Naar de inhoud
BigTree108

SOC as a service en securitymonitoring

SOC as a service en securitymonitoring: een managed SOC dat de uren dekt die u kiest, SIEM-implementatie en -migratie, onboarding van logs, detectie-engineering, EDR- en XDR-beheer, retainers voor incidentrespons, kwetsbaarheidsbeheer, responsautomatisering en threat hunting, met dedicated SOC-analisten en detectie-engineers voor uw team.

Security operations-diensten die wij leveren

  • Managed SOC

    Meldingen van uw SIEM en EDR getriageerd door analisten tijdens uw werktijden of 24 uur per dag, bevestigde incidenten geëscaleerd naar uw bereikbaarheidsdienst binnen afgesproken reactietijden, en een maandrapport over wat er is gezien, wat is gesloten en welke detecties zijn afgesteld.

  • SIEM-implementatie en -migratie

    Microsoft Sentinel in het Defender-portaal, Splunk Enterprise Security, Elastic Security, Google Security Operations of Wazuh ingericht met retentie, toegang en kostenlimieten die zijn gepland voordat er gegevens binnenkomen, en migraties tussen SIEM’s waarbij elke detectie opnieuw wordt opgebouwd en op het nieuwe platform getest voordat het oude wordt uitgezet.

  • Onboarding van logbronnen

    Cloudauditlogs, aanmeldingen in Entra ID en Okta, activiteit in Microsoft 365 en Google Workspace, firewalls, EDR en uw eigen applicaties geparsed naar één schema zoals ASIM, ECS of OCSF, waarbij Cribl of de eigen pijplijn van het SIEM ruis weghaalt voordat die wordt gefactureerd.

  • Detectie-engineering

    Detectieregels die als code in Git worden bewaard, geschreven in Sigma of rechtstreeks in KQL, SPL of ES|QL, gekoppeld aan MITRE ATT&CK, vóór de release getest tegen gesimuleerde aanvallen met Atomic Red Team en afgesteld tot analisten vertrouwen op wat er afgaat.

  • EDR- en XDR-beheer

    Microsoft Defender for Endpoint, CrowdStrike Falcon of SentinelOne uitgerold op elke server en laptop met sabotagebeveiliging aan, uitzonderingen kort gehouden en gereviewd, en apparaten vanuit de console geïsoleerd zodra een compromittering is bevestigd.

  • Retainers voor incidentrespons

    Voorwaarden afgesproken voordat er iets gebeurt: contactpersonen, toegang, omgang met bewijsmateriaal en de uren waarin wij reageren. Wanneer er een incident komt, volgen indamming, forensische verzameling met Velociraptor, opruiming en een schriftelijk rapport, en uren die niet aan incidenten worden besteed, gaan naar paraatheidswerk zoals playbookreviews en responsoefeningen.

  • Kwetsbaarheidsbeheer

    Servers, containers, laptops en cloudresources gescand met Tenable, Qualys, Rapid7 of Microsoft Defender Vulnerability Management, bevindingen gerangschikt naar uitbuitbaarheid met EPSS en de Known Exploited Vulnerabilities-catalogus van CISA, en hersteltermijnen per ernstniveau gevolgd tot afsluiting met het team dat de resource beheert.

  • SOAR en responsautomatisering

    Automatiseringsregels in Sentinel en Logic Apps-playbooks, Splunk SOAR, Tines of Torq die elke melding verrijken, het ticket openen en de juiste persoon oproepen, met stappen die een account uitschakelen of een apparaat isoleren wachtend op goedkeuring van een analist.

  • Threat hunting

    Jachten die beginnen bij een hypothese, een nieuw dreigingsrapport of een ATT&CK-techniek die uw detecties nog niet dekken, uitgevoerd over maanden aan bewaarde logs, elk eindigend in een nieuwe detectieregel of een schriftelijke notitie over waarom de hypothese niet standhield.

SOC-analisten en detectie-engineers inhuren

  • Dedicated SOC-analisten en detectie-engineers

    SOC-analisten en detectie-engineers die fulltime bij uw team komen, in uw tools en volgens uw proces werken en aan uw lead rapporteren. U interviewt hen; wij dragen het Oekraïense contract, de salarisadministratie, de facturatie en het verlof.

  • Projecten voor Security operations

    Een afgebakend project voor security operations met een scope, een vast plan en een vaste lead aan onze kant die het resultaat bewaakt en de voortgang in uw kanalen rapporteert.

  • security operations als doorlopende dienst

    Doorlopend Security operations: elke maand dezelfde mensen, een backlog waarvan u de prioriteiten bepaalt, en uren die u in ons portaal en op de factuur kunt zien.

De pagina dedicated team legt uit hoe specialisten bij uw team komen, en de pagina outsourcing behandelt projectoplevering, overnames en hoe wij rekenen.

