1. Vigilància contínua
Recollim senyals d’equips, servidors, xarxa, correu, identitats i núvol al SIEM i a l’XDR.
SOC-Helpdesk 24/7 · SOC gestionat
SOC gestionat 24/7
El teu centre d’operacions de seguretat sense muntar-lo: analistes i agents d’IA vigilen els teus sistemes les 24 hores i t’avisen només quan cal decidir.
Com funciona
Vigilar, analitzar, escalar
2. Anàlisi d’alertes
La IA classifica i prioritza; els analistes investiguen el que importa i descarten els falsos positius.
3. Escalat d’incidents
Els incidents reals s’escalen segons el procediment acordat, amb contenció inicial quan està aprovada i pas a Resposta a incidents si cal.
Què reps
El que et arriba i el que decideixes
Procediment d’escalat per escrit
Qui avisa, com i quan, amb els contactes i els temps acordats abans que passi res.
Informe mensual
Alertes, incidents i recomanacions, en llenguatge clar i amb el que convé corregir.
Revisió de regles de detecció
Ajust periòdic alineat amb MITRE ATT&CK perquè les alertes que arribin siguin les que importen.
Eines
SIEM i XDR, amb exemples
Ens integrem amb les eines del mercat i, sobretot, amb les que ja tens.
SIEM
Microsoft Sentinel, Securonix i Splunk Enterprise Security, entre d’altres.
XDR
Sophos Intercept X, Barracuda Managed XDR i CrowdStrike Falcon Insight XDR, entre d’altres.
I Ciberseguretat?
Operació diària i projectes
El SOC és l’operació; Ciberseguretat, els projectes
El SOC gestionat és l’operació diària; a Ciberseguretat hi ha la protecció, els projectes i els serveis especialitzats com el pentesting.
Veure CiberseguretatDubtes habituals
Preguntes sobre SOC gestionat
Quina diferència hi ha amb la monitorització proactiva?
Una vigila que tot funcioni; el SOC, que ningú l’ataqui. Es coordinen quan una incidència afecta les dues.
Podeu treballar amb les eines que ja tinc?
Sí. Treballem amb les eines que ja tens i, quan cal, proposem alternatives. Com a exemples: Microsoft Sentinel, Securonix, Splunk Enterprise Security, Sophos Intercept X, Barracuda Managed XDR i CrowdStrike Falcon Insight XDR.
Qui decideix si s’aïlla un equip?
El que es pot contenir automàticament ho acordes tu per endavant; la resta ho decideix el teu equip amb la nostra recomanació.
Què passa si hi ha un incident greu?
S’escala de seguida i entra Resposta a incidents.
També et pot interessar
Serveis relacionats
Monitorització proactiva
Supervisió de servidors, xarxes i serveis crítics, amb alertes i actuacions preventives per assegurar la disponibilitat.
Saber-ne mésResposta a incidents
Contenció, investigació i recuperació davant de ransomware, comptes de Microsoft 365 compromesos o fuga de dades.
Saber-ne mésCiberseguretat
Protegim la teva empresa amb NDR/XDR, MDR 24/7 i SIEM: detectem amenaces, analitzem riscos i coordinem la resposta davant incidents sota el marc NIST.
Saber-ne mésQuant trigaries avui a detectar un incident crític?
A l’auditoria gratuïta mesurem la teva cobertura actual i et diem què canviaria amb un SOC gestionat.