מה זה שירות SIEM/SOC מנוהל

מערכת שמתריעה היא התחלה, שירות שמנהל אירועים הוא מה שעושה את ההבדל

שירות SIEM ו-SOC מנוהל משלב פלטפורמת SIEM לאיסוף לוגים, קורלציה והתראות, יחד עם צוות SOC שמנטר ומטפל באירועים בפועל לפי מודל שירות. במסגרת השירות אנחנו מחברים מקורות מידע מרכזיים, מגדירים תרחישי זיהוי לפי סיכונים וצרכים עסקיים, ומבצעים ניטור שוטף, תחקור, אסקלציה והנחיות תגובה. התוצאה היא אבטחה תפעולית שמייצרת טיפול עקבי ותיעוד שניתן להציג בביקורות ובדרישות לקוחות.

האתגר העסקי

בלי תהליך תפעולי, התראות נשארות רעש

במציאות של ענן, מערכות SaaS, עבודה מרחוק, ספקים ושרשרת אספקה, שטח התקיפה גדל וההתראות מתרבות. לרוב הארגונים אין יכולת להחזיק צוות פנימי שמנטר ומגיב לאורך זמן, ולכן נוצר פער בין מה שהכלים אוספים לבין מה שבאמת מטופל. השירות המנוהל שלנו נועד לסגור את הפער הזה באמצעות תהליך עבודה קבוע, תיעדוף נכון, ויכולת לתרגם אירועים לפעולות ברורות.

מה זה SOC

מוקד תפעולי שמנטר, מנתח ומנהל אירועי סייבר באופן רציף.

SOC הוא קיצור של Security Operations Center. מרכז תפעולי של אנליסטי אבטחת מידע שמבצע ניטור והגנה שוטפים על מערכות ורשתות, ומטפל בזיהוי, ניתוח ותגובה לאירועי סייבר בזמן אמת. בשונה מ-SIEM שהוא כלי טכנולוגי, SOC הוא צוות מקצועי הפועל לפי מתודולוגיה ונהלים: מסנן ומתעדף התראות, מבצע תחקור ראשוני, אוסף ראיות, ומוביל תגובה מתואמת יחד עם צוותי ה-IT ואבטחת המידע בארגון.

מה זה SIEM

מערכת שמרכזת לוגים ואירועים, מבצעת קורלציה ומייצרת התראות ודוחות.

SIEM (Security Information and Event Management) היא מערכת שמאחדת נתוני אבטחה ממערכות שונות בארגון, מבצעת נרמול וקורלציה, ומאפשרת חוקים ותרחישי זיהוי שמתרגמים לוגים להתראות שניתן לפעול לפיהן. המערכת מסייעת גם לתחקור, חקירה לאחור (Forensics בסיסי), דוחות עמידה וניתוח מגמות.

SOC מול SIEM, מה ההבדל ולמה צריך את שניהם

SIEM אוסף ומתריע, SOC מאמת, מתעדף ומוביל תגובה

SIEM היא פלטפורמה שמרכזת לוגים ואירועים ממערכות שונות, מבצעת נרמול וקורלציה, ומייצרת התראות ודוחות לפי חוקים ותרחישי זיהוי.
SOC הוא מוקד תפעולי של אנליסטי אבטחת מידע שפועל לפי מתודולוגיה ונהלים, מסנן ומאמת התראות, מתעדף חומרה, מבצע תחקור ראשוני, אוסף ראיות ומוביל אסקלציה ותגובה מתואמת יחד עם צוותי הארגון.

השילוב בין מערכות טכנולוגיות לצוות אנליסטים מקצועי מאפשר להפוך מידע לתהליך טיפול עקבי, במקום הצפה של התראות שלא מתורגמות לפעולה.

כיצד זה עובד אצלינו ב-Infoguard

תהליך מקצה לקצה, מהקמה, דרך בקרה ועד שיפור מתמשך.

• Onboarding והגדרת Scope
  מיפוי מערכות קריטיות, נכסים, סיכונים, בעלי עניין, אנשי קשר ונתיבי אסקלציה.

• חיבור מקורות לוגים מרכזיים
  שרתים, תחנות קצה, חומות אש, זהויות והרשאות, ענן, אפליקציות, SaaS ועוד, לפי מה שמשפיע באמת על תמונת הסיכון.

• בניית Use Cases ותרחישי זיהוי
  מיפוי איומים רלוונטיים, הגדרת חוקים, קורלציות וספים, ובניית תרחישים שמחוברים לצרכים העסקיים.

• טיוב מתמשך והורדת רעש
  צמצום false positives, התאמת ספים, העשרת הקשר של אירועים, ושיפור דיוק לאורך זמן.

• ניטור, תחקור, אסקלציה והנחיות טיפול
  Triaging, חקירה ראשונית, איסוף ראיות, הערכת השפעה, הנחיות פעולה, ותיאום מול צוותי הלקוח לפי רמות חומרה מוסכמות.

• דיווח ניהולי ושיפור מתמיד
  מדדים, מגמות, תובנות, המלצות, וסגירת פערים שמייצרים התקדמות חודשית ולא רק טיפול נקודתי.

