SIEM-ul colectează într-un singur loc evenimentele de securitate de pe dispozitivele, rețeaua și conturile tale și le corelează. SOC-ul este echipa care urmărește aceste evenimente, analizează alertele și escaladează incidentele reale. Împreună, prind atacuri pe care un antivirus singur nu le vede. SIEM-ul nostru rulează într-un cluster High Availability.

În maximum 8 ore la pachetul Baza și în maximum 4 ore la pachetul Avansat, ambele în programul de lucru. La pachetul Extra, în maximum o oră.

În pachetul Extra, AI/ML corelează evenimentele de securitate pentru a identifica tiparele atacurilor, playbook-urile SOAR răspund automat, threat intelligence-ul MISP cu IOC-uri actualizate zilnic alimentează SIEM-ul, iar rapoartele de incident sunt generate automat.

Filtrarea email cu Bitdefender oprește phishingul și atașamentele malițioase înainte să ajungă în inbox. Instruirea periodică îi învață pe colegii tăi să judece o cerere după ce anume cere și să confirme plățile printr-un al doilea canal. MFA și monitorizarea autentificărilor limitează pagubele dacă o parolă este furată.

Zero Trust înseamnă că niciun utilizator și niciun dispozitiv nu este considerat de încredere în mod implicit: MFA și managementul accesului la fiecare autentificare, rețea împărțită pe zone după rol și nivel de risc, firewall de nouă generație cu senzor NDR și monitorizarea traficului dintre calculatoare, pentru a prinde un atacator care se mișcă în interior. Ransomware-ul vizează tot mai des companiile mai mici, iar Zero Trust limitează cât de departe se poate răspândi o infecție. Este inclus începând cu pachetul Avansat.

Da, în afara pachetelor: audituri de securitate, consultanță pentru implementarea ISO 27001 și protecție pentru site cu reverse proxy în cluster High Availability, WAF, TLS și rate limiting, pe Nginx sau HAProxy.

Pornim cu o analiză a infrastructurii, dispozitivelor, rețelei și programelor pe care le folosești, apoi îți recomandăm pachetul potrivit. Scrie-ne la hello@magneticca.com sau programează o întâlnire.