مرکز عملیات امنیت (SOC)
مرکز عملیات امنیت قلب تپنده امنیت سایبری سازمان است. این مرکز با پایش مستمر، تحلیل تهدیدات، و پاسخ سریع به حملات، به شکل سپر محافظ در برابر خطرات سایبری عمل می‌کند.
طراحی و پیاده‌سازی SOC
طراحی و پیاده‌سازی یک مرکز عملیات امنیت (SOC) کارآمد، نیازمند ارزیابی دقیق نیازمندی‌های امنیتی سازمان و زیرساخت‌های موجود است تا بتوان به طور موثر از دارایی‌های حیاتی سازمان در برابر تهدیدات سایبری محافظت کرد.
شرح خدمات ارائه شده در این بخش عبارتست از:
ارزیابی نیازمندی‌ها و زیرساخت فعلی
طراحی معماریSOC
انتخاب و پیاده‌سازی ابزارهای امنیتی مناسب
آموزش پرسنل و توسعه فرآیندهای عملیاتی
مرکز عملیات امنیت با نظارت پیوسته بر سیستم‌ها و شبکه‌ها، تهدیدات امنیتی را به سرعت و با دقت شناسایی کرده و به حملات سایبری به صورت کارآمد و به‌موقع پاسخ می‌دهد تا آسیب‌ها را کاهش داده و امنیت اطلاعات را حفظ کند.
شرح خدمات ارائه شده در این بخش عبارتست از:
تحلیل رخدادها
مدیریت رخدادها
گزارش‌دهی
Threat Intelligence فرآیند جمع‌آوری، تحلیل و به‌کارگیری اطلاعات درباره تهدیدات سایبری است. این اطلاعات به سازمان‌ها کمک می‌کند تا حملات را پیش‌بینی کنند، آسیب‌پذیری‌ها را شناسایی کنند و در برابر تهدیدات سایبری واکنش سریع و موثری داشته باشند.
شرح خدمات ارائه شده در این بخش عبارتست از:
گردآوری اطلاعات تهدید
تحلیل اطلاعات تهدید
به‌اشتراک‌گذاری اطلاعات تهدید
بهره‌برداری از اطلاعات تهدید
Threat Hunting یا شکار تهدید، فرایندی پیشگیرانه در امنیت سایبری است که به طور فعال به شناسایی و خنثی کردن تهدیدات پنهان و پیشرفته در سیستم‌ها و شبکه‌ها می‌پردازد، حتی اگر این تهدیدات از ابزارهای تشخیص سنتی عبور کرده باشند. این امر با استفاده از فرضیه‌ها، تحلیل داده‌ها و تکنیک‌های پیشرفته انجام می‌شود.
شرح خدمات ارائه شده در این بخش عبارتست از:
جستجوی فعالانه
توسعه
بررسی عمیق داده‌های امنیتی
همکاری با سایر تیم‌ها
فارنزیک یا جرم‌یابی دیجیتال، به بررسی و تحلیل شواهد دیجیتال (Evidence) پس از وقوع یک حادثه امنیتی می‌پردازد. هدف آن شناسایی عوامل، روش‌ها و مسیر حمله، و جمع‌آوری مدارک لازم برای پیگیری قانونی و جلوگیری از تکرار حملات مشابه است.
شرح خدمات ارائه شده در این بخش عبارتست از: