TripleCyber
תחת מתקפה? 08-691-4954

SOC · SIEM · IR — מאויש עכשיו · --:--:-- IL

כשמישהו מנסה לעצור אתכם — אנחנו כבר בפנים.

מוקד בקרה מאויש מסביב לשעון, צוות תגובה מיידית והגנה רב-שכבתית מנוהלת. אנחנו רואים את המתקפה בזמן שהיא קורית, ובולמים אותה לפני שהיא הופכת לאירוע עסקי.

תחת מתקפה? 08-691-4954 ראו אירוע אמיתי ↓
  • 24/7/365 ניטור רציף
  • Tier 1–3 ניטור, תחקור, פורנזיקה
  • IRT צוות תגובה מיידית
  • 2016 פועלים מאז

TIER 1 · ANALYST ON SHIFT

מאחורי כל התרעה
יש בן אדם.

אלגוריתם מזהה. אנליסט מבין. במוקד יושבים אנליסטים עם תמונת מודיעין רחבה ועדכנית — ומה שנתפס אצל לקוח אחד מגן על כל השאר.

IR-2026-0412 · ransomware

שלוש דקות.
מזיהוי לבלימה.

  • 00:41מגישה חריגה ל-LSASS ועד התרעה
  • 02:58עד בידוד השרתים מהקונסולה
  • 147קבצים ששוחזרו מהגיבוי
  • 0שירותים לתושב שהושבתו

24/7/365

הוא ער עכשיו.
ב־--:-- שעון ישראל.

המוקד מאויש מסביב לשעון — גם בשתיים בלילה, גם בשבת, גם בחג. ואם אתם באירוע ברגע זה, הוא זה שיענה.

08-691-4954

INCIDENT REPLAY · IR-2026-0412

לילה אחד במוקד.
גללו — ותראו אותו קורה.

02:40:00 CONTAINED
  1. DETECT EDR: גישה חריגה לזיכרון LSASS על ידי svc_backup בשרת FIN-SRV-04
  2. ALERT SIEM: שלוש התחברויות כושלות ואז הצלחה מ-10.4.19.77 — מחוץ לדפוס
  3. ACTION Tier 1 מסלים ל-Tier 3. נפתח אירוע IR-2026-0412.
  4. CRITICAL התנהגות הצפנה על FILES01\finance — 147 קבצים נגעו
  5. ACTION בידוד רשת ל-FIN-SRV-04 ול-FILES01 ישירות מהקונסולה
  6. ACTION איפוס כפוי לשלושה חשבונות; כל ההפעלות בוטלו
  7. ACTION דומיין השליטה cdn-update-check[.]net נחסם בפרימטר
  8. CONTAINED ההצפנה נעצרה. 147 הקבצים שוחזרו מהגיבוי של 23:00.
  9. CONTAINED שורש האירוע: חשבון VPN ללא MFA. הדוח נמסר ללקוח.
PERIMETER VPN GW CORE FIN-SRV-04 FILES01 BACKUP DC01 C2
תקיןנגועמבודד / חסום

אירוע אמיתי אצל אחד מלקוחותינו, מפורסם בהסכמתו. הפרטים המזהים הוחלפו; הזמנים לא.

דקה אחת במוקד

מה רואים מכאן.

הצצה למה שעובר על המסכים — מהטלמטריה ועד הבלימה.

ALERT QUEUEפיד הדגמה · נתונים מוחלפים
  1. CRITCredential dumping via LSASS accessFIN-SRV-04T1003.001
  2. CRITMass file encryption on network shareFILES01T1486
  3. HIGHImpossible travel — TLV then Lagos, 9 minM365T1078.004
  4. HIGHSuspicious inbox forwarding rule createdM365T1114.003
  5. MEDPowerShell encoded commandWKS-1182T1059.001
  6. MEDNew service installed on domain controllerDC-02T1543.003
  7. MEDOutbound beacon to newly registered domainWKS-0934T1071.001
  8. MEDKerberoasting — 14 service tickets requestedDC-01T1558.003
  9. LOWLegacy TLS 1.0 handshake acceptedVPN-GWT1040
  10. LOWPassword spray against OWA, 41 accountsM365T1110.003
IL · ASIA/JERUSALEM
--:--:--

המוקד מאויש עכשיו. וגם בעוד שמונה שעות, ובשבת, ובחג.

ATT&CK COVERAGE
68%
  • 23 מלא
  • 6 חלקי
  • 5 בתוכנית

מתוך 34 טכניקות במטריצה למטה. מה שלא מכוסה — כתוב.

