O zahájení provozu Bezpečnostního kompetenčního centra neboli SOC - Security Operation Centre informovala společnost S&T CZ. Pracoviště poskytuje především služby monitoringu událostí v reálném čase, detekce incidentů, jejich řešení nebo reporting a audit.
Pracoviště s názvem Security Operation Center S&T CZ (dále SOC) zajišťuje průběžný monitoring a analýzu kybernetické bezpečnosti v organizacích v režimu 24/7. Nepřetržitou analýzou aktivit v sítích, na koncových bodech, serverech, v aplikacích, databázích a dalších systémech organizace podporuje kompetenční centrum včasnou detekci a reakci na případné bezpečnostní události.
Přínos SOC spočívá především ve vysoké úrovni certifikovaných bezpečnostních konzultantů, jejichž znalosti mohou zákazníci z řad podniků v rámci služeb centra využít. Podniky zpravidla nedisponují dostatečnými zdroji na vlastní bezpečnostní experty, kteří by efektivně spravovali a využívali jejich bezpečnostní technické prostředky. Služby SOC mohou plně zajistit bezpečnost podnikového IT s plným využitím stávající infrastruktury.
„Včasná reakce na bezpečnostní útok ještě před jeho následným zneužitím eliminuje škody, nebo může útoku zcela zamezit. Unikátní možnost pronájmu SOC jako služby poskytuje zákazníkovi vysokou míru flexibility a jistotu stoprocentního zajištění IT bezpečnosti. Podle zvolené úrovně služby přebírá S&T CZ zodpovědnost za bezpečnost organizace v příslušné míře, a nabízí řešení nedostatku interních zdrojů nebo nedostatečné kvalifikace pracovníků IT oddělení na straně zákazníka. Firmy se tak nemusí zabývat bezpečností, ale mohou se soustředit na vlastní podstatu svého podnikání a zvyšování produktivity,“ říká Martin Fruhauf, bezpečnostní expert společnosti S&T CZ.
Mezi hlavní činnosti Bezpečnostního kompetenčního centra S&T CZ patří:
• Real-time monitoring: sběr logů na centrální úložiště a jejich pokročilá korelace; incident management; rychlá analýza z různých prostředí a technologií a spolupráce při řešení a zastavení objevených hrozeb.
• Reporting & audit: pravidelný reporting a přehled o bezpečnosti v organizaci; auditní zprávy + auditní stopy a zákaznický reporting specifického chování aplikací.
• Post incident analýza: forenzní analýza; vyšetření incidentů a vytváření znalostní báze a postupů.
• Správa a podpora bezpečnostních zákaznických technologií: integrace zákaznických technologií do dohledového centra, konzultace při rozvoji a využití stávajících technologií.
