Piano di triage
Per ogni tipo di allarme si scrive in anticipo un albero decisionale: ignorare, osservare, avvisare il cliente o chiamare d'urgenza. Così lo stesso evento non riceve due trattamenti diversi in due giorni diversi.
DOKI / Sicurezza informatica
Sicurezza informatica · Monitoraggio · SOC-Lite
Per le aziende che non vogliono creare un proprio team di sicurezza ma vogliono che un esperto guardi i loro avvisi. Un esperto esamina e dà priorità agli avvisi 24/7 e te li trasmette con passaggi di risposta scritti.
- Regole di avviso
- Piano di valutazione
- Guida di risposta
- Limiti dell'ambito
01 / Cosa include questo servizio
Una persona guarda l'allarme, un servizio dai confini chiari.
Revisione 24/7 e limiti di ambito
Un esperto guarda gli avvisi a tutte le ore. Quali sistemi e quali tipi di avvisi rientrano nell'ambito, e come ti raggiungiamo per un avviso critico, sono scritti chiaramente nel contratto.
Playbook di risposta
Ogni evento che vi trasmettiamo è accompagnato da istruzioni passo passo. L'azione la eseguite voi sui vostri sistemi; se volete possiamo farla anche noi con il servizio di remediation.
02 / Come funziona
Il percorso di un allarme
Gli allarmi avanzano tra tre colonne; ogni scheda mostra responsabile, priorità e ora dell'ultima azione.
Aperto
Ondata di accessi falliti
Porta appena aperta
In esame
Sessione admin sospetta
Upload di file malevolo
Completato
Picco di richieste bloccate
Certificato scaduto
03 / Ambito
Definiamo insieme l'ambito.
Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.
Si valutano solo risorse autorizzate nell'ambito concordato.
Consegne
- 01Regole di avviso
- 02Piano di valutazione
- 03Guida di risposta
- 04Limiti dell'ambito
04 / Processo
Come procediamo, passo dopo passo.
Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.
- 01
Ambito
Mettiamo insieme per iscritto obiettivo, confini e criteri di accettazione.
- 02
Configurazione
Configuriamo strumenti, accessi e impostazioni, documentiamo tutto e ve lo consegniamo.
- 03
Monitoraggio
Monitoriamo con regolarità gli indicatori concordati e vi avvisiamo in caso di scostamenti.
- 04
Rendicontazione
Condividiamo in un report semplice cosa è stato fatto, il risultato e il passo successivo.
05 / Dettagli sulla decisione
Cosa sapere prima di chiedere un preventivo.
Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.
Incluso
- Un esperto esamina e dà priorità agli avvisi 24/7.
- Le notifiche automatiche raggiungono subito le persone che scegli.
- Passaggi di risposta scritti.
- Un report mensile.
Non incluso
- Correzione dei finding (offerta separatamente come servizio Correzione).
Cosa ci serve da te
- Accesso alle tue fonti di log, oppure installazione dell'agente di monitoraggio sui tuoi dispositivi.
- Chi deve ricevere gli avvisi.
Cosa determina il prezzo
- Numero di dispositivi (endpoint) monitorati.
Pagamento e assistenza post-consegna
- Un abbonamento mensile.
- Rispondiamo a ogni richiesta entro 12 ore.
- Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
- Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti
Le domande che ti stai facendo.
Raccontaci la tua esigenza; definiremo insieme l'ambito.
Raccontaci il progettoCosa succede se arriva un avviso critico di notte o nel fine settimana?
SOC-Lite funziona 24/7: la notifica automatica raggiunge subito le persone che scegli, e un esperto esamina l'avviso, di notte o nel fine settimana, e ti dice per iscritto cosa fare.
Serve un'autorizzazione prima del test?
Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.
Il test influirà sul mio sistema in produzione?
Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.
Iniziamo
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.