Wie zich met uw security operations bezighoudt

  • SOC-analisten

    Triage en escalatie van meldingen, eerste en tweede lijn

  • Detectie-engineers

    Regels als code, afstellen en aanvalssimulatie

  • SIEM-engineers

    Inrichting van het platform, logpijplijnen en opnamekosten

  • Incident responders

    Indamming, forensisch onderzoek en incidentrapporten

  • Threat hunters

    Op hypothesen gebaseerde jachten over bewaarde logs

Hoe wij security operations uitvoeren

Voordat de monitoring begint, spreken wij af wat wordt gedekt, de uren, de reactietijd per ernstniveau en wie in uw team voor wat wordt gebeld. Elk soort melding heeft een runbook, elke escalatie wordt vastgelegd in uw ticketsysteem en analisten werken met persoonlijke accounts met alleen de toegang die triage nodig heeft, zodat hun eigen handelingen in het auditlog verschijnen.

Detecties worden als code behandeld: onder versiebeheer, gereviewd, getest tegen gesimuleerde aanvallen en gemeten aan hoe vaak ze voor niets afgaan. Bevindingen uit penetratietests en incidenten komen terug als nieuwe regels, zodat dezelfde techniek de volgende keer wordt gevangen. Onze eigen apparaten bewaken wij op dezelfde manier: onze laptops worden gecontroleerd door een agent die wij in Rust hebben geschreven, tegen onze beveiligingsbaseline, op Windows, macOS en Ubuntu, met controles die zijn gekoppeld aan ISO 27001, CIS, Cyber Essentials, Essential Eight en SOC 2.

Andere diensten voor cloud, DevOps en beveiliging

Overzicht van Cloud, DevOps en beveiliging

Vragen over SOC en securitymonitoring

In welke branches werken uw SOC-analisten?

Vooral cybersecuritybedrijven, bij managed detectiediensten en de detectie-inhoud in hun producten; fintech, bankieren en verzekeringen, waar monitoring en het melden van incidenten wettelijke plichten zijn onder DORA en PCI DSS; industriële en energiebedrijven die kantoor- en fabrieksnetwerken bewaken; e-commerce, ter bescherming van klantaccounts tegen overname en fraude; SaaS-bedrijven wier klanten continue monitoring verwachten; en hosting- en telecomaanbieders en systemen van de publieke sector.

Bewaakt u de klok rond?

Ja, wanneer u dat nodig hebt: kantooruren in uw tijdzone, verlengde uren of 24/7-dekking volgens een rooster, afgesproken voordat de monitoring begint. Elke optie komt met schriftelijke reactietijden per ernstniveau en een benoemd escalatiepad naar uw team.

Kunt u werken met het SIEM en de EDR die wij al hebben?

Ja. De meeste opdrachten draaien op het eigen Microsoft Sentinel, Splunk, Elastic, Google Security Operations of Wazuh van de klant en de EDR die al is uitgerold, zodat de gegevens in uw tenant en onder uw licenties blijven. Analisten melden zich aan met accounts die u uitgeeft en kunt intrekken.

Wat gebeurt er als een analist een echt incident vindt?

De analist bevestigt het, belt uw benoemde contactpersoon binnen de afgesproken reactietijd en dijt het in, waar u dat vooraf hebt goedgekeurd: een account uitgeschakeld, een apparaat geïsoleerd, een token ingetrokken. Incident responders verzamelen daarna bewijsmateriaal, vinden de oorzaak en schrijven het rapport, inclusief wat toezichthouders en klanten moeten horen en uiterlijk wanneer.

Hoe snel kunnen SOC-analisten en detectie-engineers beginnen?

Als de juiste SOC-analist beschikbaar is, hangt de start alleen af van uw interview en de NDA en IP-overdracht. Anders voeren wij een zoektocht uit, die doorgaans binnen twee tot drie weken kandidaatprofielen oplevert, en niemand begint voordat u ja hebt gezegd.

Hoe huren we SOC-analisten en detectie-engineers in via BigTree108?

Vertel ons over het werk, het senioriteitsniveau en de uren die u nodig hebt. Wij stellen een of twee mensen voor met hun profielen, u interviewt hen zoals u uw eigen medewerker zou interviewen, en u tekent één overeenkomst met BIG TREE 108 LLC en ontvangt één factuur per maand.

Wie is eigenaar van het werk dat zij opleveren?

U. Elke specialist heeft een getekend contract met BigTree108 dat alle werkresultaten aan het bedrijf toewijst, en onze overeenkomst met u draagt ze verder aan u over. Code, ontwerpen en documenten worden geleverd in uw eigen repositories en tools, en niet bewaard op een plek waar alleen wij ze kunnen wijzigen.

Hebt u een SOC of securitymonitoring nodig?

Vertel ons wat u draait, welke beveiligingstools u hebt en de uren die gedekt moeten worden. Binnen één werkdag hebt u antwoord: een dekkingsvoorstel, een plan voor uw SIEM of kandidaatprofielen.

E-mail hello@bigtree108.comHoe wij reageren