TripleSOC · SIEM / EDR
הפלטפורמה
שמאחורי המוקד.
TripleSOC היא פלטפורמת אבטחה מלאה: איסוף טלמטריה מנקודות הקצה, זיהוי איומים, פלייבוקים אוטומטיים לתגובה וניטור בזמן אמת — הכל בנוי מעל שכבת הזהות הקריפטוגרפית Triple Enablement.
Operations
מהטלמטריה ועד הפעולה.
הזיהוי הוא רק ההתחלה. מה שמבדיל פלטפורמה תפעולית הוא מה קורה בשנייה שאחרי: פלייבוק שמריץ בידוד, מבטל הפעלות, מאפס הרשאות ופותח אירוע — לפני שאנליסט הספיק להקליד.
מה יש בפלטפורמה
שש יכולות. קונסולה אחת.
- 01
איסוף טלמטריה
נקודות קצה, שרתים, ענן, דואר וזהויות — במקום אחד.
- 02
זיהוי איומים
חוקי זיהוי ממופים ל-MITRE ATT&CK, עם מודיעין איומים מתעדכן.
- 03
פלייבוקים אוטומטיים
תגובה מיידית לתרחישים ידועים, בלי להמתין לאדם.
- 04
בידוד והסגר
ניתוק נכס נגוע מהרשת בלחיצה, גם כשהוא לא במשרד.
- 05
כיסוי מלא של מערכות ההפעלה
Windows, macOS, Linux, iOS ו-Android.
- 06
דוחות עמידה ברגולציה
דוחות שאפשר להגיש לרגולטור ולחברת הביטוח.
MITRE ATT&CK
מה אנחנו באמת מזהים.
כיסוי הזיהוי שלנו, ממופה לטקטיקות ולטכניקות. מה שעדיין בתוכנית העבודה מסומן ככזה — וזה בדיוק מה שהופך את השאר לאמין.
- כיסוי מלא
- כיסוי חלקי
- בתוכנית העבודה
Initial Access
PhishingValid AccountsExternal Remote ServicesSupply ChainExecution
PowerShellWMIScheduled TaskContainer AdminPersistence
Registry Run KeysCreate AccountBoot AutostartBITS JobsPrivilege Escalation
Token ManipulationBypass UACExploit for PEDefense Evasion
Clear Event LogsImpair DefensesObfuscationRootkitCredential Access
LSASS MemoryBrute ForceKeyloggingKerberoastingLateral Movement
RDPSMB SharesSSHPass-the-HashExfiltration
Exfil over C2Cloud StoragePhysical MediaImpact
Data EncryptedInhibit RecoveryService StopDefacementהכיסוי נבדק ומעודכן ברבעון, ומדווח ללקוח כחלק מהסקירה החודשית.
להנהלה
הדוח כפי שההנהלה מקבלת אותו.
מנהל כללי לא צריך לראות התרעות. הוא צריך לראות מגמה, סיכון פתוח, ומי אחראי לסגור אותו עד מתי.
הסקירה החודשית נבנתה בדיוק לזה.
מוקד חירום · 24/7/365
תחת מתקפה?
אל תכבו כלום. תתקשרו.
כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו. אנליסט בכיר עולה לקו תוך 15 דקות, גם אם אתם לא לקוחות.
08-691-4954