DETECTION → RESPONSE
  1. טלמטריהקצה · ענן · דואר · זהויות
  2. SIEMחוקים ממופים ל-ATT&CK
  3. Tier 1–2ניטור והתרעה
  4. Tier 3תחקור ופורנזיקה
  5. IRTבלימה ושחזור
COVERAGE · OS
  • Windows
  • macOS
  • Linux
  • iOS
  • Android

נקודות קצה, שרתים, ענן, דואר וזהויות — בקונסולה אחת.

TIER 1 → 3 → IRT
לראות את הקונסולה ←

ארבעה שירותים · מערכת אחת

זיהוי שהופך מיד לפעולה.

אפשר לקנות שירות אחד ואפשר את כולם. כשהם עובדים יחד, הזיהוי במוקד הופך מיד לפעולה של צוות התגובה, והתחקיר חוזר כשינוי בבקרות — בלי שתצטרכו לתאם בין ספקים.

כל הפתרונות
  1. 01
    SIEM / SOC

    מוקד הגנת סייבר 24/7

    מרכז בקרה שמתריע בזמן אמת על אירועי סייבר במערכות קריטיות, ומספק מענה מלא במקרה של מתקפה.

    • Tier 1-2 ניטור רציף
    • Tier 3 פורנזיקה
    • סקירה חודשית להנהלה
  2. 02
    IR / IRT

    תגובה לאירועי סייבר

    צוות שנכנס לאירוע חי: בלימה, תחקור פורנזי, שחזור והפקת לקחים. בריטיינר או בשעת חירום, גם למי שאינו לקוח.

    • שיחה ראשונה עד 15 דקות
    • דוח לרגולטור ולמבטח
    • אירועי מו״מ
  3. 03
    SMB

    הגנה רב-שכבתית מנוהלת

    יחידת אבטחת הסייבר של העסק במיקור חוץ: דואר, נקודות קצה וניידים — ספק אחד, חשבונית אחת.

    • אותו מוקד, גם ל-30 עובדים
    • אכיפת MFA
    • מסמך שאפשר להראות למבטח
  4. 04
    GRC

    ייעוץ ויישום

    מתחילים בתמונת מצב, לא בטכנולוגיה: סקר סיכונים, רגולציה, מבדקי חדירה, CISO כשירות והדרכות.

    • ISO 27001 · הגנת הפרטיות
    • מבדקי חדירה
    • CISO as a service

מקרי לקוח

מה קרה ללקוחות שלנו — ומה לא קרה.

רשות מקומית

כופר שנבלם לפני שהתפשט

המצב
התחברות VPN מחשבון שירות ללא MFA, בשעה 02:40. הרשות מפעילה שירותי תושב שאסור להשבית.
הפעולה
בידוד שני שרתים בפחות משלוש דקות, איפוס הרשאות וחסימת ערוץ השליטה.
התוצאה
לא הושבת אף שירות לתושב, ולא שולם כופר.
  • 41שניות עד זיהוי
  • 2:58דקות עד בלימה
  • 0שירותים שהושבתו
“קיבלנו טלפון בשתיים לפנות בוקר, לפני שידענו בכלל שיש אירוע. בבוקר כל השירותים לתושב עבדו כרגיל.”מנהל מערכות מידע, רשות מקומית

משרד עורכי דין

דלף דואר שנעצר באותו יום

המצב
כלל העברה אוטומטי נוצר והוסתר בתיבה של שותף בכיר. כל דואר נכנס הועתק לכתובת חיצונית.
הפעולה
איתור הכלל והסרתו, אכיפת MFA על כל התיבות וסריקת 88 תיבות נוספות.
התוצאה
לא יצא מסמך לקוח אחד. חובת הדיווח נבחנה ולא הופעלה.
  • 88תיבות שנסרקו
  • 0ימים עד הגילוי
  • 0מסמכים שדלפו
“מה שהרשים אותנו לא היה הטכנולוגיה אלא הדוח. בפעם הראשונה הבנו בדיוק מה קרה ומה לשנות.”שותף מנהל, משרד עורכי דין

יצרן תעשייתי

הספק נפרץ, הלקוח לא

המצב
גישה מרחוק של קבלן משנה נוצלה כדי לנסות להגיע לרשת התפעולית (OT).
הפעולה
ניתוק גישת הספק, הפרדת רשת ה-OT וסקר שרשרת אספקה לכל 34 הספקים.
התוצאה
קווי הייצור המשיכו לעבוד לאורך כל האירוע.
  • 34ספקים שנסקרו
  • 7דקות עד חסימה
  • 0שעות השבתת ייצור
“הספק שלנו נפרץ. אנחנו לא. זה כל הסיפור.”מנהל תפעול, יצרן תעשייתי
לכל מקרי הלקוח←

MITRE ATT&CK

מה אנחנו באמת מזהים.

