פתרונות
ארבעה שירותים.
מערכת אחת.
אפשר לקנות אצלנו שירות אחד, ואפשר את כולם. כשהם עובדים יחד, הזיהוי במוקד הופך מיד לפעולה של צוות התגובה, והתחקיר חוזר כשינוי בבקרות — בלי שתצטרכו לתאם בין ספקים.
- 01 · SIEM / SOC
מוקד הגנת סייבר 24/7
מרכז בקרה שמתריע בזמן אמת על אירועי סייבר במערכות קריטיות, ומספק מענה מלא במקרה של מתקפה.
- Tier 1-2 ניטור רציף
- Tier 3 פורנזיקה
- סקירה חודשית להנהלה
- 02 · IR / IRT
תגובה לאירועי סייבר
צוות שנכנס לאירוע חי: בלימה, תחקור פורנזי, שחזור והפקת לקחים. בריטיינר או בשעת חירום, גם למי שאינו לקוח.
- שיחה ראשונה עד 15 דקות
- דוח לרגולטור ולמבטח
- אירועי מו״מ
- 03 · SMB
הגנה רב-שכבתית מנוהלת
יחידת אבטחת הסייבר של העסק במיקור חוץ: דואר, נקודות קצה וניידים — ספק אחד, חשבונית אחת.
- אותו מוקד, גם ל-30 עובדים
- אכיפת MFA
- מסמך שאפשר להראות למבטח
- 04 · GRC
ייעוץ ויישום
מתחילים בתמונת מצב, לא בטכנולוגיה: סקר סיכונים, רגולציה, מבדקי חדירה, CISO כשירות והדרכות.
- ISO 27001 · הגנת הפרטיות
- מבדקי חדירה
- CISO as a service
הטכנולוגיה של הקבוצה
מה שרץ מתחת למוקד.
MITRE ATT&CK
מה אנחנו באמת מזהים.
כיסוי הזיהוי שלנו, ממופה לטקטיקות ולטכניקות. מה שעדיין בתוכנית העבודה מסומן ככזה — וזה בדיוק מה שהופך את השאר לאמין.
- כיסוי מלא
- כיסוי חלקי
- בתוכנית העבודה
Initial Access
PhishingValid AccountsExternal Remote ServicesSupply ChainExecution
PowerShellWMIScheduled TaskContainer AdminPersistence
Registry Run KeysCreate AccountBoot AutostartBITS JobsPrivilege Escalation
Token ManipulationBypass UACExploit for PEDefense Evasion
Clear Event LogsImpair DefensesObfuscationRootkitCredential Access
LSASS MemoryBrute ForceKeyloggingKerberoastingLateral Movement
RDPSMB SharesSSHPass-the-HashExfiltration
Exfil over C2Cloud StoragePhysical MediaImpact
Data EncryptedInhibit RecoveryService StopDefacementהכיסוי נבדק ומעודכן ברבעון, ומדווח ללקוח כחלק מהסקירה החודשית.
ההחלטה
שלוש דרכים להגן על ארגון.
כתוב מנקודת המבט של מי שצריך להחליט, לא של ספק שצריך למכור.
| טריפלסייבר | מחלקה פנימית | ספק IT כללי | |
|---|---|---|---|
| ניטור בלילה ובסופי שבוע | ✓ | תלוי בכוננות | — |
| צוות תגובה שנכנס לאירוע | ✓ | לרוב לא | — |
| פורנזיקה ותחקור שורש | ✓ | נדיר | — |
| מיפוי ל-MITRE ATT&CK | ✓ | תלוי בכלים | — |
| דוח לרגולטור ולמבטח | ✓ | תלוי | — |
| זמן להקמה | שבועות | חודשים עד שנה | ימים |
| עלות התחלה | חבילה חודשית | 3-6 משרות | נמוכה |
"ספק IT כללי" איננו עלבון — הוא פשוט לא נבנה לזה, בדיוק כפי שאנחנו לא נבנינו לתקן מדפסת.
איפה אנחנו כבר עובדים
- תשתיות קריטיות
- רשויות מקומיות
- פיננסים וביטוח
- משרדי עו״ד ורו״ח
- שרשרת אספקה
- חומרים מסוכנים
- ספקי טלקום
- עסקים קטנים ובינוניים
מוקד חירום · 24/7/365
תחת מתקפה?
אל תכבו כלום. תתקשרו.
כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו. אנליסט בכיר עולה לקו תוך 15 דקות, גם אם אתם לא לקוחות.
08-691-4954