01
Zdroje dat zákazníka
Napojení logů, bezpečnostních událostí a provozních dat z klíčových systémů.
- Firewally a síťové prvky
- Servery a virtualizace
- Endpointy a EDR/AV
- Cloudové služby typu Microsoft 365
Managed Security & SOC
Moderní SOC as a Service pro firmy, které chtějí mít bezpečnost pod kontrolou.
SOCaaS.cz přináší 24/7 bezpečnostní dohled nad vaší infrastrukturou. Kombinujeme technologie, procesy a tým SOCplus od NDC ICT Solutions s.r.o., abychom včas odhalili hrozby, správně vyhodnotili incident a pomohli s reakcí.
Preferujete přímý kontakt? obchod@ndc.cz · +420 515 536 220
Non-stop monitoring a reakce
Tým bezpečnostních specialistů SOCplus
Připraveno na NIS2 a auditní požadavky
SOC Operations Snapshot
LIVE
Událostí denně70M+aktivně analyzovaných logů
Průměrná reakce< 5 minod detekce po reakci
Dohled24/7tým SOCplus v pohotovosti
Zjednodušený průchod službou
customer → SOCplus → response
Zákazníkinfrastruktura a služby
Logy a telemetriesběr dat
SOC platformakorelace a detekce
Analytik SOCplusověření a prioritizace
Notifikace a reakceeskalace a náprava
CriticalSuspicious login pattern · Microsoft 365Analyzováno
MediumFirewall anomaly · external sourceUzavřeno
◆
Aktivní dohledFirewall · endpoint · cloud · servery
Diagram služby
Jak SOCaaS.cz funguje od sběru dat až po reakci na incident.
Od sběru bezpečnostních dat přes korelaci a analýzu až po eskalaci a nápravná opatření. Celý proces je navržen tak, aby zákazník dostal včas srozumitelnou informaci a jasný další postup.
02
Sběr a korelace
Události jsou centralizovány do dohledové platformy, kde dochází ke korelaci a odhalování anomálií.
- Centralizace logů
- Detekční pravidla
- Korelace napříč prostředím
- Prioritizace událostí
03
SOCplus analytik
Bezpečnostní tým posuzuje kontext, ověřuje závažnost a rozhoduje o dalším postupu.
- Validace false positive vs. incident
- Analýza dopadu na podnikání
- Eskalace podle priority
- Doporučení a koordinace reakce
04
Notifikace a řízení incidentu
Zákazník dostává srozumitelné informace a jasný návrh dalšího postupu.
- Ticket nebo alert
- Priorita a popis incidentu
- Doporučené kroky
- Komunikace s odpovědnou osobou
05
Náprava a zlepšování
Incident nekončí notifikací – jeho výstupy se promítají do další ochrany a zvyšování úrovně bezpečnosti.
- Podpora nápravných opatření
- Post-incident review
- Úpravy detekčních pravidel
- Dlouhodobý reporting
Hlavní přínosy
Bezpečnostní dohled s jasným přínosem pro vaše prostředí.
SOCaaS.cz spojuje nepřetržitý dohled, zkušený bezpečnostní tým, reporting a dlouhodobé zvyšování bezpečnostní úrovně v jedné spravované službě.
Non-stop dohled a rychlá reakce
Bezpečnostní tým průběžně sleduje dění v prostředí a při incidentu pomáhá zkrátit čas od detekce k reakci.
Méně slepých míst a lepší provozní jistota.
Expertní tým místo složitého náboru
Získáte lidi, procesy a technologie bez nutnosti budovat vlastní interní SOC od nuly.
Rychlejší start a nižší provozní náročnost.
Reporting a podpora compliance
Jasná historie událostí, přehledy a zavedené procesy pomáhají s audity, interní kontrolou i regulatorními požadavky.
Vhodné pro NIS2 i interní governance.
Postupné zvyšování bezpečnostní zralosti
SOCaaS není jen o poplachu. Výstupy z incidentů se propisují do lepší ochrany, pravidel a nastavení procesů.
Služba má dlouhodobý přínos, ne jen reaktivní hodnotu.
Co služba pokrývá
Co všechno může SOCaaS.cz hlídat.
Službu lze napojit na klíčové části IT infrastruktury, bezpečnostní technologie i cloudové služby. Rozsah integrace se vždy přizpůsobuje prostředí zákazníka a požadovanému rozsahu dohledu.
Typické zdroje dat
Napojení na důležité části vašeho prostředí.
🛡
Firewally a síť
Perimetr, VPN, IPS/IDS, provozní anomálie a komunikace do internetu.
🖥
Servery a infrastruktura
Windows / Linux servery, virtualizace, služby a důležité systémové události.
💻
Endpointy a EDR
Koncové stanice, detekce podezřelého chování a obrana proti malware.
☁
Cloud a SaaS
Microsoft 365, identity, přihlášení, auditní stopy a další cloudová telemetrie.
SOCplus v číslech
Provoz navržený pro nepřetržitý dohled a rychlou reakci.
24/7
Dohled a podpora
Nepřetržitý provoz bezpečnostního dohledu.
70 M+
Logů denně
Škálovatelná analýza dat napříč infrastrukturou.
< 5 min
Reakce na kritickou událost
Rychlé vyhodnocení a eskalace incidentu.
Onboarding
Jak může vypadat zavedení služby.
Zavedení služby probíhá po jednotlivých krocích tak, aby bylo možné bezpečně napojit zdroje dat, nastavit pravidla, eskalace a přejít do ostrého provozu bez zbytečných zásahů do běžného fungování organizace.
01
Úvodní konzultace
Projdeme prostředí, rizika, očekávání a požadovaný rozsah dohledu.
02
Napojení zdrojů dat
Vybereme systémy a zajistíme sběr potřebných logů a telemetrie.
03
Nastavení pravidel a procesů
Definují se priority, eskalace, kontakty a provozní scénáře.
04
Ostrý provoz a reporting
Služba běží v praxi a výstupy dostáváte formou alertů, ticketů a přehledů.
powered by NDC ICT Solutions s.r.o.
Partner & provozovatel
SOCaaS.cz je služba postavená na zázemí SOCplus.
Bezpečnostní dohled je poskytován týmem SOCplus společnosti NDC ICT Solutions s.r.o., který kombinuje moderní technologie, zkušené specialisty a zavedené bezpečnostní procesy.
✓ Monitoring a analýza bezpečnostních událostí
✓ Reakce na incidenty a podpora řešení
✓ Bezpečnostní reporting a přehledy
✓ Dlouhodobé zvyšování úrovně bezpečnosti
Úvodní konzultace
Pojďme si říct, jak má váš SOC as a Service vypadat.
Každá organizace má jiné prostředí, jiné priority i jiné regulatorní požadavky. Společně navrhneme rozsah služby SOCaaS.cz, který bude odpovídat vašim potřebám.