Plan stałej obsługi
Enterprise — NOC + SOC
Bezpieczeństwo i dostępność we wspólnym procesie
Połącz pełny uzgodniony zakres NOC i SOC z jednym prowadzeniem incydentów. Uzupełnij reakcję o podstawowe zarządzanie podatnościami, zaplanowany hunting i przeglądy, które pomagają ograniczać przyczyny kolejnych zakłóceń.
Zakres podstawowy
Co wykonujemy w planie Enterprise — NOC + SOC?
Jeden proces prowadzi od wykrycia problemu, przez ograniczenie zagrożenia i przywrócenie usługi, do ustalenia działań zmniejszających ryzyko jego powtórzenia.
Wspólne prowadzenie incydentów
Wyznaczenie jednego koordynatora spraw obejmujących bezpieczeństwo i dostępność. Wspólne ustalanie priorytetów, prowadzenie osi czasu i uzgadnianie kolejności działań.
Łączenie kontekstu technicznego i bezpieczeństwa
Wspólna analiza alertów, logów, metryk, zmian konfiguracji i dostępnej telemetrii aplikacyjnej. Sprawdzanie, czy awaria ma związek z atakiem, a działanie ochronne wpływa na dostępność usługi.
Obsługa według znaczenia usług biznesowych
Powiązanie objętych zakresem systemów z usługami i ich właścicielami. Ustalanie kolejności działań na podstawie znaczenia usługi, zakresu zakłócenia i rozpoznanego zagrożenia.
Skoordynowane ograniczenie zagrożenia i przywrócenie działania
Uzgadnianie momentu izolacji, zmian konfiguracyjnych i odtwarzania. Weryfikacja warunków ponownego uruchomienia usług oraz prowadzenie wzmożonego nadzoru po przywróceniu ich działania.
Podstawowe zarządzanie podatnościami
Cykliczne skanowanie lub ocena danych o podatnościach w znanych zasobach objętych usługą. Weryfikacja wyników, priorytetyzacja, przypisanie zadań i sprawdzenie usunięcia podatności. Realizacja przez S&VM.
Przeglądy konfiguracji i podstawowe zalecenia hardeningowe
Ocena wybranych parametrów bezpieczeństwa oraz rozpoznanych odstępstw. Rekomendowanie zmian i wykonywanie tych, które mieszczą się w zatwierdzonym katalogu prac utrzymaniowych.
Cykliczny, podstawowy threat hunting
Realizacja zaplanowanych poszukiwań według wybranych hipotez, na źródłach objętych usługą. Dokumentowanie ustaleń i przekładanie wyników na usprawnienia detekcji oraz działania naprawcze.
Nadzór nad gotowością do odtwarzania
Połączenie kontroli backupów z uzgodnionymi, reprezentatywnymi testami odtworzenia i przeglądem zależności technicznych. Współpraca z klientem lub dostawcą BaaS/DRaaS, w tym SecureVault.
Integracja z procesami klienta
Uzgodnienie wspólnego obiegu zgłoszeń, akceptacji działań, eskalacji i zmian. Wykorzystanie standardowych integracji z systemem zgłoszeniowym i ewidencją zasobów klienta.
Wspólne raportowanie i przeglądy zarządcze
Łączny raport bezpieczeństwa, dostępności, podatności i realizacji działań. Kwartalny przegląd priorytetów oraz rekomendacji technicznych i organizacyjnych z udziałem właściwych specjalistów.
Operacyjne wsparcie audytowe i doskonalenie
Uporządkowanie dowodów wykonania usługi, raportów i procedur operacyjnych. Prowadzenie wspólnego planu usprawnień wynikających z incydentów, testów, podatności i przeglądów.
Zasady współpracy
Jasny zakres. Uzgodnione działania.
Odpowiedzialność opisujemy w karcie usługi: wraz z listą zasobów, narzędziami, uprawnieniami i ścieżką eskalacji.
- Enterprise łączy odpowiedzialność za uzgodnione operacje. Zakres zasobów, technologii, uprawnień i prac pozostaje określony w karcie usługi.
- Podstawowe zarządzanie podatnościami obejmuje znane zasoby i ustalony harmonogram. Wykrywanie nieznanych zasobów w internecie, pentesty i rozbudowane oceny architektury są rozszerzeniami.
- Podstawowy hunting ma ustalony cykl, hipotezy i źródła danych. Dodatkowe kampanie badawcze wymagają osobnego uzgodnienia.
- Reprezentatywne testy odtworzenia mają określone systemy, dane, środowisko i kryteria powodzenia. Plan nie zawiera automatycznie przestrzeni backupowej, infrastruktury zastępczej ani licencji BaaS/DRaaS.
- Przeglądy zarządcze i dowody wykonania usługi nie zastępują funkcji vCISO, vISM lub IOD, wdrożenia SZBI ani audytu zgodności organizacji.
SLA podjęcia sprawy określamy oddzielnie od czasu opanowania incydentu i przywrócenia usługi. Obsługa 24/7 nie jest gwarancją dostępności systemów klienta.
Uruchomienie usługi
Zanim zaczniemy obsługiwać zdarzenia.
Ustalamy zakres
Inwentaryzujemy zasoby, źródła danych, właścicieli usług, kontakty oraz oczekiwane rezultaty.
Podłączamy i konfigurujemy
Uruchamiamy standardowe integracje, dostęp, alerty i procedury właściwe dla wybranego planu.
Sprawdzamy gotowość
Testujemy telemetrię, eskalację i zatwierdzone działania. Uzgadniamy kryteria odbioru oraz rozpoczęcia obsługi.
Standardowe wdrożenie jest elementem uruchomienia planu i może mieć osobną opłatę wdrożeniową. Dedykowane konektory lub zmiany kodu aplikacji uzgadniamy jako odrębne prace.
Wybór planu
Najczęstsze pytania
Czy Enterprise obejmuje pełny zakres NOC i SOC?
Tak, Enterprise obejmuje cały uzgodniony zakres obu planów, z wspólną koordynacją incydentów, raportowaniem i priorytetami. Uzgadniamy listę zasobów oraz odpowiedzialności, aby działania ochronne i przywracanie usług tworzyły jeden proces.
Co zawiera podstawowe zarządzanie podatnościami i hunting?
Zarządzanie podatnościami obejmuje cykliczną ocenę znanych zasobów, weryfikację i priorytetyzację wyników, przypisanie zadań oraz sprawdzenie usunięcia słabości. Hunting obejmuje zaplanowane hipotezy i źródła objęte usługą. Harmonogram oraz rozmiar obu zakresów zapisujemy w karcie usługi.
Jak często wykonujecie hunting i testy odtworzenia?
Częstotliwość ustalamy z klientem na podstawie ryzyka, krytyczności usług i dostępnych warunków testowych. Kwartalny cykl jest punktem wyjścia do uzgodnień, a nie automatyczną gwarancją dla każdego wdrożenia. Każdy test ma zatwierdzony zakres i kryteria powodzenia.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.