Français
English
DeutschSOC as a Service: 24/7 bewaking en respons
Een waarschuwing om 3 uur 's nachts moet gelezen, gekwalificeerd en behandeld worden voor de aanval zich uitbreidt. Ons security operations center (SOC) doet dat voor u, dag en nacht. Het is ontworpen voor kmo's, middelgrote ondernemingen, openbare diensten, gemeenten, OCMW's en andere entiteiten zonder permanent beveiligingsteam. Het wordt uitgebaat in Frankrijk, door analisten die in Frankrijk gevestigd zijn, en incidentrespons is inbegrepen.
Voor wie
- Kmo's en middelgrote ondernemingen zonder beveiligingsteam dat dag en nacht beschikbaar is.
- Gemeenten, OCMW's, intercommunales en andere overheidsinstellingen, die gevoelige gegevens beschermen met beperkte middelen.
- Entiteiten die onder NIS2 vallen en een significant incident moeten detecteren en binnen 24 uur aan het CCB moeten melden.
- Organisaties waarvan de IT-dienstverlener de waarschuwingen 's nachts en in het weekend niet opvolgt.
Wat de dienst omvat
24/7 bewaking
Analisten in Frankrijk sorteren en kwalificeren elke waarschuwing, dag en nacht, en bellen u wanneer u een beslissing moet nemen.
Werkposten, servers en e-mail
Detectie op werkposten, servers, e-mail en gebruikersaccounts, met Microsoft Defender of SentinelOne. Hebt u geen EDR, dan worden de licenties geleverd.
Gecentraliseerde logs
De logs van systemen, firewall en onlinediensten worden naast elkaar gelegd om te zien wat een afzonderlijke tool mist: een verdachte doorstuurregel, een vpn-aanmelding vanuit een ongebruikelijk land, een nieuw beheerdersaccount.
Incidentrespons inbegrepen
Bij een bevestigde aanval grijpt het responsteam in, zonder offerte die midden in de crisis getekend moet worden en zonder facturatie per incident.
Maandverslag
Behandelde waarschuwingen, gekwalificeerde incidenten en herstelacties, die wij met u overlopen.
Soevereine uitbating
Een SOC dat in Frankrijk uitgebaat wordt door Franse teams, zonder offshore onderaanneming. De operator is ISO/IEC 27001-gecertificeerd en lid van InterCERT France.
Invoering
De dienst steunt op uw tools en op uw IT-dienstverlener. Cyber Praxis bakent het project af, volgt de dienst op en blijft uw aanspreekpunt.
Afbakening
Inventaris van uw werkposten, servers, onlinediensten en beveiligingstools, en van uw verplichtingen: NIS2, verzekering, eisen van uw klanten.
Uitrol
Hergebruik of installatie van de EDR, aansluiting van de logs en afspraken over de escalaties met uw IT-dienstverlener.
Bewaking
Het SOC behandelt de waarschuwingen continu; acties op uw systemen worden doorgegeven aan uw dienstverlener of uw teams.
Opvolging
Maandverslag, regelmatige evaluatie met Cyber Praxis en bijsturing van de dienst wanneer uw systemen evolueren.
Veelgestelde vragen
Wat is het verschil met een antivirus of alleen een EDR?
Een EDR detecteert en blokkeert, maar iemand moet de waarschuwingen lezen, ook 's nachts en in het weekend, en beslissen wat er moet gebeuren. Het SOC zorgt voor die menselijke bewaking, legt gebeurtenissen uit verschillende bronnen naast elkaar en zet de respons in gang.
Moeten we onze tools vervangen?
Niet noodzakelijk. Gebruikt u al Microsoft Defender of SentinelOne, dan steunt het SOC daarop; anders worden de licenties geleverd. Voor een andere EDR wordt tijdens de afbakening een migratie bekeken.
Wat gebeurt er bij een aanval?
Het SOC dijkt de dreiging in waar dat kan, bijvoorbeeld door een werkpost te isoleren, verwittigt u en zet het incidentresponsteam in dat in het contract inbegrepen is. Moet het incident gemeld worden, dan helpen wij u de vroegtijdige waarschuwing aan het CCB en, in voorkomend geval, de melding aan de GBA voor te bereiden.
Waar worden de gegevens verwerkt?
Het SOC wordt uitgebaat in Frankrijk, door analisten die in Frankrijk gevestigd zijn. De hostinglocatie van de logs en de lijst van onderaannemers staan in het contract en in de verwerkersovereenkomst die de AVG vereist.
Wat is het verschil met VEEZO?
VEEZO bewaakt het netwerk zonder agent en controleert continu of uw verdediging werkt. Het SOC bewaakt werkposten, servers, e-mail en accounts, met analisten die dag en nacht paraat staan. Beide vullen elkaar aan; wij helpen u kiezen volgens uw risico's en uw budget.
Wat kost de dienst?
De prijs hangt onder meer af van het aantal werkposten en servers en van de bronnen die bewaakt moeten worden. Hij wordt na de afbakening vastgelegd in een schriftelijk voorstel, incidentrespons inbegrepen.