THREAT-WATCHΔΙΑΧΕΙΡΙΖΟΜΕΝΗ ΑΝΙΧΝΕΥΣΗ & ΑΠΟΚΡΙΣΗ
Παρακολούθηση SOC 24/7 & MDR
Συνεχής παρακολούθηση, ανίχνευση και απόκριση σε όλο το περιβάλλον σας, από ανθρώπους που μπορούν να δράσουν άμεσα, όχι απλώς έναν πίνακα που ειδοποιεί κάποιον αργά ή γρήγορα.
Τι λαμβάνετε
Πολλές υπηρεσίες MDR πωλούνται ως ένας πίνακας ελέγχου και ένα γενικό playbook. Η THREAT-WATCH βάζει από πίσω ένα Κέντρο Επιχειρήσεων Ασφαλείας (SOC) 24/7, υπεύθυνους μηχανικούς της THREAT-WATCH και καθορισμένη εξουσιοδότηση απόκρισης, ώστε οι ειδοποιήσεις να αξιολογούνται και να αντιμετωπίζονται με γνώμονα το συγκεκριμένο σας περιβάλλον, και να γνωρίζετε πάντα ποιος είναι υπεύθυνος για το τι θα ακολουθήσει.
Συνεχής κάλυψη
Η παρακολούθηση λειτουργεί κάθε ώρα, κάθε μέρα, σε τερματικά, δίκτυο και cloud, χωρίς κενά τα σαββατοκύριακα ή εκτός ωραρίου.
Αξιολόγηση από ανθρώπους
Οι ανιχνεύσεις που συσχετίζονται με AI ελέγχονται και αντιμετωπίζονται από τους αναλυτές του SOC μας 24/7, χωρίς αυτόματο κλείσιμο ή προώθηση χωρίς πλαίσιο.
Άμεση κλιμάκωση σε μηχανικούς
Όταν απαιτείται περιορισμός, το θέμα πηγαίνει απευθείας στους μηχανικούς που είναι υπεύθυνοι για το περιβάλλον σας, όχι σε γενική ουρά ticket.
Σχεδιασμένο για τεκμηρίωση NIS2
Η δραστηριότητα παρακολούθησης και απόκρισης καταγράφεται με τρόπο που υποστηρίζει τις απαιτήσεις αναφοράς περιστατικών και ελέγχου του NIS2.
Πώς λειτουργεί το MDR με την THREAT-WATCH
Η διαχειριζόμενη ανίχνευση και απόκριση είναι διαδικασία, όχι προϊόν. Αυτά είναι τα στάδια από τα οποία περνά κάθε πελάτης, από την πρώτη κλήση οριοθέτησης μέχρι τις αναφορές που διαβάζει η διοίκησή σας.
Οριοθέτηση και ένταξη
Συμφωνούμε τι καλύπτεται: τερματικά, servers, περιβάλλοντα cloud, ταυτότητες και τα τμήματα δικτύου που έχουν σημασία. Δουλεύουμε με το EDR που ήδη χρησιμοποιείτε· πλατφόρμες εκτός του βασικού μας stack εξετάζονται ξεχωριστά, κάτι που μπορεί να επεκτείνει την ένταξη. Πριν ξεκινήσει η παρακολούθηση, η εξουσιοδότηση απόκρισης, δηλαδή τι μπορεί να απομονώσει ή να απενεργοποιήσει το SOC χωρίς να σας ρωτήσει πρώτα, καταγράφεται στη Σύμβαση Παροχής Υπηρεσιών.
Συνεχής ανίχνευση
Τα δεδομένα τηλεμετρίας από τερματικά, ταυτότητες, δίκτυο και cloud ρέουν στην πλατφόρμα THREAT-WATCH, όπου η συσχέτιση με τη βοήθεια AI ομαδοποιεί τα σχετικά σήματα σε μία ανίχνευση αντί για μια ροή άσχετων ειδοποιήσεων. Παράλληλα με την αυτοματοποιημένη ανίχνευση γίνεται threat hunting, για δραστηριότητα που οι κανόνες από μόνοι τους θα έχαναν.
Αξιολόγηση από ανθρώπους στο SOC 24/7
Κάθε ανίχνευση που χρειάζεται κρίση εξετάζεται από αναλυτή του Κέντρου Επιχειρήσεων Ασφαλείας (SOC) 24/7. Η αθώα δραστηριότητα κλείνει με καταγεγραμμένη αιτιολογία, η ύποπτη διερευνάται περαιτέρω και η επιβεβαιωμένα κακόβουλη περνά απευθείας σε απόκριση.
