Security Operation Center

Do služby lze integrovat široké spektrum technologií – od firewallů a síťových zařízení až po interní aplikace nebo cloudové služby. Díky centralizovanému sběru a analýze bezpečnostních událostí získává zákazník komplexní přehled o bezpečnostní situaci napříč celou svou infrastrukturou.

Vybudování vlastního bezpečnostního dohledového centra je pro mnoho organizací finančně i personálně náročné. Model SOC as a Service umožňuje využívat profesionální bezpečnostní dohled bez nutnosti budovat vlastní dohledovou infrastrukturu a tým. Prostřednictvím Aricoma Cyber Defense Centra zajišťujeme komplexní řešení pro řízení kybernetických bezpečnostních událostí a incidentů v podobě služby. Tato služba přináší minimalizaci reakční doby na kybernetické bezpečnostní události a incidenty, a tedy škod z nich plynoucích.

1. Kontinuální sběr, normalizace, kategorizace a korelace informací (nejen logů) prostřednictvím technologických řešení. 
2. Převzetí detekovaných skutečností a postoupení procesu řízení bezpečnostních událostí a incidentů, zejména pak v první řadě Short Event Triage, ve které se validuje, zda se jedná o reálnou hrozbu. 
3. Detailní analýza bezpečnostních událostí a jejich finální vyhodnocení, zda se jedná o bezpečnostní incidenty, nebo o falešné poplachy. V případě falešných poplachů jsou předávány podněty ke zlepšení bezpečnosti, a to zejména detekčních mechanismů jednotlivých bezpečnostních, ale i jiných prvků v infrastruktuře. V případě detekce bezpečnostního incidentu (potvrzení, že se nejedná o falešný poplach), je tento incident v rámci procesu řízení kybernetických bezpečnostních událostí a incidentů podroben investigaci. 
4. Investigaci kybernetických bezpečnostních incidentů realizujeme s cílem stanovení vektoru útoku, dopadu a dalších informací nezbytných pro vyšetření bezpečnostních incidentů a stanovení adekvátní reakce. 
5. Následně navrhneme reakci a kooperujeme při reakci.  Zde můžeme i na vyžádání poskytnout koordinaci při řízení kybernetických bezpečnostních incidentů, poskytnutím role tzv. Incident koordinátora, případně vyžádat zásah reakčního CSIRT týmu. 
6. Post incident aktivity, spočívající zejména v evidenci a doporučení pro další rozvoj bezpečnosti.