Hoppa till innehåll
BigTree108

SOC as a service och säkerhetsövervakning

SOC as a service och säkerhetsövervakning: en managed SOC som täcker de timmar ni väljer, införande och migrering av SIEM, onboarding av loggar, detection engineering, drift av EDR och XDR, retainers för incidenthantering, sårbarhetshantering, automatisering av åtgärder och threat hunting, med dedikerade SOC-analytiker och detektionsingenjörer till ert team.

Säkerhetsdriftstjänster vi erbjuder

  • Managed SOC

    Larm från ert SIEM och EDR som sorteras av analytiker under era arbetstider eller dygnet runt, bekräftade incidenter som eskaleras till er jour inom överenskomna svarstider och en månatlig rapport om vad som setts, vad som stängts och vilka detektioner som trimmats.

  • SIEM-införande och migrering

    Microsoft Sentinel i Defender-portalen, Splunk Enterprise Security, Elastic Security, Google Security Operations eller Wazuh uppsatta med lagringstid, åtkomst och kostnadsgränser planerade innan data börjar komma in, samt migreringar mellan SIEM-system där varje detektion byggs om och testas på den nya plattformen innan den gamla stängs av.

  • Onboarding av loggkällor

    Granskningsloggar från molnet, inloggningar i Entra ID och Okta, aktivitet i Microsoft 365 och Google Workspace, brandväggar, EDR och era egna applikationer tolkade till ett enda schema som ASIM, ECS eller OCSF, med Cribl eller SIEM-systemets egen pipeline som tar bort brus innan det debiteras.

  • Detection engineering

    Detektionsregler som förvaras som kod i Git, skrivna i Sigma eller direkt i KQL, SPL eller ES|QL, mappade mot MITRE ATT&CK, testade mot simulerade attacker med Atomic Red Team före release och trimmade tills analytikerna litar på det som larmar.

  • Drift av EDR och XDR

    Microsoft Defender for Endpoint, CrowdStrike Falcon eller SentinelOne utrullat till varje server och bärbar dator med manipulationsskydd påslaget, undantag som hålls korta och granskas, och enheter som isoleras från konsolen så snart ett intrång är bekräftat.

  • Retainers för incidenthantering

    Villkor som överenskoms innan något händer: kontakter, åtkomst, hantering av bevis och de timmar vi svarar under. När en incident inträffar följer inneslutning, forensisk insamling med Velociraptor, undanröjande och en skriftlig rapport, och timmar som inte går åt till incidenter används till beredskapsarbete som genomgångar av playbooks och övningar.

  • Sårbarhetshantering

    Servrar, containrar, bärbara datorer och molnresurser som skannas med Tenable, Qualys, Rapid7 eller Microsoft Defender Vulnerability Management, med resultat rangordnade efter utnyttjningsbarhet enligt EPSS och CISA:s katalog över kända utnyttjade sårbarheter, och åtgärdsfrister per allvarlighetsgrad som följs upp till avslut med det team som äger resursen.

  • SOAR och automatiserade åtgärder

    Automatiseringsregler i Sentinel och playbooks i Logic Apps, Splunk SOAR, Tines eller Torq som berikar varje larm, öppnar ärendet och larmar rätt person, med steg som inaktiverar ett konto eller isolerar en enhet och väntar på en analytikers godkännande.

  • Threat hunting

    Jakter som utgår från en hypotes, en ny hotrapport eller en ATT&CK-teknik som era detektioner ännu inte täcker, körda över månader av sparade loggar, och var och en slutar i en ny detektionsregel eller en skriftlig notering om varför hypotesen inte höll.

Anlita SOC-analytiker och detektionsingenjörer

  • Dedikerade SOC-analytiker och detektionsingenjörer

    SOC-analytiker och detektionsingenjörer som går med i ert team på heltid, arbetar i era verktyg och er process och rapporterar till er teamledare. Ni intervjuar dem; vi står för det ukrainska avtalet, lönen, faktureringen och ledigheten.

  • Projekt inom Säkerhetsdrift

    En avgränsad insats inom säkerhetsdrift med omfång, fast plan och en namngiven ledare hos oss som äger resultatet och rapporterar framsteg i era kanaler.

  • Löpande säkerhetsdrift

    Säkerhetsdrift som löpande tjänst: samma personer varje månad, en backlog ni prioriterar och timmar ni kan se i vår portal och på fakturan.

Sidan om dedikerade team förklarar hur specialister går med i ert team, och sidan om outsourcing beskriver projektleverans, övertaganden och hur vi debiterar.

