Aptikti grėsmę neužtenka. Reikia į ją reaguoti.

Net pažangiausios saugumo technologijos negali visiškai pašalinti kibernetinių incidentų rizikos.

Svarbiausia – kuo anksčiau aptikti įtartiną veiklą ir kuo greičiau imtis veiksmų.

AVEDUS SOC/MDR paslaugos leidžia organizacijoms sustiprinti nuolatinę saugumo stebėseną ir incidentų valdymą neturint poreikio savarankiškai kurti pilnos vidinės SOC komandos.

SOC/MDR gali apimti:

• saugumo įvykių stebėjimą;
• incidentų aptikimą;
• įvykių analizę;
• Threat Hunting;
• incidentų eskalavimą;
• reagavimo rekomendacijas;
• pagalbą keičiant saugumo įrangos konfigūraciją;
• ataskaitas ir saugumo situacijos vertinimą.

Kodėl vien saugumo technologijų nepakanka?

Šiuolaikinė infrastruktūra kasdien gali sugeneruoti tūkstančius ar milijonus saugumo įvykių.

Ugniasienės, EDR, XDR, SIEM, el. pašto apsaugos, debesijos ir kitos sistemos gali aptikti įtartiną veiklą, tačiau organizacijai vis tiek reikia atsakyti į svarbiausius klausimus:

Ar tai reali ataka?

Kokias sistemas ji paveikė?

Koks rizikos lygis?

Kokių veiksmų reikia imtis dabar?

Būtent šias užduotis padeda spręsti SOC ir MDR.

Kas yra SOC?

SOC – Security Operations Center – tai saugumo operacijų funkcija, kurios paskirtis yra stebėti organizacijos kibernetinio saugumo būklę, analizuoti įvykius ir padėti valdyti incidentus.

SOC gali apjungti informaciją iš įvairių saugumo technologijų:

• ugniasienių;
• EDR ir XDR;
• serverių;
• vartotojų įrenginių;
• SIEM;
• debesijos;
• el. pašto apsaugos;
• identiteto sistemų;
• OT infrastruktūros;
• kitų saugumo šaltinių.

Tikslas – iš didelio įvykių kiekio kuo greičiau išskirti tai, kas iš tiesų kelia riziką.

Kas yra MDR?

MDR – Managed Detection and Response – tai valdomos grėsmių aptikimo ir reagavimo paslaugos.

MDR koncentruojasi ne vien į įvykių matymą. Svarbiausia – identifikuoti grėsmę, ją ištirti ir padėti organizacijai į ją reaguoti. Priklausomai nuo pasirinkto sprendimo, MDR gali apimti:

Threat Detection

Įtartinos veiklos ir galimų atakų identifikavimą.

Investigation

Incidento konteksto ir poveikio analizę.

Threat Hunting

Proaktyvią grėsmių, kurios galėjo likti nepastebėtos automatinių sistemų, paiešką.

Response

Rekomendacijas arba sutartus reagavimo veiksmus.

Reporting

Incidentų ir bendros saugumo situacijos ataskaitas.

Kaip gali veikti AVEDUS SOC/MDR?

AVEDUS gali derinti gamintojų SOCaaS ar MDR technologines paslaugas su AVEDUS specialistų konsultacijomis, incidentų valdymo ir infrastruktūros priežiūros kompetencija.

Tai leidžia sukurti modelį pagal konkretaus kliento poreikius.

1. Duomenų šaltiniai

Saugumo informaciją teikia kliento infrastruktūroje naudojamos technologijos.

2. Aptikimas

Automatinės saugumo sistemos ir analitikos platformos identifikuoja įtartiną veiklą.

3. Analizė

Įvykiai vertinami ir nustatoma jų reikšmė.

4. Eskalavimas

Apie svarbius incidentus informuojami atsakingi asmenys.

5. Reagavimas

Pagal sutartą paslaugos modelį pateikiamos rekomendacijos arba atliekami sutarti veiksmai.

6. Tobulinimas

Incidentų rezultatai naudojami saugumo konfigūracijoms ir procesams gerinti.