לוגו Cybool

SOC ו-MDR מנוהלים · בדיקות חדירה עם סוכני AI

הגנה 24/7. בדיקות חדירה עם סוכני AI. בפיקוח אנליסטים.

הגנו על העסק עם SOC ו-MDR מנוהלים. בדקו את ההגנות עם בדיקות החדירה של R3con המבוססות על סוכני AI, כשבודק של Cybool מאשר כל פעולה פולשנית.

דברו עם אנליסט SOCבקשו הצעת מחיר לבדיקת חדירה

SOC ו-MDR מנוהלים 24/7

זיהוי ותגובה מנוהלים בנקודות קצה, זהויות וענן, עם אדם שבודק כל התראה.

בדיקות חדירה עם סוכני AI

בדקו חשיפה ב-Web, ב-API, ברשת ובענן עם R3con. בודקי Cybool מאשרים פעולות פולשניות, מאמתים ממצאים ומבצעים בדיקה חוזרת לתיקונים.

עובדים עם חברות באירופה ובאמריקה הלטינית.

נקודות קצה וענןה-SOC של Cyboolאנליסטהטלפון שלכם
  • FEMSA
  • Mential
  • Qsimov
  • Becadvisor
  • DECEDARIO
  • dMillennial Rural
  • Five CLM
  • TECNOBOSQUE
  • Tarazona de la Mancha

איך ה-SOC עובד

מאירועים גולמיים לשיחת טלפון

הזיהוי פועל על פלטפורמות EDR ו-SIEM מוכחות. האנליסטים של Cybool בתל אביב מבצעים את הטריאז', את ההכלה ואת כל השיחות עם הצוות שלכם.

אירועים ביום
8.6M
אירועים ביום
התראות
312
התראות
אירועי סייבר
26
אירועי סייבר
הסלמות
2
הסלמות
יום לדוגמה בסביבה של 1,200 משתמשים.

  1. איסוף

    נקודות קצה, חשבונות ענן, זהויות ותיבות דוא״ל מזרימים טלמטריה ל-SOC מסביב לשעון.

  2. זיהוי

    חוקי קורלציה ומודיעין איומים הופכים מיליוני אירועים לרשימה קצרה של התראות שדורשות עין אנושית.

  3. טריאז'

    אנליסט בודק כל התראה, ביעד של פחות מ-30 דקות, ומבדיל בין רעש לחדירה אמיתית.

  4. תגובה

    אנחנו מבצעים את צעדי ההכלה שאישרתם, והאנליסט הייעודי מתקשר אליכם ושולח עדכון כתוב.

ה-SOC במספרים

מה אתם מקבלים, במילים פשוטות

יעד לטריאז' התראות, ביום ובלילה
פחות מ-30 דקות
ניטור, כולל סופי שבוע וחגים
24/7/365
אנליסט קבוע שמכיר את הסביבה שלכם
אנליסט ייעודי
מיקום ברירת המחדל של נתוני האבטחה שלכם
EU

זמני התגובה הם יעדים תפעוליים, ולא SLA חוזי. התנאים החוזיים מוגדרים בהסכם השירות שלכם.

"כבר יש לנו Defender."

מצוין. השאירו אותו. זה מה שהוא לא עושה.

Microsoft Defender, כמו כל EDR, מייצר התראות. מישהו עדיין צריך לקרוא אותן ב-3 לפנות בוקר, להחליט איזו מהן מעידה על תקיפה ולפעול.

  • 5/5

    ה-SOC של Cybool

  • 0/5

    +1 חלקית

    Defender לבד

  • 0/5

    +4 חלקית

    MSSP טיפוסי

  1. 01

    טריאז' אנושי לכל התראה

    כלולה-SOC של Cyboolפחות מ-30 דקות, 24/7
    לא כלול
    Defender לבד
    ההתראות מחכות לצוות שלכם
    חלקי
    MSSP טיפוסי
    לרוב בתור

  2. 02

    מתקשרים אליכם ב-3 לפנות בוקר

    כלולה-SOC של Cyboolהאנליסט הייעודי שלכם מתקשר
    לא כלול
    Defender לבד
    התראה במייל או בפורטל
    חלקי
    MSSP טיפוסי
    לרוב טיקט

  3. 03

    הכלה

    כלולה-SOC של Cyboolצעדים שסוכמו מראש
    חלקי
    Defender לבד
    חוקים אוטומטיים בלבד
    חלקי
    MSSP טיפוסי
    תלוי בחוזה

  4. 04

    אנליסט ייעודי

    כלולה-SOC של Cyboolמכיר את הסביבה שלכם
    לא כלול
    Defender לבד
    תוכנה בלבד
    לא כלול
    MSSP טיפוסי
    צוות משמרות מתחלף

  5. 05

    ייצוא נתונים מלא בסיום

    כלולה-SOC של Cyboolייצוא מלא, ללא עמלת יציאה
    לא כלול
    Defender לבד
    ללא העברה מנוהלת
    חלקי
    MSSP טיפוסי
    תלוי בחוזה
  • כלול
  • חלקי
  • לא כלול

ציר זמן של אירוע

12 דקות מהאינדיקציה ועד להכלה

חברה בינונית, פרטי VPN גנובים וקבוצת כופרה שמתכוננת להצפנה.

