MANAGED SOC · 24×7×365

לזהות.להגיב.להגן.

שירות SOC מנוהל שמטפל באירועים — לא רק מתריע עליהם.

SOC · LIVE

02:14:07SIEMbrute-force detected · VPN

02:14:08XSOARincident opened HIGH

02:14:08AI-TRIAGEauto-enrich · IOC lookup

02:14:09PLAYBOOKblock source IP · isolate endpoint

02:14:11ANALYSTverified · contained

02:14:12SLACKclient notified · action logged

02:14:12MARAincident closed · report available

תרחיש להמחשהdetect → respond → report

Thursday · 02:14

מישהו מנסה להתחבר ל-VPN שלכם בפעם ה-400.

השאלה היא לא אם זה יקרה.
השאלה היא מי יראה את זה — ותוך כמה זמן.

02:14ואצלכם, מי ער עכשיו?

Before we start

לפני שנציג — נשמח להבין אתכם

?

מי מטפל היום בהתראות — ומה קורה מחוץ לשעות העבודה?

?

אילו מערכות קריטיות לכם, ומאיפה מגיעים הלוגים?

?

אילו דרישות רגולציה או ביקורת אתם צריכים לעמוד בהן?

?

מה האירוע האחרון שהטריד אתכם — ואיך הוא טופל?

5 דקות של שיחה כאן שוות יותר מכל שקף שיבוא אחריו.

What we see in the field

הבעיה היא לא הכלים. היא מה שקורה ביניהם.

01

יותר כלים ≠ יותר הגנה

כל מערכת מוסיפה התראות. בלי מי שמחבר ביניהן ומסנן, מקבלים יותר רעש — לא יותר הגנה.

02

SOC שמעביר התראות — מעביר אחריות

שירות שמודיע "יש אירוע" ומשאיר לכם לטפל, לא פותר את הבעיה. הוא רק מעביר אותה אליכם.

03

24/7 זו מתמטיקה

168 שעות בשבוע. כיסוי אמיתי דורש 5–6 אנליסטים במשמרות — עוד לפני כלים, הכשרה ותחלופה.

Think about it

5 שאלות לשאול כל ספק SOC — גם אותנו

01

כשמזוהה אירוע — אתם מקבלים התראה, או שמישהו מטפל בו?

02

על מה אתם משלמים — על כל מקור מידע וכל חוק, או על תוצאה?

03

המידע שלכם יושב בסביבה ייעודית ומבודדת — או משותפת עם לקוחות אחרים?

04

אם תעזבו את הספק מחר — מה נשאר אצלכם?

05

איך מדברים עם אנליסט ב-3 בלילה — טיקט בתור, או שיחה ישירה?

Our approach

SOC הוא לא מוצר.
הוא התחייבות לתוצאה.

אנחנו מנטרים, מזהים ומטפלים — ואתם מקבלים עדכון רק כשבאמת חשוב.

Trusted by

חלק מלקוחותינו

2012פעילים מאז24/7SOC פעילמאותלקוחותPSשותף רשמי

CalClarotyEnlightPassportCardרשות האכיפה והגבייהDexcelPixellotTaglitAitechEshFridensonSol-GelCaesareaRiseUpRetymHashmal YashirART MedicalServ-U CloudLevy ShtarkPsiphasAD120

פיננסים וביטוחממשלה ומגזר ציבוריסייבר, טכנולוגיה וביטחוןבריאות ופארמהאנרגיה ותשתיותועוד מאות ארגונים

What you get · in plain words

מה אתם מקבלים — בפשטות

עיניים על הארגון 24/7/365

צוות SOC שמנטר את כל המערכות שלכם — בלילות, בסופי שבוע ובחגים.

טיפול, לא רק התראה

אנחנו חוקרים, חוסמים ומכילים את האירוע — לא רק מודיעים שיש בעיה.

עדכון רק כשחשוב

ערוץ Slack ייעודי: מה קרה, מה עשינו, ומה צריך מכם — עם פעולה בלחיצה.

שקיפות מלאה

פורטל MARA: כל אירוע, כל פעולה וכל דוח — זמינים לכם בכל רגע.

זמני תגובה מחייבים

SLA לפי חומרה — 10 דקות לאירוע קריטי.

מערכת שמשתפרת — ונשארת שלכם

חידוד שוטף של הזיהוי והדוחות. בסיום, כל ההגדרות והידע נשארים אצלכם.

Same night · at Sysec

ומה קורה אצלנו ב-02:14?

02:14

זיהוי

ה-SIEM מזהה דפוס של ניסיונות התחברות חריגים ומקשר אירועים ממקורות שונים.

+1 min

העשרה אוטומטית

נפתח אירוע. AI בודק מוניטין IP, משתמשים מעורבים והיסטוריה.

