Tjänstebeskrivning -
7 SOC Security Operation Center
7 SOC Security Operation Center är en heltäckande tjänst för övervakning, hantering och analys av säkerhetsincidenter i IT-miljön. Tjänsten är utformad för att ge organisationer ett proaktivt skydd och snabb respons vid hot och attacker.
Beskrivning av tjänsten
- Kontinuerlig övervakning av IT-miljön dygnet runt (24/7)
- Identifiering och hantering av incidenter
- SOC-teamet består av experter inom cybersäkerhet som arbetar för att minimera risker och säkerställa driftsäkerhet
- Implementering av förebyggande åtgärder
Vad tjänsten innehåller
- vCISO (virtuell säkerhetschef)
- Business Continuity Plan (BCP)
- TableTop-övningar (TTX)
- Tekniska analyser
- Säkerhetsledning
- Managerad SOC 24/7 (övervakning dygnet runt)
- Detection & Response
- Analys och monitorering
- Implementation och integration
- Incident Response & Management
- DDoS-skydd
- Webapplikationssårbarhetsscanning
- Sårbarhetsprioritering
- Ledningsrapporter
Vad som ingår
- Identifiering av incidenter och klassificering
- Incident Triage och prioritering
- Isolering och begränsning av incidenter
- Djupgående analys och sanering
- Dokumentation och rapportering
- Förebyggande åtgärder och rådgivning
- Ledningsrapporter och strategisk rådgivning
