Инвентаризация активов
Оповещение мало что значит, если неясно, что отслеживается. Серверы, приложения, домены и аккаунты ведутся в одном списке с владельцем и уровнем важности.
DOKI / Кибербезопасность
Кибербезопасность · Мониторинг
Отслеживаем журналы и оповещения ваших систем по правилам, которые заранее определяем вместе. Какое событие, кому, как быстро передаётся и какой шаг делаем мы — записано в объёме услуги.
- Инвентаризация активов
- Правила оповещения
- Хронология инцидента
- Ежемесячный отчёт
01 / Что входит в услугу
Вы видите значимое событие, а не шум.
Правила оповещений под вас
Готовые наборы правил обычно либо слишком тихие, либо слишком шумные. Настраиваем правила под нормальный режим вашего бизнеса и вместе снижаем число ложных срабатываний в первые недели.
Хронология событий и ежемесячный отчёт
Каждое событие фиксируется: когда замечено, кто разбирал и как закрыто. В конце месяца тренды, повторяющиеся события и рекомендации собираются в одном отчёте.
02 / Как это работает
Как строка журнала становится оповещением
Каждая запись проходит четыре этапа; до команды доходят только значимые.
- 01Источники журналов
- 02Фильтрация и корреляция
- 03Правило и оповещение
- 04Разбор командой
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Инвентаризация активов
- 02Правила оповещения
- 03Хронология инцидента
- 04Ежемесячный отчёт
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
- 02
Настройка
Настраиваем инструменты, доступы и параметры, документируем и передаём вам.
- 03
Мониторинг
Регулярно отслеживаем согласованные показатели и сообщаем об отклонениях.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Четыре уровня: внешняя поверхность атаки, базовый мониторинг, SOC-Lite и корпоративный SOC.
- Автоматические оповещения работают непрерывно; анализ человеком в SOC-Lite выполняется 24/7, а в корпоративном SOC — командой в рабочие часы и дежурным экспертом в остальное время.
- Ежемесячный отчёт.
Не входит
- Исправление находок (отдельная услуга «Устранение»).
Что нужно от вас
- Подписанное письменное разрешение.
- Список активов для мониторинга (домены, серверы, устройства).
- Кто должен получать оповещения.
Что определяет цену
- Выбранный вами уровень.
- Количество отслеживаемых веб-активов или устройств (конечных точек).
Оплата и поддержка после сдачи
- Ежемесячная подписка.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеВедётся ли мониторинг круглосуточно?
Автоматические оповещения работают непрерывно на всех уровнях. Анализ человеком зависит от уровня: в SOC-Lite эксперт анализирует оповещения 24/7; в корпоративном SOC команда аналитиков работает в рабочие часы, а дежурный эксперт покрывает остальное время. Охват прописан в договоре.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.