SOC – sizning raqamli aktivlaringizni kompleks himoya qilish
Security Operations Center (SOC) – bu 24/7/365 rejimida axborot xavfsizligi hodisalarini kuzatish, tahlil qilish, ularga javob berish va oldini olishni ta'minlovchi maxsus kiberxavfsizlik markazi.
Kimlar uchun Security Operations Center (SOC) mos keladi
Fintex
- Onlayn-banking va to'lov tizimlariga hujumlarning oldini olish
- Tranzaksion infratuzilmani doimiy monitoring qilish
- Moliyaviy kiberxavflardan himoya
Marketpleyslar
- To'lov tizimlari va savatchalarni hujumlardan himoya qilish
- API, shaxsiy kabinetlar va CMS bilan bog'liq hodisalarni tahlil qilish
- Shubhali faollikni kuzatish
IT
- Veb-ilovalar va API'larni kuzatish
- DevSecOps integratsiyasi (loglar, ogohlantirishlar, SIEM)
- Bulut infratuzilmasini himoya qilish
Davlat sektori
- Xavfsizlik hodisalarini audit qilish va siyosat buzilishlarini qayd etish
- Davlat xizmatlar darajasida tahdidlarni aniqlash
- Regulyator talablariga muvofiqlik
SOCning asosiy funksiyalari
-
Monitoring va tahlil
24/7/365 rejimida IB-hodisalarni kuzatish har qanday manbalarni ulash bilan. SIEM va XDR loglarni yig'ib, anomaliyalar va tahdidlarni aniqlaydi.
-
Oldini olish va javob berish
IT-infratuzilmani zaifliklarga muntazam skanerlash. Shubhali faollikni darhol aniqlash va bloklash uchun XDR agentlarini o'rnatish.
-
Shaffoflik va boshqaruv
Shaxsiy kabinetda markazlashgan SIEM paneli: hodisalar, loglar, bildirishnomalar, metrikalar. Korrelatsiya qoidalarini individual sozlash.
-
Tejamkorlik va muvofiqlik
Jamoa yollash xarajatlarsiz obuna modeli. ISO/IEC 27001, PCI DSS va O'zbekiston normativlariga muvofiqlik. Oldindan himoya uchun bilimlar to'plash.
SOC qanday ishlaydi
Kейслар
Target
Target — AQShdagi eng yirik chakana savdo tarmoqlaridan biri, har kuni millionlab xaridorlari bilan
Hujumchilar konditsioner texnik xizmati pudratchi orqali ichki tarmoqqa kirib olishdi. Zararli dastur POS-terminallarni yuqtirdi va mijozlar kartalaridan ma'lumot yig'ishni boshladi. Xavfsizlik tizimi shubhali harakatlarni qayd etdi, lekin IB jamoasi o'z vaqtida javob bermadi.
Zarar
- 40 million to'lov kartasi va 70 million akkaunt ma'lumotlari o'g'irlandi
- To'g'ridan-to'g'ri zararlar ~162 mln dollar
- CISO iste'foga chiqdi, mijozlardan ommaviy da'volar
SOC qanday yordam berardi:
- SOC real vaqt rejimida loglarni tahlil qiladi va muhim hodisalarni ajratadi
- Pudratchi tomonidan shubhali kirish aniqlangan va POS tizimlarida g'ayrioddiy xatti-harakatlar qayd etilgan bo'lardi
- Hodisa eskalatsiya qilinib, ommaviy sizib chiqishdan oldin lokalizatsiya qilingan bo'lardi