MONITOROWANIE I ZARZĄDZANIE BEZPIECZEŃSTWEM

Dziś koniecznością dla firm staje się budowa struktur Security Operation Center (SOC). W działach odpowiedzialnych za bezpieczeństwo musi pracować wyszkolona kadra, zbierająca i analizująca informacje z różnych źródeł.

W ramach usług analitycznych proponujemy Państwu tworzenie

  • Zestawu usług obsługiwanych przez SOC.
  • Katalogu zdarzeń analizowanych przez SOC.
  • Wymagań kadrowych i technologicznych na obsługę systemu.

Wsparcie przy wdrożeniu SOC realizujemy w oparciu o metodykę SUOPT – Super Optimal SOC. Analizę wykonujemy dla pięciu obszarów krytycznych dla organizacji:

  • Strategia organizacji i jej zgodność z procedurami obowiązującymi w SOC.
  • Katalog wymaganych usług realizowanych przez SOC.
  • Określenie wymagań dotyczących prawidłowej obsługi SOC.
  • Opracowanie procesów i procedur oraz wpisanie ich w dotychczas obowiązujące zasady funkcjonowania organizacji.
  • Określenie niezbędnych narzędzi i technologii dla wymaganej funkcjonalności SOC.

Tworzenie zespołu CERT

Wspólnie z naszym partnerem biznesowym proponujemy przygotowanie koncepcji stworzenia zespołu bezpieczeństwa typu CERT (ang. Computer Emergency Response Team) reagującego na zagrożenia bezpieczeństwa IT, jego utrzymania i dalszego rozwoju.

Usługa tworzenia takiego zespołu bazuje na metodologii opracowanej przez Centrum Koordynacyjne CERT (CERT CC), wspartej najlepszymi praktykami publikowanymi przez ENISA (European Network Information Security Agency) oraz na wieloletnim doświadczeniu naszych pracowników.

Zalety posiadania komórek SOC

  • Systematyzuje wiedzę o incydentach bezpieczeństwa IT w oragnizacji.
  • Pozwala na precyzyjne określenie kompetencji, zakresu usług i obszaru działania SOC.
  • Tworzy zasady profesjonalnej współpracy z partnerami zewnętrznymi i merytorycznej wymiany informacji.
  • Podnosi rangę organizacji oraz zwiększa zaufanie współpracujących i potencjalnych partnerów.
  • Jest koniecznością dla firm dbających o bezpieczeństwo swojej sieci i przetwarzanych informacji.

Świadczymy również usługi szkoleniowe realizowane przez naszą firmę i współpracujących z nami partnerów.