מוצר ה- SIEM SOC של החברה, מספק פתרון מתקדם לניהול אבטחת מידע בארגונים, עם יכולות ניטור, זיהוי ותגובה לאיומים בזמן אמת. המערכת אוספת נתוני אבטחה ממגוון מקורות בארגון, מנתחת אותם ומייצרת התראות חכמות על בסיס אלגוריתמים מתקדמים ובינה מלאכותית. השירות כולל מרכזSOC (Security Operations Center) הפעיל 24/7 ומאויש על ידי מומחים בתחום הסייבר, המפקחים ומגיבים לאירועים בזמן אמת. הפתרון מאפשר לארגונים לזהות איומים מתוחכמים, למנוע פרצות אבטחה ולהגן על המידע הארגוני בצורה פרואקטיבית.
העוצמה של ThreatDefence נשענת על שילוב בין ניתוח אוטומטי לבין מודיעין איומים מעמיק. הפלטפורמה אוספת נתונים ממגוון מקורות ברחבי הארגון, בהם רשתות, שרתים, תחנות קצה, יישומים ויומני פעילות, ממיינת אותם במהירות ומזהה אנומליות ודפוסים חריגים שאדם לא היה מבחין בהם לבדו. הבינה המלאכותית מתעדפת את האיומים לפי רמת הסיכון שלהם, כך שצוות האבטחה יכול למקד את תשומת הלב באירועים הקריטיים באמת ולא לטבוע בים של התראות. מעבר לזיהוי, המערכת מספקת מודיעין איומים מתוך הדארקנט, ובכך מאפשרת לארגון להקדים את התוקפים ולנטרל מתקפות עוד לפני שהן יוצאות לפועל.
אחד הדברים שמייחדים את הפתרון הוא שצוות ה-SOC כולל את המפתחים של מערכת ה-SIEM עצמה. כאשר האנשים שבנו את הפלטפורמה הם אלו שמגיבים לאירוע, אפשר לבצע התאמות מהירות בזמן מתקפה, לבנות דשבורדים ייעודיים לפי הצורך ולנהל את האירוע באופן דינמי. בעוד שחלק ניכר משירותי ה-SOC בשוק הם מובנים וקשיחים, ThreatDefence מאפשרת התאמה אישית לפי הצרכים של כל לקוח, ומספקת שכבת הגנה אנושית רציפה מעל היכולות האוטומטיות של המערכת.
אחד הכאבים המרכזיים בשירותי SIEM SOC הוא חשבונית בלתי צפויה. ספקים רבים גובים תשלום לפי נפח הלוגים, כך שהלקוח אינו יודע מראש מה יהיה הסכום הסופי שיידרש לשלם. ThreatDefence פועלת בגישה הפוכה, עם מחיר הידוע מראש ומאפשר לארגון לתכנן את התקציב בוודאות מלאה. לצד זאת, הפתרון תומך באינטגרציות עם רוב השירותים הארגוניים הקיימים וללא הגבלה, ומשלב ארכיון לוגים מסודר הניתן לשליפה בכל עת. כך מקבל הארגון נראות מלאה על פני כל המערך הטכנולוגי, יחד עם שליטה מלאה בעלויות.
מעבר לזיהוי, הערך האמיתי טמון במהירות התגובה. ThreatDefence מסוגלת לנקוט פעולות אוטומטיות כדי לעצור איום בזמן אמת, בהן בידוד תחנות קצה שנפגעו כדי למנוע התפשטות רוחבית של המתקפה ברשת, והפעלת תיקונים שסוגרים את הפרצה שנוצלה. לאחר בלימת האירוע נכנסות לתמונה יכולות ה-DFIR, המאפשרות לצוות לחקור בדיוק כיצד התרחש האירוע, אילו מערכות נפגעו ומה היה וקטור הכניסה של התוקף. הבנה זו הופכת כל אירוע ללקח שמחזק את מערך ההגנה של הארגון ומפחית את הסיכוי להישנות תקרית דומה. אינטליגנציה משולבת של ארכיון איומים, playbooks ולמידת מכונה מסייעת לנהל את האירועים בצורה חכמה ומדויקת.
