Security Operation Center S&T CZ nabízí zajištění průběžného monitoringu a analýzy kybernetické bezpečnosti v organizacích v režimu 24/7/365. Nepřetržitou analýzou aktivit v sítích, na koncových bodech, serverech, v aplikacích, databázích a dalších systémech organizace zajišťuje kompetenční centrum včasnou detekci a reakci na případné bezpečnostní události. Schopnost včas odhalovat, analyzovat a zejména reagovat a bezpečnostní incidenty umožňuje kombinace technologických řešení, prověřeného souboru procesů a zkušeností expertního týmu kompetenčního centra.

SOC jako služba

Včasná reakce na bezpečnostní útok ještě před jeho následným zneužitím eliminuje škody, nebo může útoku zcela zamezit. Unikátní možnost pronájmu SOC jako služby poskytuje zákazníkovi vysokou míru flexibility a jistotu stoprocentního zajištění IT bezpečnosti. Podle zvolené úrovně služby přebírá S&T CZ zodpovědnost za bezpečnost organizace v příslušné míře, a nabízí řešení nedostatku interních zdrojů nebo nedostatečné kvalifikace pracovníků IT oddělení na straně zákazníka. Firmy se tak nemusí zabývat bezpečností, ale mohou se soustředit na vlastní podstatu svého podnikání a zvyšování produktivity.

Vysoká míra expertízy

Je to především vysoká úroveň certifikovaných bezpečnostních konzultantů, na kterých je služba SOCu založena a jejichž znalostí mohou zákazníci z řad podniků v rámci služeb centra využít. Podniky zpravidla nedisponují dostatečnými zdroji na vlastní bezpečnostní experty, kteří by efektivně spravovali a využívali jejich bezpečnostní infrastrukturu, na kterou mnohdy vynaložily nemalé prostředky. Expertní úroveň SOC týmu S&T CZ je historicky podložena dlouholetou zkušeností se zajišťováním bezpečnosti pro zákazníky z řad středních a velkých podniků napříč celým trhem. Služby SOC tak mohou plně a zodpovědně zajistit bezpečnost podnikového IT, a to i s plným využitím stávající infrastruktury na straně zákazníka.

V rámci širokého portfolia služeb nabízejí vyškolené a certifikované týmy bezpečnostních expertů společnosti S&T CZ mimo jiné i bezpečnostní analýzu provozu, analýzu digitálních aktiv společnosti, risk analýzy, řízení identit a správu privilegovaných účtů, řešení SIEM, bezpečnostní testování i technologie a návrhy řešení v souladu s nařízením GDPR.

Hlavní činnosti SOC S&T CZ

• Real-time monitoring: sběr logů na centrální úložiště a jejich pokročilá korelace; incident management; rychlá analýza z různých prostředí a technologií a spolupráce při řešení a zastavení objevených hrozeb
• Reporting & audit: pravidelný reporting a přehled o bezpečnosti v organizaci; auditní zprávy + auditní stopy a zákaznický reporting specifického chování aplikací
• Post incident analýza: forenzní analýza; vyšetření incidentů a vytváření znalostní báze a postupů
• Správa a podpora bezpečnostních zákaznických technologií: integrace zákaznických technologií do dohledového centra, konzultace při rozvoji a využití stávajících technologií

Obr. 1: Portfolio služeb SOC S&T CZ

Martin Fruhauf Autor článku je bezpečnostní expert společnosti S&T CZ. Více informací o nabídce bezpečnostních řešení společnosti S&T CZ naleznete na https://www.sntcz.cz/bezpecnost/.