Få et døgnbemannet sikkerhetsteam som undersøker trusler og gjennomfører avtalte responstiltak. Blackpoint Cyber leverer SOC-et og teknologien. Absec hjelper deg med oppstart, oppfølging og forbedring av sikkerheten.
Absec setter sammen tjenesten ut fra miljøet ditt, risikoen og valgt CompassOne-pakke. Vi avklarer hvilke systemer og integrasjoner som skal være med før oppstart.
SOC betyr sikkerhetsoperasjonssenter. MDR står for Managed Detection and Response: administrert oppdagelse, undersøkelse og respons på trusler.
MDR følger sikkerhetsaktivitet på tilknyttede endepunkter. Blackpoints SOC undersøker mistenkelig aktivitet og håndterer trusler innenfor tjenestens avtalte omfang.
Cloud Response og ITDR kan inngå for Microsoft 365, Google Workspace og Cisco Duo. ITDR er oppdagelse og respons på identitetstrusler. Vi avklarer hvilke plattformer og responshandlinger som støttes i oppsettet ditt.
Vi skiller mellom nettverksaktivitet observert på PC-er og servere og egne integrasjoner mot nettverkssikkerhetsutstyr. Dekningen avhenger av valgt pakke, tilgjengelige integrasjoner og oppsettet i virksomheten.
Når SOC-et avdekker en trussel som krever handling, kan teamet gjennomføre avtalte tiltak uten først å vente på svar fra deg eller din IT-avdeling.
Sikkerhetseksperter undersøker hendelsen og vurderer om aktiviteten er ondsinnet. Ved behov innhenter de kontekst fra avtalte kontaktpersoner.
SOC-et kan handle innenfor fullmaktene og dekningen som er avtalt. Muligheten til å handle er ikke avhengig av at du selv har døgnbemannet IT-vakt.
Du får informasjon om hva som ble avdekket, hvilke tiltak som ble gjennomført, og hva Absec, IT-partneren eller virksomheten din bør følge opp.
Har du intern IT eller en ekstern driftspartner, bygger vi samarbeidet rundt dem. Du får operativ sikkerhetskompetanse og hjelp til å følge opp funn, med tydelig ansvar mellom partene.
Vi tar utgangspunkt i Core og vurderer behov, budsjett og krav sammen med deg. En mindre virksomhet kan starte mer avgrenset, mens andre trenger bredere logging og dokumentasjon.
En start for små virksomheter
Aktuelt når budsjettet er begrenset og behovet er tydelig avklart. Essentials finnes med ITDR eller MDR. Vi vurderer hvilken dekning og kombinasjon du trenger.
Et bredere grunnlag for sikkerhetsarbeidet
Samler MDR og ITDR med flere muligheter for proaktiv forbedring. Absec bruker funn og sikkerhetsoversikt til å følge opp tiltak sammen med virksomheten din.
Mer logging og dokumentasjon
Aktuelt når behovet også omfatter SIEM og utvidede integrasjoner. Lagringstid, datakilder og dokumentasjonsbehov avklares som del av leveransen.
Pakken velges etter en konkret vurdering. Enkelte integrasjoner kan ha egne vilkår og kostnader. Valg av pakke er i seg selv ingen garanti for sikkerhet eller regulatorisk etterlevelse.
CompassOne gir et samlet grunnlag for å gjennomgå sikkerhetsstatus og funn. Security Posture Rating hjelper oss å strukturere samtalen om hvor virksomheten din står, og hvilke forbedringer som bør prioriteres.
Absec følger opp avvik, gjennomgår rapporter og samarbeider med IT om cyberhygiene og tiltak. Vi hjelper også med å strukturere dokumentasjonen du trenger i sikkerhetsarbeidet. Krav, ansvar og eventuelle tilleggstjenester avklares i avtalen.
En sikkerhetsscore er et hjelpemiddel for prioritering, ikke en bekreftelse på at virksomheten er sikker eller oppfyller alle krav.
For avtalte responstiltak trenger SOC-et ikke vente på at kontaktpersonen din svarer. Fullmakter og omfang avklares ved oppstart. Enkelte hendelser kan likevel kreve kontekst, beslutninger eller videre arbeid fra virksomheten din, Absec eller IT-partneren. Vi avklarer hvem som skal involveres i slike situasjoner.
Ja, tjenesten tilpasses samarbeidet med eksisterende intern eller ekstern IT. Ved oppstart går vi gjennom verktøyene og ansvarsfordelingen din og avklarer hvilke integrasjoner som kan brukes. SOC-et leverer operativ sikkerhetsrespons, mens drift og videre oppfølging fordeles mellom avtalte parter. Nødvendige endringer vurderes sammen med deg.
Under onboarding setter vi opp kontaktpersoner og eskaleringsrutiner ut fra arbeidstid og eventuell vaktordning. Du kan avtale ønsket involvering uten at virksomheten må etablere egen døgnvakt. Vi skiller mellom SOC-ets operative respons og når kontaktpersonene dine skal involveres, og dokumenterer rutinen før tjenesten tas i bruk.
Absec gir deg et tilbud basert på miljø, valgt pakke og avtalt oppfølging. Vi starter med en samtale om behovene dine, går gjennom systemer og eksisterende IT-samarbeid, og avklarer deretter omfang, pris og onboarding. Du får oversikt over ansvar og kontaktpunkter før oppstart.
Fortell oss om IT-miljøet ditt, hvem som følger det opp, og hva du ønsker hjelp med. Vi går gjennom behovene sammen og foreslår et konkret oppsett for SOC, MDR og videre oppfølging.
Snakk med Absec om ditt sikkerhetsbehov