SOC ו-MDR מנוהלים 24/7
אנליסט אנושי בכל התראה, ביום ובלילה
SOC ו-MDR מנוהלים לחברות בינוניות בישראל ובאירופה. זיהוי באמצעות פלטפורמות EDR ו-SIEM מוכחות, בדיקה תוך פחות מ-15 דקות ואנליסט ייעודי שיוצר איתכם קשר.
איך ה-SOC עובד
מאירועים גולמיים לשיחת טלפון
הזיהוי פועל על פלטפורמות EDR ו-SIEM מוכחות. האנליסטים של Cybool בתל אביב מבצעים את הטריאז', את ההכלה ואת כל השיחות עם הצוות שלכם.
- אירועים ביום
- 8.6M
- אירועים ביום
- התראות
- 312
- התראות
- אירועי סייבר
- 26
- אירועי סייבר
- הסלמות
- 2
- הסלמות
איסוף
נקודות קצה, חשבונות ענן, זהויות ותיבות דוא״ל מזרימים טלמטריה ל-SOC מסביב לשעון.
זיהוי
חוקי קורלציה ומודיעין איומים הופכים מיליוני אירועים לרשימה קצרה של התראות שדורשות עין אנושית.
טריאז'
אנליסט בודק כל התראה, ביעד של פחות מ-15 דקות, ומבדיל בין רעש לחדירה אמיתית.
תגובה
אנחנו מבצעים את צעדי ההכלה שאישרתם, והאנליסט הייעודי מתקשר אליכם ושולח עדכון כתוב.
מה אנחנו מנטרים
מה כולל CyberSOC 24/7
- זיהוי איומים בזמן אמת
- ניטור רציף של נקודות קצה, רשתות וסביבות ענן, עם מנגנוני זיהוי המותאמים לסביבה שלכם.
- אבטחת נקודות קצה וזהויות
- EDR/XDR עם זיהוי ותגובה לאיומי זהות (ITDR) לבלימת מתקפות מבוססות פרטי גישה.
- קורלציית לוגים ב-SIEM
- איסוף וקורלציה מרכזיים של לוגים בכל התשתית שלכם לצורך ציד איומים.
- תהליך תגובה לאירועים
- פלייבוקים להכלה שהוגדרו מראש וחקירה בהובלת אנליסטים בעת אימות איום.
- דוחות חודשיים
- סיכומי איומים, היסטוריית אירועי סייבר ומדדי מצב האבטחה מדי חודש.
- כיסוי 24/7/365
- ניטור מסביב לשעון, כולל סופי שבוע וחגים.
ה-SOC במספרים
מה אתם מקבלים, במילים פשוטות
- יעד לטריאז' התראות, ביום ובלילה
- פחות מ-15 דקות
- ניטור, כולל סופי שבוע וחגים
- 24/7/365
- אנליסט קבוע שמכיר את הסביבה שלכם
- אנליסט ייעודי
- מיקום ברירת המחדל של נתוני האבטחה שלכם
- EU
זמני התגובה הם יעדים תפעוליים, ולא SLA חוזי. התנאים החוזיים מוגדרים בהסכם השירות שלכם.
"כבר יש לנו Defender."
מצוין. השאירו אותו. זה מה שהוא לא עושה.
Microsoft Defender, כמו כל EDR, מייצר התראות. מישהו עדיין צריך לקרוא אותן ב-3 לפנות בוקר, להחליט איזו מהן היא תוקף ולפעול.
5/5
ה-SOC של Cybool
0/5
+1 חלקית
Defender לבד
0/5
+4 חלקית
MSSP טיפוסי
01
טריאז' אנושי לכל התראה
כלולה-SOC של Cyboolפחות מ-15 דקות, 24/7- Defender לבד
- ההתראות מחכות לצוות שלכם
- MSSP טיפוסי
- לרוב בתור
לא כלולחלקי02
מתקשר אליכם ב-3 לפנות בוקר
כלולה-SOC של Cyboolהאנליסט הייעודי שלכם מתקשר- Defender לבד
- התראה במייל או בפורטל
- MSSP טיפוסי
- לרוב טיקט
לא כלולחלקי03
הכלה
כלולה-SOC של Cyboolצעדים שסוכמו מראש- Defender לבד
- חוקים אוטומטיים בלבד
- MSSP טיפוסי
- תלוי בחוזה
חלקיחלקי04
אנליסט ייעודי
כלולה-SOC של Cyboolמכיר את הסביבה שלכם- Defender לבד
- תוכנה בלבד
- MSSP טיפוסי
- צוות משמרות מתחלף
לא כלוללא כלול05
ייצוא נתונים מלא בסיום
כלולה-SOC של Cyboolייצוא מלא, ללא עמלת יציאה- Defender לבד
- ללא העברה מנוהלת
- MSSP טיפוסי
- תלוי בחוזה
לא כלולחלקי
- כלול
- חלקי
- לא כלול
ציר זמן של אירוע
12 דקות מהאות ועד לבלימה
חברה בינונית, פרטי VPN גנובים וקבוצת כופרה שמתכוננת להצפנה.
