017-355 5725
Perancangan Operasi Keselamatan Terurus

SOC sebagai PerkhidmatanMalaysia · Tetapkan Skop Dahulu

Tetapkan sumber log, senario pengesanan, laluan eskalasi, liputan titik akhir dan laporan berdasarkan persekitaran sebenar anda. Alat, liputan, sasaran tindak balas dan harga disahkan dalam cadangan bertulis.

  • BerskopLiputan
  • DitakrifEskalasi
  • Disebut hargaSelepas penemuan
  • BerfasaPelaksanaan

Apa yang SOC anda sediakan

Tetapkan model operasi pemantauan dan tindak balas sebelum memilih komitmen atau alat.

Skop Pemantauan

Kenal pasti sumber log e-mel, titik akhir, identiti, awan dan rangkaian yang perlu dipantau.

Senario Pengesanan

Utamakan senario pengesanan mengikut sistem, ancaman dan telemetri yang tersedia pada organisasi anda.

Reka Bentuk Eskalasi

Tentukan tahap keterukan amaran, keperluan bukti, hubungan pelanggan dan laluan eskalasi sebelum beroperasi.

Kejuruteraan Pengesanan

Rancang penulisan peraturan, penalaan, pengesahan dan kawalan perubahan untuk platform yang dipilih.

Playbook Tindak Balas

Dokumenkan siapa boleh membendung, mengasingkan, memulihkan dan berkomunikasi semasa insiden yang disahkan.

Keperluan Laporan

Rekodkan keperluan laporan operasi, pengurusan, penanggung insurans dan audit tanpa mendakwa pensijilan atau pematuhan.

Peringkat perkhidmatan

Corak skop permulaan untuk sesi penemuan, bukan pakej tetap, harga atau komitmen tahap perkhidmatan.

Foundation

Keterlihatan asas

Skop tersuai
  • Inventori persekitaran dan sumber log
  • Senario pengesanan keutamaan
  • Hubungan eskalasi dan model keterukan
  • Keperluan laporan
  • Semakan platform dan lesen
PALING POPULAR

Expanded

Integrasi lebih luas

Skop tersuai
  • Semua dalam Foundation
  • Sumber identiti, awan atau rangkaian tambahan
  • Pelan penalaan dan pengesahan peraturan
  • Reka bentuk playbook tindak balas
  • Keperluan latihan meja dan serahan

Complex

Skop pelbagai sistem

Skop tersuai
  • Semua dalam Expanded
  • Perancangan integrasi di premis dan awan
  • Reka bentuk pengekalan dan akses data
  • Matriks tanggungjawab yang dinamakan
  • Keperluan laporan dan tadbir urus tersuai

Tetapkan skop pelaksanaan SOC anda

Beritahu kami bilangan titik akhir, alat semasa dan liputan yang dikehendaki supaya kami dapat menyediakan cadangan berasaskan penemuan.

Dapatkan Sebut Harga Percuma

Isi maklumat anda dan kami akan membalas dalam 2 jam.

100% SelamatMaklum Balas 2 JamTiada Komitmen

Soalan lazim

Apakah SOC sebagai perkhidmatan dan apa bezanya dengan MSSP?

Perkhidmatan operasi keselamatan terurus boleh menggabungkan pengumpulan log, peraturan pengesanan, semakan amaran, laluan eskalasi dan penyelarasan tindak balas insiden. Tanggungjawab, waktu pemantauan, alat dan komitmen respons sebenar mesti ditakrifkan dalam cadangan yang diterima.

Kenapa sebuah PKS memerlukan SOC?

PKS mungkin memerlukan pemantauan yang lebih jelas merentasi identiti, e-mel, titik akhir dan perkhidmatan awan, laluan eskalasi yang didokumenkan dan bukti untuk semakan risiko oleh pelanggan, penanggung insurans atau pihak dalaman. Keperluan berbeza, jadi langkah pertama ialah penilaian persekitaran dan kewajipan.

Bagaimana perkhidmatan berskop dibandingkan dengan pembekal lain?

Bandingkan sumber log yang disokong, tanggungjawab yang dinamakan, waktu pemantauan, kuasa eskalasi, lokasi data, laporan, pengecualian dan terma keluar. TechFix menyediakan skop berdasarkan persekitaran anda dan tidak mendakwa tindanan atau tahap perkhidmatan setara pesaing.

Alat apa yang digunakan?

Pemilihan alat bergantung pada tenant pelanggan, lesen sedia ada, integrasi yang disokong, keperluan data dan bajet yang diluluskan. Sebarang SIEM, alat titik akhir, pengurusan kes atau risikan ancaman yang dicadangkan dinamakan dalam reka bentuk penyelesaian sebelum pembelian atau pemasangan.

Bagaimana perkhidmatan ini diberi harga?

Harga bergantung pada bilangan titik akhir, jumlah log, integrasi, waktu pemantauan, pengekalan, kejuruteraan pengesanan, laporan dan tanggungjawab tindak balas. TechFix memberikan skop dan sebut harga bertulis selepas penemuan, bukan peringkat harga tetap yang tidak disahkan.

Berapa lama pelaksanaan SOC mengambil masa?

Tempoh bergantung pada kelulusan akses, sumber log, lesen sedia ada, pemasangan titik akhir, keperluan pengekalan, penalaan peraturan dan kelulusan pelanggan. Cadangan menyenaraikan peringkat penting untuk penemuan, pelaksanaan, pengesahan dan serahan bagi skop yang dipersetujui.

Apa yang berlaku apabila sesuatu dikesan?

Playbook yang dipersetujui menentukan siapa menyemak amaran, bukti apa dikumpulkan, bila pelanggan dihubungi dan siapa boleh mengasingkan sistem atau menukar kelayakan. Liputan dan sasaran tindak balas hanya terpakai apabila disertakan secara jelas dalam skop bertandatangan.

Bolehkah skop mengambil kira keperluan peraturan atau audit?

Boleh. Proses penemuan mencatat keperluan kawalan, pengekalan dan laporan yang dibekalkan pelanggan. TechFix tidak mendakwa perkhidmatan menjadikan syarikat patuh atau mengeluarkan pengesahan peraturan; pelanggan perlu mengesahkan kewajipan dengan penasihat undang-undang, pematuhan dan audit yang berkelayakan.

Diserang, tidak dipantau, atau terikat syarat insurans?

Hubungi talian khas untuk insiden aktif. Untuk pelaksanaan SOC yang dirancang, mulakan dengan panggilan skop.

Ilustrasi pemantauan keselamatan perniagaan
Ilustrasi pemantauan keselamatan perniagaan. Ilustrasi perkhidmatan; bukan foto pelanggan, kakitangan atau premis TechFix.