NETCLOUD24 · Serviço de TI e segurança
Combine os sinais de segurança com uma resposta específica. Ajudamos a planear a monitorização, a análise de eventos e o tratamento de incidentes num modelo adaptado ao risco e às capacidades da organização.
UM ESCOPO ADAPTADO ÀS SUAS NECESSIDADES
Em primeiro lugar indicamos sistemas, dados e eventos importantes para a empresa. Determinamos quais as fontes de informação disponíveis e qual a resposta possível quando um problema é detetado. A monitorização sem o proprietário do alarme não proporciona um processo de serviço completo. Assim sendo, o projeto inclui também os horários de funcionamento, as vias de contacto e os direitos das pessoas que realizam atividades.
As informações provenientes de servidores, dispositivos de rede, contas e proteção de estações podem exigir uma análise conjunta. Selecionamos fontes de registo, regras para transmissão e retenção. As ferramentas SIEM ajudam a ligar eventos, mas a sua eficácia depende da configuração e da qualidade dos dados. Concordamos com as regras e verificamo-las em cenários apropriados para um determinado ambiente.
A notificação deve especificar a importância do evento, o recurso envolvido e o passo seguinte. Estabelecemos prioridades, regras de escalonamento e como documentar as descobertas. Os alarmes falsos repetidos requerem ajuste para que não obscureçam sinais importantes. Implementamos a automatização das respostas apenas na medida acordada, com controlo do seu impacto na operação dos serviços.
O plano de resposta descreve quem toma a decisão de desligar o dispositivo, alterar o acesso ou restaurar dados. Incluímos a proteção das informações necessárias para esclarecer o incidente e contactar os proprietários do sistema. Praticar o script permite identificar funções em falta. Numa situação de emergência, a equipa utiliza um plano comprovado e não procura um procedimento de raiz.
O resumo deve ajudá-lo a tomar decisões: indicar eventos, ações tomadas e recomendações. Acordámos o âmbito dos relatórios com pessoas técnicas e de gestão. As revisões permitem-lhe ter em conta novos sistemas e mudanças na forma como trabalha. Limitamos o acesso aos dados de monitorização às funções acordadas e as regras de processamento estão descritas na documentação do serviço.
DA NECESSIDADE À SOLUÇÃO
Uma organização que utiliza trabalho remoto pode começar por supervisionar os logins, servidores e dispositivos finais. No piloto, verificamos como detetar acessos incomuns e quem decidirá sobre futuras ações. Os resultados são utilizados para refinar as regras e a comunicação antes de expandir a supervisão.
COOPERAÇÃO TRANSPARENTE
Recolhemos requisitos, dependências e limitações. Determinamos o objetivo e os dados necessários para preparar o âmbito do trabalho.
Elaboramos uma solução de acordo com o plano acordado. Os testes confirmam que os cenários necessários aos utilizadores funcionam.
Documentamos as descobertas e os resultados do trabalho. Podemos planear mais administração, suporte e desenvolvimento do ambiente.
O âmbito da “Análise da fonte de eventos” e a área do “Plano de monitorização e SIEM” merecem ser avaliados em conjunto com os sistemas atuais. Uma lista comum de dependências ajuda a indicar os acessos necessários, pessoas de contacto e atividades que requerem preparação prévia.
O plano da área “Revisões e Melhorias de Segurança” pode ser desenvolvido em conjunto com a organização. É uma boa ideia rever os requisitos quando o número de utilizadores, aplicações ou locais mudar, em vez de assumir que as definições anteriores ainda se ajustam à nova situação.
Antes de iniciarmos a implementação do projeto, acordaremos com a sua equipa o âmbito da assistência necessária e as prioridades relacionadas com o trabalho diário da empresa. Para começar, necessitará de: informação sobre a organização atual do ambiente e exemplos de situações que necessitam de melhorias. Após uma análise conjunta, poderemos elaborar um plano que vá ao encontro das necessidades da sua equipa.
RESPOSTAS ANTES DE INICIAR O TRABALHO
Não. A proteção do dispositivo é uma das fontes de sinais e segurança. O processo SOC combina a observação de eventos, a avaliação e as ações acordadas.
O modelo de disponibilidade, horário de análise e resposta fora do horário de expediente estão definidos na oferta. O âmbito deve atender aos requisitos e ao orçamento da organização.
Definimos as funções, autorizações e âmbito do processamento de dados antes do lançamento. O acesso deve resultar de responsabilidades relacionadas com o funcionamento do serviço.
ÁREAS RELACIONADAS
Tem dúvidas sobre os nossos serviços ou precisa de um orçamento? Escreva-nos e responderemos o mais breve possível.
Endereço
Mickiewicza rua 13
32-545 Karniowice, Polónia
NIP: 6282281064