, og avtalen vår med dere overdrar det videre til dere. Kode, design og dokumenter leveres inn i deres egne repositorier og verktøy, og oppbevares ikke der bare vi kan endre dem.
Trenger dere en SOC eller sikkerhetsovervåking?
Fortell oss hva dere kjører, hvilke sikkerhetsverktøy dere har og timene dere trenger dekket. Dere får svar innen én virkedag: et forslag til dekning, en plan for SIEM-en deres eller kandidatprofiler.