Monitorowanie bezpieczeństwa
Celem usługi Monitorowanie bezpieczeństwa jest zapobieganie atakom bezpieczeństwa na środowisko IT klienta, ciągła ocena zdarzeń w sieci klienta pod kątem ich wpływu na cyberbezpieczeństwo, prewencyjne usuwanie podatności IT oraz wczesne wykrywanie incydentów bezpieczeństwa, które wymagają podjęcia działań.
Opis usługi
Usługa zazwyczaj obejmuje:
- monitorowanie zdarzeń bezpieczeństwa oraz ocenę rzeczywistych incydentów bezpieczeństwa w środowisku IT klienta
Czasy realizacji tej usługi (SLA) są gwarantowane przez firmę ALEF.
Dla kogo jest ta usługa?
Dla wszystkich typów i wielkości klientów, którzy nie posiadają zespołu ekspertów ds. cyberbezpieczeństwa zdolnych do monitorowania i oceny zdarzeń bezpieczeństwa występujących w ich środowisku IT. Usługa jest przeznaczona dla klientów, którzy dostrzegają ryzyka cyberbezpieczeństwa i chcą je zminimalizować.
Główne zalety usługi
Usługa realizowana jest przez zespół ALEF SOC (Security Operations Centre).
Usługę można rozszerzyć o Security Incident Response – analizę i obsługę incydentów bezpieczeństwa w środowisku IT klienta.
Usługę można rozszerzyć o ALEF TNS (Technology Notification Service) – regularne, prewencyjne informacje o nowych podatnościach w infrastrukturze komunikacyjnej i systemowej urządzeń działających w środowisku IT klienta.
Usługę można rozszerzyć o moduł Security Scan – regularne skanowanie infrastruktury komunikacyjnej i systemowej klienta raz na kwartał (możliwe jest uzgodnienie częstszych skanów) oraz dostarczanie informacji o podatnościach wraz z rekomendacjami ich usunięcia.
Usługę można rozszerzyć o moduł Malware Sandbox, czyli udostępnienie środowiska sandbox do analizy złośliwego oprogramowania wykrytego w sieci klienta. Sandbox stanowi narzędzie uzupełniające możliwości analityczne podczas reagowania na incydenty związane z nieznanym malware.
Jak przebiega realizacja?
- Usługę świadczymy w trybie 24x7 lub 8x5 z czasem reakcji wynoszącym 30 minut.
- Tryb 8x5 jest przeznaczony dla klientów, którzy nie wymagają monitorowania bezpieczeństwa w czasie rzeczywistym i są w pełni usatysfakcjonowani informacjami zwrotnymi o zidentyfikowanych zdarzeniach/incydentach.