מה כולל השירות בפועל

ניטור, תיעדוף, תגובה ודיווח, הכל במסגרת שירות

• ניטור רציף 24 7 או ניטור בשעות מוגדרות לפי מודל הכיסוי
• סינון, אימות ותיעדוף התראות לפי חומרה והשפעה עסקית
• תחקור ראשוני, איסוף אינדיקציות וראיות בסיסיות, והמלצות טיפול
• Playbooks לתרחישים נפוצים והסלמה מסודרת לפי מטריצת אסקלציה
• תיעוד אירועים, טיקטינג והעברת משימות לצוותי הלקוח לפי SLA
• דוחות תקופתיים, מדדים, מגמות, ושיפורים שבוצעו במערכת ובתרחישים
• הכנה תפעולית לביקורות ולדרישות לקוח, כולל יכולת להציג תהליך ותיעוד

מודל עבודה ואפשרויות שירות SOC

מגדירים יחד רמת כיסוי, שעות פעילות, ורמת מעורבות.

אנחנו באינפוגארד מציעים מודלים גמישים, בהתאם לצרכים ולתקציב:

• ניטור רציף 24/7 או ניטור בשעות מוגדרות
• שירות Tier 1, או Tier 1–2 כולל תחקור מתקדם והובלת טיפול
• תיאום Incident Response לפי אירוע, כולל הקפצה לפי SLA
• הרחבה ל SOAR ואוטומציות במידת הצורך

לא חייבים להחליף פלטפורמה SIEM כדי לקבל SOC מנוהל ברמה גבוהה.

מפעילים את ה SIEM שיש לכם, או מקימים חדש לפי צורך.

שירות מנוהל של SOC על מערכת SIEM של הארגון, על ידי צוות אנליסטים מקצועי של אינפוגארד. באינפוגארד אנו יכולים לנהל ולהפעיל מערכת SIEM קיימת בארגון בעזרת צוות אנליסטים מקצועי, כולל טיוב, בניית Use Cases, ניהול אירועים, דוחות והכנה לביקורות. במקביל, אם עדיין אין לכם SIEM, אנו מסייעים בבחירת פתרון מתאים, בהקמה ובחיבור מקורות המידע, ואז מפעילים אותו כשירות מנוהל באותה מתודולוגיה.

למי שירות SIEM/SOC שלנו מתאים

לארגונים שצריכים שליטה תפעולית אמיתית באירועים.

• ארגונים עם עומס התראות וחוסר יכולת לתחקר בזמן
• ארגונים ללא SOC פנימי, או עם צוות קטן שזקוק לגיבוי מקצועי
• סביבות היברידיות עם ריבוי מערכות וספקים
• ארגונים עם דרישות לקוח או תקינה שמחייבות ניטור, תיעוד ודוחות
• ארגונים עם מידע רגיש, שירותים דיגיטליים, או תלות גבוהה בזמינות

תוצרים אופייניים

מה תקבלו בפועל לאורך השירות.

• רשימת Use Cases פעילים לפי תעדוף סיכונים
• תיעוד אירועים, טיקטינג, והמלצות טיפול ברורות
• דוחות חודשיים, אירועים ומגמות, זמני תגובה, עמידה ב SLA, ושיפורים שבוצעו
• dashboards לנראות לפי צורך, כולל מגמות וסוגי אירועים
• Playbooks לתרחישים נפוצים ומטריצת אסקלציה מוסכמת
• מדדים מומלצים למדידה, זמן גילוי, זמן תגובה, אחוז רעש שנחתך, אירועים חוזרים, ופערים פתוחים

למה לעבוד איתנו באינפוגארד

ניסיון, תהליך עבודה וצוות בכיר שמחובר לשטח

אנחנו באינפוגארד מביאים מעל 13 שנות ניסיון בעולמות אבטחת מידע, סייבר וניהול סיכונים, עם עבודה מול מגוון רחב של ארגונים וסקטורים. אנחנו מפעילים את השירות עם צוותים בכירים ומוסמכים בלבד, בלי להעמיס את האחריות על ג’וניורים. הגישה שלנו מחברת בין טכנולוגיה, תהליך ותפעול, כדי להפוך ניטור לפעולה שמקטינה חשיפה בפועל. אינפוגארד היא חלק מקבוצת עידור, וזה מאפשר לנו לשלב ידע, הבנה טכנית ויכולת ביצוע רחבה, וגם לייצר חיבור טבעי לשירותי CISO as a Service וליכולות משלימות לפי צורך.

שאלות נפוצות

האם אפשר להתחיל קטן ולהתרחב?
כן. לעיתים מתחילים ב Scope מצומצם, מקורות לוגים קריטיים ומספר Use Cases מרכזיים, ואז מתרחבים בהדרגה.

האם השירות כולל טיפול בפועל במערכות?
בדרך כלל אנו מובילים תחקור, הנחיות ותגובה מתואמת מול אנשי ה IT והאבטחה שלכם. אם נדרש, ניתן להגדיר מראש הרשאות ותהליכי פעולה שיאפשרו גם ביצוע פעולות מוסכמות.

האם אפשר לעבוד עם ה SIEM הקיים שלנו?
כן. אנחנו באינפוגארד מפעילים שירות ניהול על גבי פלטפורמות קיימות, כולל טיוב, תחזוקה תפעולית וניהול אירועים, בהתאם להרשאות ולדרישות הארגון.

רוצים לבדוק איזה מודל SIEM/SOC נכון לארגון שלכם?

נשמח לבצע שיחת מיפוי קצרה, להבין את תשתיות הלוגים וההתראות שלכם, ואת רמת הכיסוי שנדרשת מבחינת סיכונים ודרישות עסקיות. לאחר מכן נציע מסלול שירות ברור, כולל Scope מומלץ, מודל הפעלה, ותכנית Onboarding מעשית.

השאירו פרטים ונחזור אליכם לתיאום.