План первичного разбора
Для каждого типа оповещения заранее написано дерево решений: игнорировать, наблюдать, уведомить клиента или срочно позвонить. Поэтому одно и то же событие не обрабатывается по-разному в разные дни.
DOKI / Кибербезопасность
Кибербезопасность · Мониторинг · SOC-Lite
Для компаний, которые не хотят создавать собственную команду безопасности, но хотят, чтобы их оповещениями занимался эксперт. Эксперт круглосуточно (24/7) анализирует и расставляет приоритеты оповещений и передает их вам с письменными инструкциями по реагированию.
- Правила оповещения
- План первичной оценки
- План реагирования
- Границы объёма
01 / Что входит в услугу
Оповещение смотрит человек — услуга с чёткими границами.
Анализ 24/7 и границы охвата
Эксперт анализирует оповещения круглосуточно. Какие системы и типы оповещений входят в охват и как мы связываемся с вами при критическом оповещении, четко прописано в договоре.
Руководство по реагированию
К каждому переданному событию прилагается пошаговая инструкция. Действие на своих системах выполняете вы; при желании это сделаем и мы — вместе с услугой устранения уязвимостей.
02 / Как это работает
Путь оповещения
Оповещения движутся по трём столбцам; на каждой карточке видны ответственный, приоритет и время последнего действия.
Открыто
Волна неудачных входов
Недавно открытый порт
На проверке
Подозрительная сессия администратора
Загрузка вредоносного файла
Завершено
Всплеск заблокированных запросов
Истёкший сертификат
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Правила оповещения
- 02План первичной оценки
- 03План реагирования
- 04Границы объёма
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
- 02
Настройка
Настраиваем инструменты, доступы и параметры, документируем и передаём вам.
- 03
Мониторинг
Регулярно отслеживаем согласованные показатели и сообщаем об отклонениях.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Эксперт круглосуточно (24/7) анализирует и расставляет приоритеты оповещений.
- Автоматические уведомления сразу достигают выбранных вами людей.
- Письменные шаги реагирования.
- Ежемесячный отчёт.
Не входит
- Исправление находок (отдельная услуга «Устранение»).
Что нужно от вас
- Доступ к вашим источникам логов или установка агента мониторинга на ваши устройства.
- Кто должен получать оповещения.
Что определяет цену
- Количество отслеживаемых устройств (конечных точек).
Оплата и поддержка после сдачи
- Ежемесячная подписка.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеЧто происходит, если критическое оповещение поступает ночью или в выходные?
SOC-Lite работает 24/7: автоматическое уведомление мгновенно поступает выбранным вами лицам, а эксперт анализирует оповещение независимо от времени суток или дня недели и письменно сообщает, что делать.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.