24/7/365 Security Operation Center (SOC)

Ett Security Operation Center (SOC) är en omfattande IT-säkerhetslösning som inkluderar en grupp av experter, processer och teknik för att upptäcka, undersöka och svara på säkerhetsincidenter. Det är som att ha ett dedikerat säkerhetsteam som övervakar nätverket och enheterna för tecken på skadlig aktivitet.

Vad får man?

SOC skyddar användarnas datorer med händelseloggövervakning och avancerad upptäckt av intrångsförsök. Nätverket skyddas med brandvägg och EDR, medan molntjänster säkras med Microsoft 365-säkerhetsloggövervakning och Azure AD-övervakning.

Drift

Tjänsten övervakar och varnar om hot eller attacker mot nätverk, moln eller användare i Windows, macOS och Linux-miljöer. Våra IT-säkerhetsexperter övervakar och agerar på hot i realtid, använder en avancerad plattform för att snabbt försvara mot cyberhot, och jagar proaktivt nya hot. Molnbaserad teknik eliminerar behovet av kostsam hårdvara. SOC-experterna undersöker varje varning och vid behov så informeras kunden och det skapas ärende i InfraComs ärendehanteringssystem.

Ansvarsfördelning

InfraCom: Konfiguration, installation och drift av SOC.
Kunden: Prenumerationer, administratörsrättigheter, informera om klienter.