Περιορισμός και κλιμάκωση
Εντός της συμφωνημένης εξουσιοδότησης απόκρισης, το SOC προχωρά πρώτα σε περιορισμό: απομόνωση υπολογιστή, απενεργοποίηση παραβιασμένου λογαριασμού ή αποκλεισμό κακόβουλης σύνδεσης. Στη συνέχεια το περιστατικό κλιμακώνεται στους μηχανικούς της THREAT-WATCH και στους δικούς σας υπευθύνους, μέσω του καναλιού που προβλέπει το πακέτο σας. Μέσος χρόνος ανίχνευσης και απόκρισης: 7 λεπτά σε cloud, 16 σε on-prem (δημοσιευμένος μέσος όρος της πλατφόρμας, όχι συμβατικό SLA).
Αναφορές και ανασκόπηση
Κάθε περιστατικό τεκμηριώνεται με χρονολόγιο, τις ενέργειες που έγιναν και τα στοιχεία που τις στηρίζουν, ώστε να έχετε αρχείο για εσωτερική ανασκόπηση, ελεγκτές, ασφαλιστές και, όπου χρειάζεται, για αναφορά NIS2. Από το Gold και πάνω, μια τριμηνιαία ανασκόπηση με τον CEO μας φέρνει τα αποτελέσματα μπροστά στη διοίκησή σας.
Τι καλύπτεται και τι όχι
Καλύπτεται
- Τερματικά και servers Windows, macOS και Linux με υποστηριζόμενο EDR
- Δραστηριότητα ταυτοτήτων, όπως ύποπτες συνδέσεις, αλλαγές δικαιωμάτων και κατάχρηση λογαριασμών
- Περιβάλλοντα cloud και SaaS συνδεδεμένα στην πλατφόρμα
- Τηλεμετρία δικτύου από τα τμήματα που συμφωνήθηκαν στην οριοθέτηση
- Threat hunting, αξιολόγηση, περιορισμός εντός της συμφωνημένης εξουσιοδότησης και τεκμηρίωση περιστατικών
Δεν καλύπτεται από το MDR μόνο του
- Συστήματα που δεν μας στέλνουν τηλεμετρία. Αν μια συσκευή ή ένα περιβάλλον δεν είναι συνδεδεμένο, δεν μπορούμε να το δούμε, γι’ αυτό η οριοθέτηση έχει σημασία.
- Πλήρης διερεύνηση και αποκατάσταση πέρα από τον περιορισμό, που ανήκει στην απόκριση σε περιστατικά (15 ώρες τον χρόνο στα Gold και Platinum, χρέωση ανά ώρα στα Bronze και Silver).
- Δίκτυα επιχειρησιακής τεχνολογίας, που καλύπτονται από την ξεχωριστή υπηρεσία ασφάλειας OT/ICS.
- Penetration testing και ασκήσεις red team, που παρέχονται μέσω ελεγμένων συνεργατών.
Πώς το MDR στηρίζει τις υποχρεώσεις σας στο NIS2
Το Άρθρο 21 του NIS2 απαιτεί από τις βασικές και σημαντικές οντότητες κατάλληλα μέτρα για τον χειρισμό περιστατικών, την επιχειρησιακή συνέχεια και την αξιολόγηση του αν τα μέτρα ασφαλείας τους λειτουργούν πραγματικά. Η συνεχής παρακολούθηση με τεκμηριωμένη αξιολόγηση και απόκριση αποτελεί άμεση απόδειξη για το μέτρο χειρισμού περιστατικών. Το αρχείο του περιστατικού σας δίνει επίσης ό,τι χρειάζεστε για το Άρθρο 23: έγκαιρη προειδοποίηση εντός 24 ωρών από τη στιγμή που αντιληφθήκατε ένα σημαντικό περιστατικό, γνωστοποίηση περιστατικού εντός 72 ωρών και τελική αναφορά εντός ενός μήνα από τη γνωστοποίηση. Εμείς ετοιμάζουμε το τεχνικό περιεχόμενο αυτών των αναφορών. Η ίδια η υποχρέωση αναφοράς παραμένει στον οργανισμό σας και η υποβολή γίνεται στο όνομά σας.
Ποια πακέτα περιλαμβάνουν MDR
Η παρακολούθηση SOC 24/7 και το MDR περιλαμβάνονται σε κάθε πακέτο της THREAT-WATCH, από το Bronze μέχρι το Platinum. Αυτό που αλλάζει από πακέτο σε πακέτο είναι πώς επικοινωνείτε μαζί μας και ποιος εμπλέκεται. Το Bronze περιλαμβάνει γραμμή σε ώρες γραφείου, και το SOC σας καλεί όταν ένα περιστατικό είναι κρίσιμο. Το Silver προσθέτει γραμμή 24/7 για κρίσιμα περιστατικά. Το Gold προσθέτει επικεφαλής μηχανικό με όνομα, το προσωπικό κινητό του CEO και τριμηνιαία ανασκόπηση με τον CEO. Το Platinum σας δίνει αποκλειστικό μηχανικό σε απευθείας κινητό.
