SOC paslaugos 24/7 (Security Operations Center)
SOC (Security Operations Center) tai 24/7 grėsmių stebėsena, incidentų valdymas ir reagavimas. Jei ieškote SOC kaina ar SOC paslaugų kaina šiame puslapyje rasite kainodaros logiką ir nuo ko ji priklauso.
Ką daro SOC (24/7 stebėsena ir reagavimas)?
SOC paslaugos apjungia technologijas (logų rinkimas, koreliacija, grėsmių žvalgyba) ir procesus (triage, eskalavimas, incidentų valdymas). Tikslas kuo greičiau aptikti įtartiną veiklą ir sumažinti incidento poveikį verslui.
- Įvykių stebėsena (log management) ir koreliacija
- Grėsmių aptikimas, triage ir false positive filtravimas
- Incidentų valdymas: eskalavimas, izoliuoti/užblokuoti, atkurti
- Reguliarios ataskaitos ir rekomendacijos (ką pagerinti)
Jei reikia platesnio organizacinio modelio (vidinis vs išorinis) žr. /paslaugos/kibernetinis-saugumas/kibernetinio-saugumo-centras/.
Incidentų valdymo procesas (žingsniai)
1) Aptikimas ir triage
SOC patikrina signalą, nustato prioritetą ir kontekstą (vartotojas, įrenginys, sistema, laikas).
2) Eskalavimas ir komunikacija
Susitariama dėl veiksmų: ką izoliuoti, ką blokuoti, ką informuoti (IT, vadovybė, atitiktis).
3) Sulaikymas ir likvidavimas
Blokavimas, izoliuoti endpointus, sugriežtinti taisykles, pašalinti priežastį (prieigos, pažeidžiamumai).
4) Atkūrimas ir pamokos
Atkūrimas, post-incident ataskaita, rekomendacijos ir kontrolės priemonių patobulinimai.
SOC kaina: kaip skaičiuojama?
SOC kaina ir SOC paslaugų kaina priklauso nuo stebimų šaltinių (endpointai, serveriai, tinklo įrenginiai, debesys), logų apimties, SLA ir integracijų. Žemiau tipinė logika (orientacinė, be per-claimų).
Bazinis SOC
25 €
už darbo vietą / mėn. (min. 500 €)
Tinka mažesnėms aplinkoms, kai reikia 24/7 stebėsenos ir bazinio reagavimo.
Profesionalus SOC
~1200–2500 €
per mėnesį
Daugiau šaltinių, daugiau taisyklių, aktyvesnis incidentų valdymas ir ataskaitos.
Enterprise SOC
Individualiai
pagal apimtį
Didelės organizacijos, kompleksinės integracijos, išplėstinis IR ir automatizacija.
Kas labiausiai įtakoja 24/7 SOC kainą?
Šaltinių ir logų apimtis
Kuo daugiau sistemų ir logų, tuo daugiau analizės ir taisyklių palaikymo.
SLA ir reagavimo apimtis
Kokio greičio ir kokio gylio reagavimo reikia (eskalavimas, izoliavimas, IR).
Integracijos ir automatizacija
EDR, ugniasienės, IAM, ticketing, ir SOAR automatizacija.
Atitikties poreikiai
NIS2 / TIS2 / KSI kontekstas dažnai reiškia daugiau dokumentavimo ir periodiškų patikrų.
Ryšys su NIS2 / TIS2 / KSI
SOC padeda įgyvendinti praktinius incidentų aptikimo ir valdymo elementus: stebėseną, įvykių koreliaciją, incidentų registravimą, reagavimo procesą ir ataskaitas. Tai dažnai yra svarbi dalis organizacijoms, kurioms aktualūs NIS2 / TIS2 / KSI lūkesčiai. (Konkreti atitikties apimtis priklauso nuo sektoriaus ir taikymo srities.)
SOAR: kada verta automatizuoti?
SOAR (Security Orchestration, Automation and Response) leidžia automatizuoti pasikartojančius veiksmus: duomenų surinkimą, triage, blokavimą ir playbookų vykdymą.
Praktinis gidas ir atsakymas į klausimą ar SOAR didina SOC kainą yra čia: /paslaugos/kibernetinis-saugumas/soc/soar/.