02:31התחברות VPN חריגה לדפוס הרגיל של המשתמש מעוררת התראה
02:35 – 02:46התוקף ממפה את Active Directory ואת הגיבויים; ה-SOC מחבר את השרשרת
02:47PowerShell משבית את Defender: התחנה מבודדת, ה-VPN מנותק, החשבון מושבת
02:47 – 02:59שיחה לאיש הקשר; ה-CISO בטלפון עם האנליסט
02:59הבלימה אומתה. אף קובץ לא הוצפן
שיטה: הזמנים לקוחים מיומן האירוע ב-SOC. הזמן נמדד מהאות הראשון שהצדיק הכלה (02:47) ועד לבלימה מאומתת (02:59). פרטי הלקוח הוסתרו.
קראו את ציר הזמן המלאשאלות נפוצות
השאלות שלקוחות באמת שואלים
יש לנו כבר Microsoft Defender. למה אנחנו צריכים אתכם?
Defender מקפיץ התראות. מישהו עדיין צריך לקרוא אותן ב-3 לפנות בוקר, להחליט איזו מהן מעידה על תוקף ולפעול. זה השירות: אנליסט אנושי מבצע טריאז' לכל התראה תוך 15 דקות, מפעיל את צעדי ההכלה שאישרתם מראש ומתקשר אליכם.
האם אנחנו קטנים מדי מכדי להיות יעד?
קבוצות כופרה לא מסננות לפי גודל החברה. מפת הכופרה החיה שלנו מציגה מאות קורבנות חדשים בכל חודש, בכל המגזרים. הגודל בעיקר קובע כמה זמן התוקף יפעל בלי להתגלות.
כמה זה עולה?
מסלול Business מתומחר לפי נקודת קצה ומסלול Email & GRC לפי משתמש, לאחר שיחה קצרה. מסלול Enterprise מתומחר בהתאם להיקף הפעילות.
לכמה זמן החוזה, והאם אפשר לעזוב?
תקופת המינימום היא 12 חודשים, בחיוב חודשי. אתם יכולים לעזוב בהודעה של 60 יום מראש, ואנחנו מעבירים לכם ייצוא מלא של הנתונים שלכם ללא דמי יציאה.
מי בפועל עוקב אחרי ההתראות שלנו?
הזיהוי פועל 24/7 על גבי פלטפורמות EDR ו-SIEM מוכחות. אנליסטים של Cybool מטפלים בטריאז', בהסלמה ובכל שיחה מול הצוות שלכם, ואתם מקבלים אנליסט ייעודי שמכיר את הסביבה שלכם.
איפה המידע שלנו נשמר?
באיחוד האירופי כברירת מחדל.
תוך כמה זמן אתם מגיבים?
היעד שלנו הוא טריאז' אנושי לכל התראה תוך 15 דקות, 24/7/365. זהו יעד תפעולי ולא SLA חוזי. התנאים החוזיים מוגדרים בהסכם השירות שלכם.
האם Cybool מוסמכת ל-ISO 27001?
לא, Cybool אינה מוסמכת כיום ל-ISO 27001. הצוות שלנו מחזיק בהסמכת ISO 27001 Lead Auditor ומוביל תוכניות ISO 27001 עבור לקוחות.
האם אתם יושבים בישראל?
האנליסטים שלנו יושבים בתל אביב, ישראל, ואנחנו עובדים עם חברות בישראל ובאירופה, בעברית, אנגלית וספרדית.
שירותים נוספים של Cybool: בדיקות חוסן, ייעוץ GRC ואבטחת דוא״ל.
הציבו אנליסט מול ההתראות שלכם
דברו עם אנליסט של Cybool על הסביבה שלכם, או התחילו בסריקה חינמית של החשיפה החיצונית.
דברו עם אנליסט