  1. 02:31התחברות VPN חריגה לדפוס הרגיל של המשתמש מעוררת התראה

  2. 02:35 – 02:46התוקף ממפה את Active Directory ואת הגיבויים; ה-SOC מקשר בין האירועים ומזהה את שרשרת התקיפה

  3. 02:47PowerShell משבית את Defender: התחנה מבודדת, ה-VPN מנותק, החשבון מושבת

  4. 02:47 – 02:59שיחה לאיש הקשר; ה-CISO בטלפון עם האנליסט

  5. 02:59ההכלה אומתה. אף קובץ לא הוצפן

שיטה: הזמנים לקוחים מיומן האירוע ב-SOC. הזמן נמדד מהאינדיקציה הראשונה שהצדיקה הכלה (02:47) ועד להכלה מאומתת (02:59). פרטי הלקוח הוסתרו.

קראו את ציר הזמן המלא

תוכניות

בחרו את רמת ההגנה שלכם

כל התוכניות כוללות onboarding וסקירות רבעוניות. מסלולי Business ו-Enterprise מוסיפים אנליסט ייעודי.

Email & GRC

ללא ניטור SOC

הגנת דוא״ל ומוכנות ל-ISO 27001, ללא ניטור 24/7. הוסיפו את ה-SOC כשתהיו מוכנים.

הצעת מחיר לפי משתמש

לאחר שיחה קצרה

  • אבטחת דוא״ל והגנה מפני פישינג
  • סימולציות פישינג והדרכת עובדים
  • סקר פערים לתקן ISO 27001
  • גישה לפלטפורמת GRC
  • דוח תאימות חודשי
התחילו עכשיו

Business

הפופולרי ביותר

המסלול המבוקש ביותר

אבטחה מנוהלת מלאה: זיהוי, תגובה, ענן ותאימות בתוכנית אחת.

הצעת מחיר לפי נקודת קצה

לאחר שיחה קצרה

  • כל מה שכלול ב-Email & GRC
  • 24/7 SOC / SIEM / MDR
  • זיהוי איומי זהות (ITDR)
  • סקירת אבטחה בענן (AWS, GCP, Azure)
  • בדיקת חדירה שנתית
  • דוחות אבטחה חודשיים להנהלה
  • הכלה ותגובה לאירועי סייבר
התחילו עכשיו

Enterprise

תמחור מותאם לארגונים

כיסוי מקסימלי לארגונים מורכבים, מרובי אזורים או כפופים לרגולציה.

מחיר מותאם אישית

בהתאם לסביבה שלכם

  • כל מה שכלול ב-Business
  • OSINT ארגוני ומודיעין סיכוני ספקים
  • תרגילי Red Team
  • ריטיינר לחקירות פורנזיות (DFIR)
  • ייעוץ vCISO ייעודי (לפי שעה)
  • תאימות רב-אזורית (NIS2, GDPR, HIPAA)
התחילו עכשיו

התחייבות מינימלית ל-12 חודשים בחיוב חודשי. ניתן לסיים את ההתקשרות בהודעה מוקדמת של 60 יום ולקבל ייצוא מלא של הנתונים שלכם, ללא קנסות.

מה אנחנו עושים

הגנה מנוהלת ובדיקות חדירה עם סוכני AI. צוות אחד.

שאלות נפוצות

השאלות שלקוחות באמת שואלים

יש לנו כבר Microsoft Defender. למה אנחנו צריכים אתכם?

Defender מקפיץ התראות. מישהו עדיין צריך לקרוא אותן ב-3 לפנות בוקר, להחליט איזו מהן מעידה על תקיפה ולפעול. זה השירות: אנליסט אנושי מבצע טריאז' לכל התראה תוך 30 דקות, מפעיל את צעדי ההכלה שאישרתם מראש ומתקשר אליכם.

האם אנחנו קטנים מדי מכדי להיות יעד?

קבוצות כופרה לא מסננות לפי גודל החברה. מפת הכופרה החיה שלנו מציגה מאות קורבנות חדשים בכל חודש, בכל המגזרים. הגודל בעיקר קובע כמה זמן התוקף יפעל בלי להתגלות.

כמה זה עולה?

מסלול Business מתומחר לפי נקודת קצה ומסלול Email & GRC לפי משתמש, לאחר שיחה קצרה. מסלול Enterprise מתומחר בהתאם להיקף הפעילות.

לכמה זמן החוזה, והאם אפשר לעזוב?

תקופת המינימום היא 12 חודשים, בחיוב חודשי. אתם יכולים לעזוב בהודעה של 60 יום מראש, ואנחנו מעבירים לכם ייצוא מלא של הנתונים שלכם ללא דמי יציאה.

מי בפועל עוקב אחרי ההתראות שלנו?

הזיהוי פועל 24/7 על גבי פלטפורמות EDR ו-SIEM מוכחות. אנליסטים של Cybool מטפלים בטריאז', בהסלמה ובכל שיחה מול הצוות שלכם, ואתם מקבלים אנליסט ייעודי שמכיר את הסביבה שלכם.

איפה המידע שלנו נשמר?

באיחוד האירופי כברירת מחדל.

תוך כמה זמן אתם מגיבים?

היעד שלנו הוא טריאז' אנושי לכל התראה תוך 30 דקות, 24/7/365. זהו יעד תפעולי ולא SLA חוזי. התנאים החוזיים מוגדרים בהסכם השירות שלכם.

האם אתם יושבים בישראל?

האנליסטים שלנו יושבים בתל אביב, ישראל, ואנחנו עובדים עם חברות באירופה ובאמריקה הלטינית, בעברית, אנגלית וספרדית.

התחילו ממה שחשוף

דוח החשיפה שלכם מוכן תוך 2 ימי עסקים. פריצה לוקחת דקות.

גלו מה תוקף כבר יכול לראות על הארגון שלכם והחליטו מה לתקן קודם.

בדקו עד כמה הארגון שלכם חשוףדברו עם אנליסט

ללא עלות · סקירות פסיביות בלבד · דוח תוך 2 ימי עסקים