Vilka som arbetar med säkerhetsdrift åt er

  • SOC-analytiker

    Sortering och eskalering av larm, första och andra linjen

  • Detektionsingenjörer

    Regler som kod, trimning och attacksimulering

  • SIEM-ingenjörer

    Plattformsuppsättning, loggpipelines och inläsningskostnad

  • Incidenthanterare

    Inneslutning, forensik och incidentrapporter

  • Threat hunters

    Hypotesdrivna jakter över sparade loggar

Så driver vi säkerhetsdrift

Innan övervakningen startar kommer vi överens om vad som omfattas, timmarna, svarstiden för varje allvarlighetsgrad och vem i ert team som kontaktas för vad. Varje larmtyp har en runbook, varje eskalering dokumenteras i ert ärendesystem, och analytikerna arbetar via personliga konton med bara den åtkomst som sorteringen behöver, så att deras egna åtgärder syns i granskningsloggen.

Detektioner behandlas som kod: versionshanterade, granskade, testade mot simulerade attacker och mätta på hur ofta de larmar i onödan. Resultat från penetrationstester och incidenter kommer tillbaka som nya regler, så att samma teknik fångas nästa gång. Vi bevakar våra egna enheter på samma sätt: våra bärbara datorer kontrolleras av en agent som vi skrivit i Rust mot vår säkerhetsbaslinje, på Windows, macOS och Ubuntu, med kontroller som är mappade mot ISO 27001, CIS, Cyber Essentials, Essential Eight och SOC 2.

Andra tjänster inom moln, DevOps och säkerhet

Översikt: Moln, DevOps och säkerhet

Frågor om SOC och säkerhetsövervakning

I vilka branscher arbetar era SOC-analytiker?

Mestadels cybersäkerhetsföretag, med tjänster för managed detection och detektionsinnehållet i deras produkter; fintech, bank och försäkring, där övervakning och incidentrapportering är lagstadgade skyldigheter enligt DORA och PCI DSS; industri- och energiföretag som bevakar kontors- och anläggningsnät; e-handel, som skyddar kundkonton mot kontoövertaganden och bedrägerier; SaaS-företag vars kunder förväntar sig kontinuerlig övervakning; samt hosting- och telekomleverantörer och system inom offentlig sektor.

Övervakar ni dygnet runt?

Ja, när ni behöver det: kontorstid i er tidszon, utökade timmar eller bevakning dygnet runt med jourschema, överenskommet innan övervakningen startar. Varje alternativ levereras med skriftliga svarstider per allvarlighetsgrad och en namngiven eskaleringsväg in i ert team.

Kan ni arbeta med det SIEM och den EDR vi redan har?

Ja. De flesta uppdrag körs på kundens egen Microsoft Sentinel, Splunk, Elastic, Google Security Operations eller Wazuh och den EDR som redan är utrullad, så att datan stannar i er tenant och under era licenser. Analytikerna loggar in via konton som ni utfärdar och kan återkalla.

Vad händer när en analytiker hittar en verklig incident?

Analytikern bekräftar den, ringer er namngivna kontakt inom den överenskomna svarstiden och, där ni har godkänt det i förväg, stoppar spridningen: ett konto inaktiveras, en enhet isoleras, en token återkallas. Incidenthanterare samlar därefter in bevis, hittar grundorsaken och skriver rapporten, inklusive vad tillsynsmyndigheter och kunder behöver underrättas om och när.

Hur snabbt kan SOC-analytiker och detektionsingenjörer börja?

När rätt SOC-analytiker finns tillgänglig styrs starten bara av er intervju samt NDA och IP-överlåtelse. Annars gör vi en sökning, som vanligtvis ger kandidatprofiler inom två till tre veckor, och ingen börjar förrän ni har sagt ja.

Hur anlitar vi SOC-analytiker och detektionsingenjörer via BigTree108?

Berätta om arbetet, senioriteten och de timmar ni behöver. Vi föreslår en eller två personer med deras profiler, ni intervjuar dem på samma sätt som ni skulle intervjua en egen anställning, och ni skriver under ett avtal med BIG TREE 108 LLC och får en faktura i månaden.

Vem äger arbetet de producerar?

Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.

Behöver ni en SOC eller säkerhetsövervakning?

Berätta vad ni kör, vilka säkerhetsverktyg ni har och vilka timmar ni behöver få täckta. Ni får svar inom en arbetsdag: ett förslag på bevakning, en plan för ert SIEM eller kandidatprofiler.

Skicka e-post till hello@bigtree108.com Så svarar vi