Plany stałej obsługi
Porównaj plany monitoringu,
NOC, SOC i Enterprise.
Monitoring dostarcza widoczność. NOC przejmuje obsługę awarii. SOC analizuje zagrożenia i reaguje. Enterprise łączy oba zakresy operacyjne oraz działania prewencyjne.
Cztery modele współpracy
Ten sam fundament. Różny zakres obsługi.
Każdy plan opiera się na uzgodnionej telemetrii i standardowych integracjach. Różnicę stanowi to, kto analizuje zdarzenie i jakie działania wykonuje.
Widoczność
Observability / Monitoring
Widoczność i dane dla Twojego zespołu.
- Metryki, logi i dostępna telemetria aplikacyjna
- Monitoring dostępności i parametrów infrastruktury
- Standardowe dashboardy i automatyczne alerty 24/7
- Kontrola jakości integracji i uzgodniona retencja danych
- Miesięczny raport dostępności i wykorzystania zasobów
Dostępność
NOC
Dostępność usług pod opieką inżynierów.
- Cały uzgodniony zakres Observability / Monitoring
- Obsługa alertów technicznych i diagnostyka awarii 24/7
- Zatwierdzone procedury naprawcze i prowadzenie incydentów
- Patch management wskazanych systemów i nadzór nad backupami
- Koordynacja eskalacji do administratorów i dostawców
Bezpieczeństwo
SOC
Wykrywanie i obsługa zagrożeń przez analityków.
- Monitoring rozszerzony o źródła i mechanizmy bezpieczeństwa
- Korelacja zdarzeń, detekcje i triage alertów 24/7
- Analiza zasięgu incydentu i autoryzowany containment
- Koordynacja działań naprawczych do uzgodnionego zamknięcia
- Raporty incydentowe i doskonalenie reguł ochrony
NOC + SOC
Enterprise — NOC + SOC
Bezpieczeństwo i dostępność w jednym procesie.
- Cały uzgodniony zakres NOC i SOC z jedną koordynacją
- Priorytety oparte na znaczeniu usług biznesowych
- Podstawowe zarządzanie podatnościami znanych zasobów
- Podstawowy cykl huntingu i uzgodnione testy odtworzenia
- Łączne raportowanie i przeglądy zarządcze
NOC i SOC to dwa równoległe zakresy. Zakup SOC nie oznacza automatycznie obsługi awarii NOC, a zbieranie logów w NOC nie jest usługą analizy bezpieczeństwa.
Porównanie zakresów
Sprawdź, co jest w podstawie.
Porównanie dotyczy uzgodnionych zasobów i integracji. Na mniejszym ekranie przewiń tabelę w poziomie.
| Zakres | Observability / Monitoring | NOC | SOC | Enterprise — NOC + SOC |
|---|---|---|---|---|
| Metryki, logi i podstawowe dashboardy | Tak | Tak | Tak | Tak |
| Dostępna telemetria aplikacyjna | Standardowe integracje | Standardowe integracje | Standardowe integracje | Integracje i wspólna analiza |
| Automatyczne alertowanie 24/7 | Tak | Tak | Tak | Tak |
| Obsługa awarii przez inżyniera 24/7 | Nie | Tak | Nie | Tak |
| Diagnostyka i standardowe działania naprawcze | Nie | Tak | W zakresie bezpieczeństwa | Tak |
| Podstawowy patch management | Nie | Tak | Nie | Tak |
| Operacyjny nadzór nad backupami | Same dostępne statusy i alerty | Tak | W kontekście zdarzeń bezpieczeństwa | Tak, z uzgodnionymi testami |
| Korelacja zdarzeń bezpieczeństwa | Nie | Nie | Tak | Tak |
| Triage bezpieczeństwa 24/7 | Nie | Nie | Tak | Tak |
| Autoryzowane ograniczanie zagrożeń | Nie | Nie | Tak | Tak |
| Analiza i prowadzenie incydentu bezpieczeństwa | Nie | Nie | Tak | Tak |
| Podstawowe VM znanych zasobów | Nie | Nie | Rozszerzenie | Tak |
| Cykliczne kampanie threat huntingowe | Nie | Nie | Rozszerzenie | Podstawowy cykl |
| Wspólna koordynacja bezpieczeństwa i dostępności | Nie | Nie | Nie | Tak |
| Standardowe raportowanie | Tak | Tak | Tak | Tak, zintegrowane |
| Przeglądy strategiczne usługi | Nie | Operacyjne | Operacyjne | Kwartalne, według uzgodnionego harmonogramu |
| Pełne usługi GRC, vCISO, vISM i IOD | Rozszerzenie | Rozszerzenie | Rozszerzenie | Rozszerzenie |
Zwykła obsługa incydentu w uzgodnionym zakresie pozostaje częścią planu. Rozszerzenie wynika z rodzaju i rozmiaru dodatkowych prac, a nie z samego wystąpienia awarii lub ataku.
