Managed SOC & Incident Response – ניטור, זיהוי ותגובה לאירועים
SOC הוא מרכז ניטור שעוקב אחרי פעילות חשודה בסביבת ה-IT ומטפל בה. ניטור אבטחתי רציף, בהתאם להיקף השירות שנבחר.
בשירות משתמשים בכלים מסוג SIEM, שאוסף ומנתח התראות ממערכות שונות במקום אחד, ומסוג XDR, שמזהה ומגיב לאיומים בתחנות הקצה, בשרתים ובענן.
- ניטור והתראות לפי היקף השירות
- בדיקה ותעדוף של התראות
- תגובה ראשונית ומעקב אחרי אירועים
- דיווח והמלצות לשיפור