+3 min

תגובה ראשונה

playbook חוסם את כתובת המקור — אוטומטית, לפי מדיניות שהוגדרה איתכם.

+7 min

אנליסט מאמת

אנליסט מומחה בודק, מאשר ומבודד את התחנה אם צריך.

+10 min

אתם מעודכנים

הודעה ב-Slack: מה קרה, מה עשינו, מה נדרש מכם.

08:00

בוקר

דוח מלא ב-MARA, והחוק מחודד כדי לזהות מהר יותר בפעם הבאה.

תרחיש להמחשה · זמני התגובה בפועל מוגדרים ב-SLA לפי חומרת האירוע

Sysec AI-Driven SOC · SOC as a Service + MDR

מאחורי הקלעים: איך זה עובד

01

CUSTOMER ENVIRONMENT

NetworkFirewalls, VPN, IDS/IPS, DNS

EndpointsServers, Laptops, Workstations

CloudAWS, Azure, GCP, SaaS

IdentityAD, Entra ID, Okta, Auth logs

ApplicationsWeb, DB, ERP, Custom apps

Email & CollabMicrosoft 365, Gmail, Slack

Data SourcesDB, File servers, Backups

IoT / OTNetwork devices, Industrial

DATA
COLLECTION

Secure collectors
Agents · APIs

CENTRAL SIEMMulti-platform

Log Ingestion

Normalization

Correlation

Analytics

Centralized Log Storage

XSOARCortex

Alert Ingestionfrom SIEM

Direct IntegrationsEDR / XDR

Automation& Orchestration

Playbooks& Response

AI + HUMANINVESTIGATION

AI AgentsEnrichment & Analysis

SOC AnalystsInvestigation & Decision

RESPONSE &OUTCOMES

Automated Response

Remediation& Containment

NotificationsSlack · Teams · Email

Ticketing& Documentation

ReportingMARA Dashboards

SYSEC 24/7 SOCMonitoring · Detection · Response

SECURITY PRODUCTS direct alerts ↑

EDR / XDRNDREmailCloudNetwork

INFRA AWS · Azure · On-Prem · Hybrid · Multi-Cloud VPN / TLS / Private Link Scalable · Secure · Resilient DETECT. INVESTIGATE. RESPOND.

Technology ecosystem

עובדים עם המובילות — ועם מה שכבר יש לכם

Cortex XDR · XSIAM · XSOAR

Falcon EDR · Next-Gen SIEM

SentinelOne

Singularity XDR · AI SIEM

Defender XDR · Sentinel

SIEM · Observability

234+אינטגרציות — ובגדול, עובדים עם כל דבר

FirewallEmail SecurityIdentity / IAMCloud · SaaSNDROT / IoTVuln Mgmt+ more

שותף PS רשמי של מספר יצרניות מובילות — אנחנו גם מטמיעים, לא רק מנטרים.

In action

ככה זה נראה — בפעולה

MARA by Sysec

People + AI

אוטומציה חכמה. שיקול דעת אנושי.

IN SECONDS

AI ואוטומציה

בודקים ומעשירים כל התראה
מסננים רעש והתראות שווא
מריצים פעולות תגובה מיידיות

24/7

אנליסטים מומחים

מאמתים, חוקרים ומתעדפים
מכילים ומתעדים את האירוע
זמינים לכם ישירות, בלי תורים

WHEN IT GETS DEEP

צוות מומחי PS

חקירות מעמיקות ומורכבות
מומחים מוסמכים ב-SIEM ו-XDR
משפרים את הזיהוי לאורך זמן

מה שאפשר לאוטומציה — רץ מיד. מה שדורש שיקול דעת — מגיע לאדם.

Back to the 5 questions

זוכרים את 5 השאלות? התשובות שלנו.

מודל נפוץ בשוקSysec

01 · אירועמעבירים לכם התראהMDR מלא: חקירה, הכלה ותיעוד

02 · תמחורלפי מקורות, חוקים או EPSלפי נפח Data — מקורות וחוקים ללא הגבלה*

03 · סביבהSIEM משותף לכמה לקוחותSIEM ייעודי ומבודד לכל לקוח

04 · יציאההידע נשאר אצל הספקההגדרות, החוקים והידע — שלכם

05 · תקשורתטיקטים ותוריםSlack דו-כיווני עם אנליסט חי 24/7

* בכפוף לבחינה ואישור הצוות הטכני · "מודל נפוץ" מתאר מאפיינים שכדאי לבדוק מול כל ספק

Service level

התחייבות, לא הבטחה

CRITICAL

10דק׳

איום פעיל / השפעה רחבה

זיהוי ותגובה מיידיים

HIGH

1שעה

איום משמעותי

טיפול מהיר ומתועד

MEDIUM

6שעות

חשד לפעילות חריגה

חקירה והעשרה

LOW

12שעות

התראה אינפורמטיבית

סקירה ותיעוד

זמינות 24/7/365 · זמן התגובה נמדד לפי חומרת האירוע

Value around the table

מה זה אומר לכל אחד סביב השולחן

CISO

שקט ושליטה

נראות מלאה, תגובה בזמן, וגיבוי מקצועי באירוע מורכב.

