SOC מנוהל
שירות SOC מנוהל שמטפל באירועים, לא רק מתריע עליהם.
SOC הוא לא מוצר.הוא התחייבות לתוצאה.
אנחנו מנטרים, מזהים ומטפלים, ואתם מקבלים עדכון רק כשבאמת חשוב.
למצגת ה-SOC המלאהמצגת אינטראקטיבית, 20 שקפים · עברית ו-EnglishManaged SOC
מה אתם מקבלים, בפשטות
- 01
עיניים על הארגון 24/7/365
צוות SOC שמנטר את כל המערכות שלכם: בלילות, בסופי שבוע ובחגים.
- 02
טיפול, לא רק התראה
אנחנו חוקרים, חוסמים ומכילים את האירוע, לא רק מודיעים שיש בעיה.
- 03
עדכון רק כשחשוב
ערוץ Slack ייעודי: מה קרה, מה עשינו ומה צריך מכם, עם פעולה בלחיצה.
- 04
שקיפות מלאה
פורטל MARA: כל אירוע, כל פעולה וכל דוח, זמינים לכם בכל רגע.
- 05
זמני תגובה מחייבים
SLA לפי חומרה: 10 דקות לאירוע קריטי.
- 06
מערכת שמשתפרת, ונשארת שלכם
חידוד שוטף של הזיהוי והדוחות. בסיום, כל ההגדרות והידע נשארים אצלכם.
יום חמישי · 02:14
מה קורה אצלנו ב-02:14?
מישהו מנסה להתחבר ל-VPN שלכם בפעם ה-400. השאלה היא לא אם זה יקרה, אלא מי יראה את זה, ותוך כמה זמן.
- 02:14זיהויה-SIEM מזהה דפוס של ניסיונות התחברות חריגים ומקשר אירועים ממקורות שונים.
- +1 minהעשרה אוטומטיתנפתח אירוע. AI בודק מוניטין IP, משתמשים מעורבים והיסטוריה.
- +3 minתגובה ראשונהplaybook חוסם את כתובת המקור, אוטומטית, לפי מדיניות שהוגדרה איתכם.
- +7 minאנליסט מאמתאנליסט מומחה בודק, מאשר ומבודד את התחנה אם צריך.
- +10 minאתם מעודכניםהודעה ב-Slack: מה קרה, מה עשינו, מה נדרש מכם.
- 08:00בוקרדוח מלא ב-MARA, והחוק מחודד כדי לזהות מהר יותר בפעם הבאה.
תרחיש להמחשה · זמני התגובה בפועל מוגדרים ב-SLA לפי חומרת האירוע
AI-Driven SOC
איך זה עובד: AI-Driven SOC
- 01איסוףכל מקורות המידע שלכם נאספים בערוץ מאובטח, בלי להחליף אף מערכת.
- 02SIEMנרמול, קורלציה ואנליטיקה. רק אירועים אמיתיים ממשיכים הלאה.
- 03XSOARכל אירוע נכנס ל-playbook ייעודי. מוצרי אבטחה מתחברים גם ישירות.
- 04AI + אנליסטסוכני AI מעשירים ומנתחים, ואנליסט SOC זמין 24/7 מחליט.
- 05תוצאהתגובה, הכלה, עדכון ודיווח, ואתם רואים הכול ב-MARA.
עובדים עם המובילות, ועם מה שכבר יש לכם
- Palo Alto NetworksCortex XDR · XSIAM · XSOAR
- CrowdStrikeFalcon EDR · Next-Gen SIEM
- SentinelOneSingularity XDR · AI SIEM
- MicrosoftDefender XDR · Sentinel
- CoralogixSIEM · Observability
234+ אינטגרציות: Firewall, Email, Identity, Cloud ו-EDR/XDR. מתחברים לכל הסטאק, בלי להחליף דבר.
SLA
התחייבות, לא הבטחה
- CRITICAL10דק׳איום פעיל / השפעה רחבה
- HIGH1שעהאיום משמעותי
- MEDIUM6שעותחשד לפעילות חריגה
- LOW12שעותהתראה אינפורמטיבית
זמינות 24/7/365 · זמן התגובה נמדד לפי חומרת האירוע
Service tracks
מתחילים איפה שנכון לכם
- ESSENTIAL
ניטור וזיהוי
- ניטור 24/7 ב-SIEM ייעודי
- חוקי זיהוי מותאמים
- התראות ודיווח שוטף
- ADVANCED
ניטור ותגובה
- כל מה שבמסלול הבסיסי
- טיפול באירועים ואוטומציה
- פורטל MARA ו-Slack
- FULL MDR
MDR מלא 24/7
- כל מה שבמסלול המתקדם
- חקירה, תיעוד והכלה
- גיבוי צוות מומחי PS
תמחור פשוט: לפי נפח Data ליום, לא לפי מספר המערכות.
מה קורה אחרי שמתחילים
- 01אפיון ומיפוי
- 02חיבור
- 03התאמה
- 04ניטור מלא
מה צריך מכם? איש קשר אחד, גישה למקורות הלוג ופגישת אפיון אחת. את כל השאר אנחנו עושים.
במצגת המלאה
- 5 שאלות לשאול כל ספק SOC, והתשובות שלנו
- צילומי מסך מ-MARA, XSOAR וה-SIEM
- אנשים ו-AI: שלוש שכבות הטיפול
- מה זה אומר ל-CISO, להנהלה, ל-IT ולרגולציה
- 12 דברים שמייחדים את השירות
ההצעה שלנו: סקירת מצב, בלי התחייבות
מיפוי של מה שמנוטר היום ואיפה יש פערי נראות, רשימת המלצות לפי סדר עדיפות, והצעה מותאמת.
לתיאום סקירת מצבמגזרים נפוצים
שותפים גאים של
שותפת שירותים מקצועיים רשמית של יצרני הסייבר המובילים.
- Palo Alto Networks
- Check Point
- Fortinet
- Cisco
- Broadcom
- Trellix
- SentinelOne
- Trend Micro
- Forescout
- F5
- Forcepoint
- AWS
שירותים נוספים
מוכנים לדבר?
בואו נבנה יחד את ההגנה הדיגיטלית של הארגון שלכם.