Ööpäev läbi jälgime sinu süsteeme.

See, mida me jälgime ja testime, on sinu oma, mitte meie oma. Oma süsteeme, ruutereid, platvormi ja tooteid testime ja auditeerime regulaarselt ise, küberturbeteenusest eraldi, ega ava neid klientidele testimiseks. Erand on sinu teenusepakkujate testimine, mida nõuab sinu järelevalveasutus ja mis on kokku lepitud sinu lepingu DORA-lisas. Küberturbeteenuse raames tegeleme sinu taristu, teenuste ja rakendustega, olgu need majutatud meie juures või mujal, ja ainult siis, kui sa seda palud. Kui sinu audiitor või järelevalveasutus nõuab testijat, kellel pole sinu süsteemides muud rolli, siis nende süsteemide puhul, mida me majutame või jälgime, ei saa me selleks testijaks olla.

Saad ise valida. Saame jälgida sinu süsteeme oma 24/7 SOC-ist või aidata sinu meeskonda, kui sul on oma SOC: seire öösiti, nädalavahetustel ja pühadel, tuvastusreeglid, mis jäävad sinu omaks, purple teaming, threat hunting, playbook'id, intsidentidele reageerimise leping ja muud.

Haavatavuste skaneerimine on automaatne: skanner otsib sinu valitud süsteemidest teadaolevaid haavatavusi. See ei ole läbistustest. Läbistustestis proovivad meie enda testijad kokkulepitud ulatuse piires seda, mida prooviks ründaja, ja näitavad, kuhu oleks võimalik jõuda. Red teaming'u test ei piirdu süsteemide loeteluga: selles liigume ühe sinu valitud eesmärgi poole nii, nagu liiguks ründaja, sinu lepinguga lubatud piires.

Kirjaliku aruande, kus leiud on tõsiduse järgi järjestatud ja iga leiu juures on kirjas, mida ründaja sellega teha saaks ja kuidas seda parandada. Testi juurde võib kuuluda ka kordustest, mis näitab, millised parandused töötasid. Kui sinu leping annab meile ligipääsu, saame parandused ära teha; kui mitte, lähevad need sinu määratud kontaktisikutele.

Ainult sinu lepinguga lubatud piires. Lepingus on kirjas, mida me tohime testida ja kui kaugele minna. Leping saab hõlmata ainult süsteeme, mille testimiseks on sul õigus luba anda. Nende piiride sees testime ka seda, kas sinu süsteemide teadaolevaid haavatavusi saab ära kasutada.

Hindame, kui valmis oled NIS2, DORA, ISO 27001, ENS-i (Hispaania riikliku infoturbe raamistiku) ja GDPR-i nõuete täitmiseks: milline on praegune seis, mis on puudu ja mida esimesena parandada. See on meie hinnang, mitte lubadus, et sinu süsteem vastab nõuetele. Sertifikaat see ka ei ole.

Annab nõu ja teeb ettevalmistustöö sinu küberturbe eri valdkondades, ilma et peaksid täiskohaga töötajat palkama: tegevuskava ja selle eelarve põhjendus; poliitikad, mis sul puudu on; riskihindamised; aruanded juhtkonnale; koolitus, mida NIS2 ja DORA juhatuselt ootavad; turvateadlikkuse koolitus töötajatele; abi klientide turvaküsimustikele vastamisel; intsidendiplaan ja õppused; audititeks valmistumine ning due diligence enne ettevõtte ostu. Meie nõustame ja teeme ettevalmistustöö, sinu juhtkond otsustab.

SOC töötab 24/7, nii et öösel on sammud samad mis päeval. Analüütik kontrollib häiret, me tegutseme jälgitavates serverites ja lõppseadmetes sinu lepinguga lubatud piires ning helistame sinu määratud kontaktisikule. Kui kiiresti iga samm toimub, määrab sinu leping. Reageerimisaega me ei avalda.

Ei. Jälgime ja testime sinu süsteeme, olgu need meie juures, mõne teise teenusepakkuja juures või sinu enda serverites.

Ei. Seire, mis kuulub meie hallatud teenuste juurde, kontrollib, kas sinu süsteemid töötavad. Turvaseire jälgib, kas keegi neid ründab, ja see on eraldi teenus.

Sina ise. Otsustad, kas intsidendist tuleb teatada, ja esitad ka teate. Meie kirjalik aruanne juhtunust on tõendusmaterjal, mida saad kasutada.

Meie SecOps-meeskond. Teste teevad meie enda testijad ja sinu logisid näevad ainult ELis asuvad inimesed.

Teenuse kaupa. SOC töötab lepingu alusel, mis määrab, mida me jälgime ja mil määral me sekkume, ning reageerimine kuulub selle juurde. Oma SOC-i toeks saad sõlmida intsidentidele reageerimise lepingu, milles on kirjas ka reageerimisajad. Igal testil on oma ulatus ja sellesse võib kuuluda ka kordustest. Ründepinna kaardistamine on ühekordne töö või pidev teenus. Abi sinu enda SOC-ile lepime kokku iga teenuse kohta eraldi. Hindu me ei avalda.

Hädaabiteenusena mitte: me ei võta vastu intsidendikõnesid organisatsioonidelt, kes ei ole meie kliendid. Intsidentidele reageerime nende süsteemide puhul, mida meie SOC jälgib, ja nende meeskondade puhul, kellega meil on selleks leping.

Tunnipakett, üks nädal kuus või pikaajaline koostöö ning lisateenusena valve 24/7. Igapäevast tööd teeb CISO eemalt või sinu juures kohapeal Madridis, Münchenis, Helsingis või Amsterdamis. Kui on vaja hinnata sinu ruume või asukohti, tuleme kohale.

Tasuta diagnostikakõnega. Kõne kestab 60 minutit ja selles osaleb insener, mitte müügimees. Seejärel kirjalik diagnoos nädala jooksul. Kõne on vestlus, mitte turvalisuse hindamine, test, skaneerimine ega intsidentidele reageerimine. Oled juba klient? Sama kõne, sama vorm.

Ei. Kumbki ei nõua, et sinu andmed või logid jääksid ELi. Mõlema järgi pead juhtima riski, mida sinu tarnijad kaasa toovad, ja nende hulka kuulub ka see, kes sinu süsteeme jälgib.

Kui jälgime sinu süsteeme oma SOC-ist, näevad sinu logisid ainult ELis asuvad inimesed. Neid hoitakse meie andmekeskustes ja säilitusaja lepime sinuga kokku: tavaliselt 90 päeva, sinu sektori nõuete järgi lühem või pikem. Kui töötame sinu enda platvormis, jäävad logid sinna, kus platvorm neid hoiab.

Mis puudutab meie juures hoitavaid logisid, siis DIVERSITY on Euroopa ettevõte, millel pole emaettevõtet ei USA-s ega mujal, nii et meist kõrgemal ei ole üksust, millele saaks kolmanda riigi korralduse anda. See tuleneb ettevõtte ülesehitusest, mitte meie sisereeglitest.