Wspólny fundament
Monitoring musi wiedzieć, kiedy brakuje danych.
Brak telemetrii nie jest dowodem, że środowisko działa poprawnie. Każdy plan obejmuje kontrolę jakości podłączonych źródeł i utrzymanie elementów platformy pozostających pod naszą administracją.
Uzgodnienie środowiska i odpowiedzialności
Ustalamy listę zasobów, właścicieli systemów, znaczenie usług biznesowych, źródła danych i kontakty do eskalacji. Zakres staje się częścią karty usługi.
Standardowe wdrożenie i testy odbiorowe
Podłączamy obsługiwane integracje, konfigurujemy uprawnienia, dashboardy i alerty, a następnie sprawdzamy przepływ danych oraz działanie powiadomień. Standardowe uruchomienie jest elementem wdrożenia planu.
Utrzymanie platformy i integracji
Utrzymujemy kolektory, reguły, połączenia i konta techniczne pozostające pod naszą administracją. Brak danych jest wykrywany jako problem widoczności i obsługiwany w granicach odpowiedzialności usługi.
Dostęp do obrazu środowiska
Udostępniamy dashboardy, raporty i zgłoszenia odpowiednie do planu. Uzgodniona retencja określa, jak długo dane pozostają dostępne do wyszukiwania i analiz.
Dokumentacja i kontrola zmian
Prowadzimy dokumentację konfiguracji usługi i wykonanych działań. Aktualizujemy kontakty, progi, reguły i procedury, gdy zmienia się uzgodniony zakres lub warunki pracy środowiska.
Karta usługi
Parametry ustalamy przed rozpoczęciem obsługi.
Nie dobieramy planu wyłącznie po nazwie. Warunki współpracy muszą odzwierciedlać środowisko, uprawnienia i oczekiwany sposób działania.
Zakres środowiska
Liczba i lista zasobów, lokalizacji, usług, źródeł danych oraz obsługiwanych technologii. Pozwala jednoznacznie przypisać odpowiedzialność.
Wolumen i retencja
Limity danych, okresy przechowywania, dostęp do archiwum i sposób obsługi przekroczeń. Parametry dobieramy do potrzeb operacyjnych i uzgodnionych wymagań.
Narzędzia i licencje
Platformy, licencje i integracje zapewniane przez VigilHorizon oraz te udostępniane przez klienta, wraz z zależnościami potrzebnymi do działania usługi.
Uprawnienia i katalog działań
Czynności wykonywane samodzielnie, wymagające akceptacji i wyłączone z automatyzacji. Zatwierdzamy runbooki oraz warunki bezpiecznego wykonania i przerwania działań.
SLA i priorytety
Definicje priorytetów, moment rozpoczęcia pomiaru, czas podjęcia sprawy i częstotliwość komunikacji. SLA reakcji oddzielamy od czasu opanowania incydentu, przywrócenia usługi i usunięcia jego przyczyny.
Prace planowe i zależności
Okna serwisowe, zakres aktualizacji, dostępność zespołów klienta oraz współpraca z dostawcami. Ustalamy również cykle przeglądów, huntingu i testów właściwe dla wybranego planu.
Odbiór i zakończenie usługi
Kryteria uruchomienia, testy odbiorowe, eksport danych, odebranie dostępów i zakończenie retencji. Uzgodnienia zapewniają kontrolę nad całym okresem współpracy.
Rozszerzenia
Gdy potrzebujesz dodatkowej specjalizacji.
Dedykowane projekty, szersza administracja technologiami i pełne usługi GRC dobieramy do konkretnej potrzeby. Najpierw sprawdzamy, co jest już objęte Twoim planem.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.