پایش شبانه‌روزی
پایش پیوسته رویدادهای امنیتی زیرساخت سازمان در تمام ساعات شبانه‌روز.
SECURITY OPERATIONS CENTER
مرکز عملیات امنیت (SOC)
مرکز عملیات امنیت رازبان رویدادها و لاگ‌های زیرساخت سازمان را به‌صورت شبانه‌روزی پایش و تحلیل می‌کند تا رفتارهای مشکوک شناسایی شود و در صورت بروز حادثه، واکنش لازم انجام گیرد.
خدمات این حوزه
اتصال منابع لاگ
اتصال لاگ‌های سرورها، تجهیزات شبکه و سامانه‌ها به SOC و تنظیم قواعد شکار تهدید.
تحلیل تهدیدات سایبری
بررسی و تحلیل هشدارها به‌منظور تفکیک رخدادهای واقعی از هشدارهای کاذب.
واکنش به حوادث (Incident Response)
مهار حادثه و هماهنگی اقدامات لازم بر اساس مسیر تشدید (escalation) تعریف‌شده با سازمان.
گزارش‌دهی دوره‌ای
ارائه گزارش ماهانه از وضعیت امنیتی با معیارهای قابل سنجش.
مشاوره و پیاده‌سازی راهکارهای امنیتی
پیشنهاد و پیاده‌سازی اقدامات اصلاحی برای کاهش ریسک‌های شناسایی‌شده.
روند همکاری
- 01
بررسی نیاز
نیازها، شرایط فعلی و اهداف مجموعه در جلسه مشاوره بررسی می‌شود.
- 02
پیشنهاد راهکار
راهکار متناسب همراه با دامنه کار و زمان‌بندی پیشنهاد می‌شود.
- 03
اجرا
پروژه مطابق برنامه توافق‌شده اجرا و نتایج آن با مجموعه هماهنگ می‌شود.
- 04
پشتیبانی
پس از تحویل، پشتیبانی و نگهداری بر اساس قرارداد ادامه می‌یابد.
مشاوره مرکز عملیات امنیت (SOC)
کارشناسان رازبان نیازهای هر مجموعه را بررسی می‌کنند و راهکاری متناسب با شرایط آن ارائه می‌دهند.