Σύγκριση πακέτων →Συχνές Ερωτήσεις
Πώς διαφέρει από μια απλή συνδρομή ειδοποιήσεων SIEM;
Μια συνδρομή SIEM σας δίνει ειδοποιήσεις· το MDR σας δίνει μια ομάδα που τις διερευνά και ανταποκρίνεται σε αυτές. Παρακολουθούμε την πλατφόρμα ώστε η ομάδα σας να μη χρειάζεται να στελεχώσει εσωτερική βάρδια 24/7.
Αντικαθιστά τα υπάρχοντα εργαλεία ασφαλείας μας;
Όχι απαραίτητα. Δουλεύουμε με το EDR που ήδη χρησιμοποιείτε, και το επίπεδο ανίχνευσής μας συνήθως ενσωματώνεται και με τα εργαλεία δικτύου και cloud σας. Πλατφόρμες εκτός του βασικού μας stack εξετάζονται ξεχωριστά, κάτι που μπορεί να επεκτείνει την ενσωμάτωση.
Τι συμβαίνει όταν ανιχνευθεί πραγματικό περιστατικό;
Το SOC μας ξεκινά άμεσα περιορισμό, στο πλαίσιο της εξουσίας απόκρισης που έχει συμφωνηθεί στη Σύμβαση Παροχής Υπηρεσιών, και εν συνεχεία περνάμε στη διαδικασία απόκρισης σε περιστατικό αν η κατάσταση κλιμακωθεί.
Το SOC είναι πραγματικά στελεχωμένο 24/7;
Ναι. Για τους πελάτες, το Κέντρο Επιχειρήσεων Ασφαλείας (SOC) λειτουργεί όλο το εικοσιτετράωρο, κάθε μέρα του χρόνου, μαζί με σαββατοκύριακα και αργίες. Οι ανιχνεύσεις αξιολογούνται οποιαδήποτε ώρα, και ο περιορισμός εντός της συμφωνημένης εξουσιοδότησης απόκρισης δεν περιμένει το ωράριο γραφείου.
Πόσο γρήγορα ανταποκρίνεστε;
Μέσος χρόνος ανίχνευσης και απόκρισης: 7 λεπτά σε cloud, 16 σε on-prem. Είναι δημοσιευμένος μέσος όρος της πλατφόρμας σε όλα τα περιβάλλοντα, όχι συμβατικό SLA ούτε δέσμευση για κάθε μεμονωμένο περιστατικό.
Τι μπορεί να κάνει το SOC χωρίς να μας ρωτήσει πρώτα;
Ό,τι επιτρέπει η Σύμβαση Παροχής Υπηρεσιών σας. Συνήθεις προεγκεκριμένες ενέργειες είναι η απομόνωση τερματικού, η απενεργοποίηση παραβιασμένου λογαριασμού ή ο αποκλεισμός κακόβουλης σύνδεσης. Οτιδήποτε πιο διαταρακτικό, όπως το κλείσιμο ενός server παραγωγής, συμφωνείται πρώτα με τους υπευθύνους σας.
Πρέπει να αγοράσουμε πρώτα SIEM;
Όχι. Η πλατφόρμα THREAT-WATCH αναλαμβάνει τη συλλογή και τη συσχέτιση. Αν ήδη έχετε SIEM, μπορούμε να δουλέψουμε παράλληλα με αυτό όπου ταιριάζει.
Θα μας κατακλύσετε με ειδοποιήσεις;
Όχι. Το φιλτράρισμα του θορύβου είναι ακριβώς ο σκοπός του MDR. Θα ακούσετε από εμάς όταν κάτι χρειάζεται απόφαση ή ενημέρωσή σας, με πλαίσιο για το τι συνέβη και τι έχει ήδη γίνει.
Δεσμευόμαστε αν δεν μας ταιριάξει;
Όχι. Δεν υπάρχει δέσμευση χωρίς διέξοδο. Αν αποφασίσετε να προχωρήσετε αλλού, κάνουμε οργανωμένη παράδοση ώστε να μη μείνετε χωρίς ορατότητα στο μεταξύ.
Μιλήστε μας για το MDR
Πείτε μας για το περιβάλλον σας και θα σας εξηγήσουμε πώς θα λειτουργούσε η κάλυψη 24/7 για την ομάδα σας.