Usluge/Detekcija i odgovor na incidente
Penetracijsko testiranjeSigurnost aplikacija i cloudaDetekcija i odgovor na incidenteUpravljana detekcija i odgovor (MDR)Odgovor na incidente i DFIRSigurnosni program i rizikSigurnost AI sustava
03
Service 03MDR · Odgovor na incidente · DFIR

Detekcija i odgovor na incidente

Nadziremo vaše okruženje, otkrivamo prijetnje i vodimo odgovor na incidente, s definiranim vremenom odziva.
Dogovorite razgovor Sve usluge
Ukratko
Pokrivenost24 / 7 / 365
Oblik angažmanaUpravljano · Retainer · Po pozivu
VodiIskusni voditelj odgovora na incidente
RezultatDetekcija i podrška kod incidenata
§ 01Pregled
Detekcija i odgovor na incidente
Sustave detekcije grade inženjeri s ofenzivnim iskustvom, a odgovor na incidente vode iskusni stručnjaci. Detekcija je prilagođena vašem okruženju i prijetnjama koje ciljaju vašu djelatnost.
§ 02Što je uključeno
Što obuhvaća usluga.
Svaku stavku možete ugovoriti zasebno ili ih spojiti u jedan angažman.
01
Upravljana detekcija prijetnji (MDR)
Kontinuirani nadzor s detekcijama prilagođenima vašem okruženju i prijetnjama relevantnima za vašu djelatnost.
02
Retainer za odgovor na incidente
Unaprijed ugovoreni uvjeti i zajamčeno vrijeme odziva, definirani prije nego što incident nastupi.
03
Digitalna forenzika (DFIR)
Forenzička istraga koja utvrđuje što se dogodilo, koji je opseg štete i koje korake treba poduzeti.
04
Procjena kompromitacije
Ciljana provjera okruženja kojom se utvrđuje postoje li znakovi aktivne ili ranije kompromitacije.
05
Threat hunting
Proaktivna, hipotezama vođena potraga za prijetnjama koje su zaobišle automatsku detekciju.
06
Inženjering detekcije
Gradimo i podešavamo pravila detekcije te ih predajemo dokumentirana, u obliku koji vaš tim može održavati.
07
Threat intelligence
Podaci o akterima i tehnikama koji ciljaju vašu djelatnost, ugrađeni izravno u pravila detekcije.
§ 03Naš pristup
Jasna metodologija, svaki put.
1
Uvođenje i početno stanje
Povezujemo vašu telemetriju i utvrđujemo kako izgleda normalno stanje vašeg okruženja.
2
Detekcija i trijaža
Pravila visoke pouzdanosti i trijaža koju provode analitičari, kako bi upozorenja bila relevantna.
3
Odgovor i zaustavljanje
Kod potvrđenog incidenta zaustavljamo napad, provodimo istragu i vodimo oporavak.
4
Analiza i poboljšanje
Nakon svakog incidenta ažuriramo detekcije i preporučujemo mjere kojima se smanjuje vjerojatnost ponavljanja.
§ 04Što dobivate
Rezultati koje možete primijeniti.
Svaki angažman završava dokumentiranim nalazima i dokazima, napisanima za tehnički tim i za upravu.
01Podešena i dokumentirana pravila detekcije
02Trijažirana upozorenja s kontekstom analitičara
03Izvještaji o incidentima s vremenskim slijedom i dokazima
04Upute za zaustavljanje i oporavak
05Analiza nakon incidenta s planom poboljšanja
← Prethodna usluga
Sigurnost aplikacija i clouda
Sljedeća usluga →
Upravljana detekcija i odgovor (MDR)
Neovisni i vendor-neutralni. Ne preprodajemo alate koje testiramo.
Naš jedini proizvod je stručnost i dokazi, pa naš savjet nema drugu agendu osim vaše.
Neovisni
Vendor-neutralni. Nemamo licence za prodaju ni sukob interesa.
Senior-vođeni
Svaki angažman vode senior inženjeri, ne predaje se redu.
Vođeni dokazima
Ponovljivi nalazi i dokumentirani dokazi, ne samo oznake ozbiljnosti.
Spremni za regulatora
Građeno da zadovolji NIS2, DORA-u, ISO 27001 i GDPR od početka.
Česta pitanja
Pitanja i odgovori
Što je inženjering detekcije?
Izrada i podešavanje pravila detekcije prilagođenih vašem okruženju i stvarnim prijetnjama, uz uklanjanje pravila koja generiraju velik broj lažnih upozorenja. Takva upozorenja smanjuju povjerenje tima u sustav i usporavaju odgovor na stvarne incidente.
Zadržavamo li pravila detekcije koja izradite?
Da. Sva pravila dokumentiramo i predajemo vama, u obliku koji vaš tim može pregledavati i dalje održavati.
Tko vodi odgovor kada se dogodi incident?
Odgovor vodi iskusni stručnjak za incidente, s ugovorenim vremenom odziva. Nakon svakog incidenta ažuriramo detekcije i preporučujemo mjere poboljšanja.
Zamjenjujete li naš SOC ili radite s njim?
Oba su modela moguća. Detekciju i odgovor možemo uspostaviti od početka ili ojačati kapacitete koje vaš tim već ima.
Za dublje čitanje
Povezani tekstovi
Trebate li detekcija i odgovor na incidente?
Naš tim pomoći će vam definirati opseg posla u 30-minutnom razgovoru.
Dogovorite razgovor ili pišite na contact@raptoric.com