Średnia wartość okupu zapłaconego w atakach ransomware
Zasobów firm jest w formie elektronicznej
Straty poniesionej przez przedsiębiorstwa na świecie tylko w wyniku ataków Ransmoware w 2022
Analitycy SOC360 codziennie, w ramach obowiązków służbowych, 30% swojego czasu poświęcają na podnoszenie kompetencji realizując autorski program edukacyjny z wykorzystaniem komercyjnych źródeł wiedzy i środowisk treningowych. Czas ten jest uwzględniony w grafiku i obsadzie zmian.
Jesteśmy w stałej gotowości. SOC360 to zespół dedykowany wyłącznie do działań związanych z obsługą incydentów bezpieczeństwa.
Nasz zespół pracuje w trybie 24/7, w wydzielonym, zabezpieczonym pomieszczeniu wyposażonym w dedykowane stanowiska pracy. Gwarantujemy bezpieczeństwo i prywatność danych. Stanowiska pracy i systemy SOC360 pozostają odseparowane od innych sieci, a ich interfejsy pamięci masowych są zablokowane.
SOC360 dysponuje wydzieloną infrastrukturą teleinformatyczną, która jest wykorzystywana wyłącznie w celu realizacji zadań związanych z obsługą incydentów.
W procesach selekcji zdarzeń, analizy incydentów oraz aktywnego wykrywania zagrożeń wykorzystujemy krzyżową weryfikację informacji z systemów bezpieczeństwa zgodnie z Gartner SOC Visibility Tirad (MDR, NTA, SIEM).
Stale utrzymujemy świadomość sytuacyjną w zakresie chronionych sieci, krytyczności zasobów i ich wpływu na biznes aby proces obsługi incydentów uwzględniał kontekst organizacji.
W ramach platformy SOC360 dostarczamy wszystkie narzędzia wymagane do skutecznego realizowania misji SOC. Wykorzystujemy najwyższej klasy narzędzia komercyjne oraz zintegrowane przez nasz zespół projekty open-source.
Platforma SOC360 może być zintegrowana z rozwiązaniami bezpieczeństwa stosowanymi u klientów, uzupełnić braki w widoczności tam gdzie jest to niezbędne lub zapewnić całkowite pokrycie potrzeb związanych z wykrywaniem zagrożeń w organizacjach, które nie dysponują własnymi systemami.
Do dyspozycji każdego klienta oddajemy opiekuna projektu, który odpowiada za wysoką jakość usług i stanowi główny punkt kontaktu.
Pracujemy i zarządzamy również z takimi platformami cybersecurity jak: Microsoft Defender, Microsoft Defender for Cloud, Microsoft Sentinel, Check Point, CrowdStrike, Carbon Black, SPLUNK, ESET i wieloma innymi.