כיסוי הזיהוי שלנו, ממופה לטקטיקות ולטכניקות. מה שעדיין בתוכנית העבודה מסומן ככזה — וזה בדיוק מה שהופך את השאר לאמין.

  • כיסוי מלא
  • כיסוי חלקי
  • בתוכנית העבודה

Initial Access

PhishingValid AccountsExternal Remote ServicesSupply Chain

Execution

PowerShellWMIScheduled TaskContainer Admin

Persistence

Registry Run KeysCreate AccountBoot AutostartBITS Jobs

Privilege Escalation

Token ManipulationBypass UACExploit for PE

Defense Evasion

Clear Event LogsImpair DefensesObfuscationRootkit

Credential Access

LSASS MemoryBrute ForceKeyloggingKerberoasting

Lateral Movement

RDPSMB SharesSSHPass-the-Hash

Exfiltration

Exfil over C2Cloud StoragePhysical Media

Impact

Data EncryptedInhibit RecoveryService StopDefacement

הכיסוי נבדק ומעודכן ברבעון, ומדווח ללקוח כחלק מהסקירה החודשית.

ההחלטה

שלוש דרכים להגן על ארגון.

כתוב מנקודת המבט של מי שצריך להחליט, לא של ספק שצריך למכור.

טריפלסייברמחלקה פנימיתספק IT כללי
ניטור בלילה ובסופי שבוע ✓ תלוי בכוננות —
צוות תגובה שנכנס לאירוע ✓ לרוב לא —
פורנזיקה ותחקור שורש ✓ נדיר —
מיפוי ל-MITRE ATT&CK ✓ תלוי בכלים —
דוח לרגולטור ולמבטח ✓ תלוי —
זמן להקמה שבועות חודשים עד שנה ימים
עלות התחלה חבילה חודשית 3-6 משרות נמוכה

"ספק IT כללי" איננו עלבון — הוא פשוט לא נבנה לזה, בדיוק כפי שאנחנו לא נבנינו לתקן מדפסת.

איפה אנחנו כבר עובדים

  • תשתיות קריטיות
  • רשויות מקומיות
  • פיננסים וביטוח
  • משרדי עו״ד ורו״ח
  • שרשרת אספקה
  • חומרים מסוכנים
  • ספקי טלקום
  • עסקים קטנים ובינוניים

שאלות נפוצות

מה עושים ברגע שמזהים מתקפת סייבר?

מתקשרים למוקד בטלפון 08-691-4954. המוקד פעיל 24/7, וצוות התגובה המיידית נכנס לפעולה כדי לבלום את המתקפה. חשוב: אל תכבו מחשבים ואל תמחקו קבצים — זה מוחק גם את הראיות שנחוצות לתחקור.

אנחנו לא לקוחות שלכם. תעזרו לנו באירוע חי?

כן. המוקד מקבל פניות חירום גם מארגונים שאינם לקוחות. מתחילים בשיחה קצרה שמאבחנת את המצב, ומשם נכנסים לאירוע.

מה ההבדל בין SOC ל-SIEM?

SIEM היא המערכת שאוספת ומנתחת את אירועי האבטחה מכל מערכות הארגון. SOC הוא מרכז הבקרה האנושי שמנטר את אותם אירועים 24/7, מתחקר ומגיב. אנחנו מספקים את שניהם כשירות מנוהל אחד.

האם השירות מתאים גם לעסק קטן?

כן. היחידה לעסקים קטנים ובינוניים בנויה בדיוק לשם כך, ומיועדת לארגונים של עד כ-100 עובדים, עם חבילות מנוהלות שאינן דורשות מחלקת אבטחת מידע פנימית.

האם אתם עוזרים לעמוד בדרישות של חברת הביטוח?

כן. חלק מהותי מהעבודה שלנו הוא התאמה לתקנים ולרגולציה: סקר סיכונים, תוכנית עבודה ויישום הבקרות הנדרשות כדי לעמוד בסטנדרט שחברות הביטוח דורשות.

מה כולל סקר הסיכונים?

הערכה מקיפה של סיכוני האבטחה בארגון, תכנון הגנה כוללת ומסמך המלצות מפורט — ועל בסיסו תוכנית עבודה ליישום.

מוקד חירום · 24/7/365

תחת מתקפה?
אל תכבו כלום. תתקשרו.

כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו. אנליסט בכיר עולה לקו תוך 15 דקות, גם אם אתם לא לקוחות.

08-691-4954
במה מדובר?

מסירת הפרטים אינה חובה על פי דין. הם ישמשו לטיפול בפנייתכם בלבד. מדיניות הפרטיות

תחת מתקפה? חייגו עכשיו