הנהלה וכספים

עלות צפויה

בלי גיוס צוות 24/7, בלי הפתעות בחשבונית, בלי נעילה לספק.

IT

פחות רעש

מקבלים רק את מה שדורש אתכם — עם הקשר מלא ופעולה בלחיצה.

רגולציה וביקורת

הכול מתועד

ניטור רציף, תיעוד מלא של כל אירוע ודוחות שוטפים.

בשורה התחתונה: אתם מתמקדים בעסק — אנחנו בהגנה עליו.

After the "yes"

מה קורה אחרי שמתחילים

01

אפיון ומיפוי

יושבים יחד: מערכות, סיכונים ודרישות רגולציה.

02

חיבור

מחברים את מקורות המידע ומקימים סביבה ייעודית.

03

התאמה

חוקים, playbooks ומי מקבל מה ומתי.

04

ניטור מלא

24/7, דיווח שוטף ושיפור מתמיד.

מה צריך מכם?איש קשר אחדגישה למקורות הלוגפגישת אפיון אחתאת כל השאר — אנחנו עושים.

Service tracks

מתחילים איפה שנכון לכם

ESSENTIAL

ניטור וזיהוי

ניטור 24/7 ב-SIEM ייעודי
חוקי זיהוי מותאמים
התראות ודיווח שוטף

ADVANCED

ניטור ותגובה

כל מה שבמסלול הבסיסי
טיפול באירועים ואוטומציה
פורטל MARA ו-Slack

FULL MDR

MDR מלא 24/7

כל מה שבמסלול המתקדם
חקירה, תיעוד והכלה
גיבוי צוות מומחי PS

תמחור פשוט: לפי נפח Data ליום — לא לפי מספר המערכות. הפרטים בהצעה המותאמת.

Next step

ההצעה שלנו: סקירת מצב — בלי התחייבות.

1

מיפוי

אילו מערכות מנוטרות היום — ואיפה יש פערי נראות.

2

המלצות

רשימה קונקרטית של מה לשפר, לפי סדר עדיפות.

3

הצעה מותאמת

מסלול ותמחור שמתאימים לכם — שקוף ומפורט.

ומי יראה את ההתראה הבאה שלכם?

office@sysec.co.il sysec.co.il

Appendix · 12 differentiators

נספח: 12 דברים שמייחדים את השירות שלנו

01

SIEM כ-SaaS

פרוס בענן ומנוהל במלואו ע״י Sysec — בלי תשתית מקומית, עם עדכונים וסקלביליות.

02

SIEM ייעודי לכל לקוח

סביבה נפרדת ומבודדת לחלוטין — ביצועים מלאים ואבטחה מוגברת.

03

טיפול פרואקטיבי

גם התראות לא קריטיות נסקרות ומשופרות — פחות רעש, זיהוי מדויק יותר.

04

אסקלציה לצוות PS

חקירות מעמיקות עוברות למומחים מוסמכים בעולמות SIEM ו-XDR.

05

פיתוח מערכת שוטף

חידוד חוקים, דוחות ומקורות לאורך כל השירות — לא רק ב-Onboarding.

06

MDR מלא + חקירה

לא רק ניטור: חקירה, תיעוד והכלה, עם אנליסטים זמינים 24/7.

07

בעלות מלאה על הנתונים

ההגדרות, החוקים ובסיס הידע נשארים אצלכם. אין vendor lock-in.

08

מקורות ללא הגבלה*

חברו כמה מקורות שתרצו, בלי שינוי במחיר. יותר חיבורים — יותר נראות.

09

חוקי קורלציה ללא הגבלה*

כל חוק מותאם לסביבה שלכם, בלי הגבלת כמות ובלי תוספת תשלום.

10

גמישות מסחרית

ממסלול בסיסי ועד MDR מלא 24/7 — מותאם לצורך ולתקציב.

11

Slack דו-כיווני

התראות, פעולות בלחיצה (חסימה, בידוד, אישור) ואנליסט חי — בלי טיקטים.

12

עדכוני IOC אוטומטיים

ממקורות Intelligence מובילים, ממערך הסייבר הלאומי ומ-feeds פתוחים.

* התמחור לפי נפח Data ליום ולא לפי מספר מערכות · חוקים בכפוף לבחינה ואישור הצוות הטכני