מפת האיומים שמולה ניצבים ארגונים בישראל התרחבה מאוד בשנים האחרונות, ולרבים מהם אין צוות פנימי שמסוגל לנטר את המערכות באופן רציף. פתרון SIEM SOC מנוהל מספק נראות מלאה על פני כל השירותים הארגוניים, בלי שהארגון יידרש להקים מרכז תפעול אבטחה משלו. מערכת התראות מרכזית מכל סביבות העבודה, צמצום זמן ההשבתה ודיווח שוטף לצד ניהול נקודות תורפה, מסייעים לארגון לעמוד בדרישות הרגולציה הגוברות ולשמור על רציפות עסקית גם בעת אירוע אבטחה. בכך מקבל הארגון מערך הגנה מקצועי ברמה של תאגיד גדול, בעלות ובמורכבות שמתאימות גם לעסקים בינוניים וקטנים שאין ברשותם מחלקת אבטחת מידע ייעודית.
בחירת מערך SIEM SOC היא החלטה אסטרטגית שמשפיעה ישירות על יכולת הארגון לזהות מתקפות ולהגיב להן בזמן. אופק דיסט מפיצה בישראל את פלטפורמת ThreatDefence, פתרון SIEM SOC עם צוות אנושי הפועל מסביב לשעון, תמחור ידוע מראש ומודיעין איומים מהדארקנט, מתוך תפיסה שזיהוי ותגובה מהירים הם הבסיס להגנה אפקטיבית על הנכסים הדיגיטליים.
ThreatDefence מציעה מערך הגנה שמחבר בין טכנולוגיות זיהוי מתקדמות, בינה מלאכותית ומודיעין איומים, לבין צוות מומחים אנושי. הפתרון מזהה מתקפות מתוחכמות, נוקט פעולות אוטומטיות לעצירתן, מנתח אירועים לאחר התרחשותם ומתאים את עצמו לכל גודל ארגון ולמגוון דרישות תאימות בין לאומיות. בזכות תמחור ידוע מראש ואינטגרציות ללא הגבלה, מדובר בפתרון שמשלב הגנה אפקטיבית עם שקיפות תקציבית.
לפרטים נוספים: 073-2200123
ה-SIEM הוא הרכיב הטכנולוגי שאוסף ומנתח נתוני אבטחה ומפיק התראות על פעילות חריגה, בעוד ה-SOC הוא הצוות האנושי שמקבל את ההתראות, בוחן אותן ומגיב לאירועים בזמן אמת. שני הרכיבים פועלים יחד, והאחד אינו מספק הגנה מלאה בלי השני.
כן. מודל החיוב מבוסס על מספר תחנות הקצה ולא על נפח הלוגים, כך שעסק קטן משלם בהתאם לגודלו. הפתרון מותאם לכל גודל ארגון, החל מעובד בודד ועד תאגידים גדולים.
המחיר נקבע מראש ואינו משתנה לפי כמות הלוגים או התעבורה ברשת. גישה זו מאפשרת לארגון לדעת בדיוק מה תהיה ההוצאה החודשית ולמנוע הפתעות בחשבונית.
זהו מידע שנאסף ממקורות מתחת לפני השטח של הרשת, שבהם תוקפים מתכננים מתקפות וסוחרים בנתונים גנובים. המידע מאפשר לארגון לדעת על איום פוטנציאלי מבעוד מועד ולנקוט צעדי הגנה.
הפתרון תומך במגוון תקני אבטחה בין לאומיים כמו PCI-DSS, GDPR, HIPAA ו-NIST, ושמירת הלוגים לאורך זמן מסייעת לארגון להציג ראיות ולעמוד בדרישות תיעוד ובקרה הנדרשות ברגולציה.
השאר פרטים ונציג מטעמנו יצור עמך קשר בהקדם