Ochrona środowisk informatycznych przed cyberzagrożeniami

Cyberochrona dla Twojej firmy

Security Operations Center (SOC) zapewnia ochronę środowiska informatycznego przed cyberzagrożeniami.

SOC stale monitoruje i analizuje stan bezpieczeństwa infrastruktury IT w celu wykrycia incydentów lub prób naruszenia bezpieczeństwa, które mogą przerwać ciągłość działania procesów biznesowych i narazić firmę na straty.

Usługa SOC to nie tylko działania operacyjne. Zapewnia również organizacjom kompletny proces zarządzania zdarzeniami i incydentami teleinformatycznymi, który jest zgodny z wymogami prawnymi obowiązującymi w Polsce oraz Unii Europejskiej (m.in.: RODO, Ustawa o KSC, rekomendacje KNF).

Zespół analityków SOC przeprowadza analizy, tworzy procesy wykrywania i zarządzania incydentami (playbooki) oraz stale monitoruje infrastrukturę IT w takich płaszczyznach, jak:

• Podejrzane aktywności na stacjach roboczych oraz serwerach,
• Złośliwe załączniki oraz hiperłącza w korespondencji email,
• Anomalie w ruchu sieciowym,
• Zdarzenia ze środowisk chmurowych,
• Obsługa zgłoszeń od pracowników.

Ustawa o krajowym systemie cyberbezpieczeństwa obliguje operatorów usług kluczowych (OUK) do posiadania kompetencji zespołu SOC, m.in. systematycznego szacowania ryzyka, monitoringu systemów informatycznych oraz zarządzania incydentami.

Do OUK należą podmioty z sektorów:

• Energia (m.in. energia elektryczna, ciepło, ropa i gaz);
• Transport (z podziałem na wodny, lądowy i powietrzny);
• Bankowość i infrastruktura rynków finansowych;
• Uzdatnianie wody i odprowadzanie ścieków;
• Ochrona zdrowia (w tym szpitale i przemysł farmaceutyczny);
• Infrastruktura cyfrowa (DNS, IXP i TLD).