Tjänster › Agdiwo SOC
Agdiwo SOC Säkerhetsövervakning och incidenthantering dygnet runt
Agdiwo SOC är vårt säkerhetscenter som övervakar er IT-miljö dygnet runt. Hot upptäcks, isoleras och saneras direkt, oavsett tid på dygnet. Nästa arbetsdag följer våra säkerhetsanalytiker upp, åtgärdar och rapporterar i samma rapportflöde som era övriga tjänster. Tjänsten kan köpas fristående.
Så är tjänsten uppbyggd
Tillval
Dygnet runt
Upptäck, isolera, sanera
Agdiwo SOC · våra analytiker
Under kontorstid
Ingår alltid
Ärenden, dokumentation, rapportering
Innehåll
Vad ingår i Agdiwo SOC?
Två lager arbetar tillsammans: automatisk övervakning och respons dygnet runt, och våra säkerhetsanalytiker som följer upp och åtgärdar. Grunden med ärendehantering, dokumentation och rapportering ingår alltid.
Övervakning och respons dygnet runt
Endpoint-skydd med respons (EDR)
Hot på datorer och servrar upptäcks och isoleras direkt, dygnet runt.
Identitetsskydd
Misstänkta inloggningar och kapade konton stoppas innan de hinner användas.
Logganalys (SIEM)
Händelser från hela miljön samlas och analyseras för att hitta avvikelser.
Incidenthantering och rapport
Varje incident hanteras och dokumenteras: vad som hände och vad som gjordes.
Våra säkerhetsanalytiker
Säkerhetsanalys
Vi går igenom larm, säkerhetsinställningar och er externa attackyta, och prioriterar det som behöver åtgärdas.
Åtgärdspott
En pott med tid för att åtgärda det vi hittar, utan att ni behöver beställa varje insats.
Tillval
Vilka tillval finns?
Säkerhetsrådgivning
Rådgivning kring säkerhetsstrategi, krav och prioriteringar.
Säkerhetsutbildning
Utbildning i säkerhetsmedvetenhet som gör medarbetarna till en del av försvaret.
Avgränsningar
Vad ingår inte?
Manuella åtgärder nattetid
Hot isoleras automatiskt dygnet runt. Manuell uppföljning sker nästa arbetsdag.
Arbete utöver åtgärdspotten
Större insatser debiteras löpande, efter överenskommelse.
Penetrationstest
Kan genomföras tillsammans med en partner vid behov.
Nätverk och OT
Övervakning av nätverksutrustning och industriella system ingår inte.
Grunden
Ingår alltid
Samma grund som i Agdiwo Drift och Agdiwo Klient. Läs mer om vad som alltid ingår →
Vad är ett SOC?
Ett SOC (Security Operations Center) är ett säkerhetscenter som övervakar er IT-miljö, upptäcker hot och agerar på dem. Med Agdiwo SOC sker övervakningen dygnet runt, och våra säkerhetsanalytiker följer upp under kontorstid.
Vad händer om något upptäcks mitt i natten?
Hotet isoleras och saneras direkt, dygnet runt. Nästa arbetsdag följer vi upp, åtgärdar det som återstår och rapporterar till er. Manuella åtgärder nattetid ingår inte.
Kan vi köpa Agdiwo SOC utan Agdiwo Drift?
Ja. Agdiwo SOC säljs som en fristående tjänst. Säkerhetsövervakning dygnet runt ingår också i Agdiwo Drift.
Vad är en åtgärdspott?
En förbestämd mängd tid som våra analytiker använder för att åtgärda det som upptäcks. Arbete utöver potten debiteras löpande efter överenskommelse.
Ingår penetrationstest?
Nej. Penetrationstester ingår inte, men vi kan genomföra dem tillsammans med en partner vid behov.
Vill du veta mer?
Berätta om er IT-miljö så visar vi hur Agdiwo SOC skulle se ut hos er.
