Kibernetinio saugumo brandos kėlimas Keiptauno universitete
Šalis Pietų Afrikos Respublika
Sprendimai
CSIRT/SOC - kas tai?
Kibernetinio saugumo incidentų valdymo komandos (angl. Computer Security Incident Response Teams – CSIRT bei Security Operations Centre – SOC) steigimas organizacijoje arba sektoriuje padeda efektyviai stebėti, valdyti ir reaguoti į kibernetinius incidentus.
Kaip mes tai darome?
- Atliekamas organizacijos infrastruktūros, veiklos pobūdžio bei kibernetinio saugumo siekių vertinimas;
- Paruošiamas detalus komandos kūrimo planas;
- Paruošiami ir užtvirtinami mandatas, atskaitomybės ir atsakomybės;
- Suformuojama techninių sprendimų architektūra bei kartu paruošiamas alternatyvių komponentų planas;
- Išgryninamos būtiniausios procedūros;
- Įdiegiami technologiniai sprendimai;
- Apmokomi darbuotojai;
- Užtikrinama nuolatinė pagalba, iškilus nesklandumams arba neaiškumams.
Nauda jūsų organizacijai
NRD Cyber Security specialistai turi patirties kuriant, modernizuojant bei vertinant brandą įvairių apimčių ir pobūdžio reagavimo į kompiuterinius incidentus komandoms. Mes siūlome keturis skirtingus komandos komplektacijos variantus, priklausomai nuo jūsų organizacijos pobūdžio bei poreikių. Šių komplektacijų pagrindiniai elementai yra:
- Valdymas: mandato, atsakomybių ir atskaitomybių išgryninimas ir sustrategavimas;
- Žmonės ir įgūdžiai: suteikiame būtinus įgūdžius, kurių reikia efektyviai valdyti incidentus, stebėti kibernetines grėsmes bei vykdyti skaitmeninius tyrimus;
- Procesai ir funkcijos: diegiamos standartinės procedūros, sumodeliuojami geriausiai praktikoje veikiantys procesai;
- Technologiniai pajėgumai: įrankiai, skirti IDS, SIEM, LOG, IPS, FW, NGFW, CTI, SD4ID ir SOAR;
- Produktyvumo kriterijai: veiklos vertinimo indikatorių išgryninimas;
- Tarptautinės kibernetinio saugumo bendruomenės privalumai: pristatymas ir įgalinimas naudotis tarptautinių kibernetinio saugumo organizacijų, tokių kaip FIRST.Org bei TF-CSIRT privalumais.
Kokios saugumo komandos reikia jūsų organizacijai?
Apačioje esančioje lentelėje rasite 4 mūsų siūlomus planus saugumo komandos organizacijoje kūrimui.
Mini
Vidutinis
Optimalus
Pilnos apimties
Valdymas
Valdymas
- Mandato, atskaitomybių ir atsakomybių išgryninimas
- FIRST.Org narystė
- Procesų išgryninimas ir sustrategavimas
Valdymas
- Mandato, atskaitomybių ir atsakomybių išgryninimas
- FIRST.Org narystė
- Procesų išgryninimas ir sustrategavimas
Valdymas
- Mandato, atskaitomybių ir atsakomybių išgryninimas
- FIRST.Org narystė
- Procesų išgryninimas ir sustrategavimas
- Valdymo struktūros sudarymas
Valdymas
- Mandato, atskaitomybių ir atsakomybių išgryninimas
- FIRST.Org narystė
- Procesų išgryninimas ir sustrategavimas
- Valdymo struktūros sudarymas
Žmonės
Žmonės
- Specializuoti mokymai
- Nuotolinė pagalba
Žmonės
- Specializuoti mokymai
- Nuotolinė pagalba
- Standartinės veiklos procedūros (angl. SOPs)
- Specializuoti vizitai
Žmonės
- Specializuoti mokymai
- Nuotolinė pagalba
- Standartinės veiklos procedūros (angl. SOPs)
- Specializuoti vizitai
Žmonės
- Specializuoti mokymai
- Nuotolinė bei atvykstamoji pagalba
- Standartinės veiklos procedūros (angl. SOPs)
- Specializuoti vizitai
Procesai ir paslaugos
Procesai ir paslaugos
- Incidentų valdymo funkcija
- Incidentų valdymo procesas
Procesai ir paslaugos
- Incidentų valdymas
- Infrastruktūrinė pagalba
- Standartinis raportavimas
Procesai ir paslaugos
- Incidentų valdymas, skaitmeniniai tyrimai ir pažeidžiamumų valdymas
- Infrastruktūrinė pagalba
- Standartinis raportavimas
Procesai ir paslaugos
- Pilnos apimties CSIRT/SOC funkcijos
- Procesų automatizavimas
- Automatinis raportavimas
- Brandos vertinimas
- Infrastruktūrinė pagalba
Vertinimas
Vertinimas
- Keli veiklos vertinimo kriterijai
- Susitarimai dėl paslaugos lygmens (SLAs) nėra diegiami
Vertinimas
- Pagrindiniai veiklos vertinimo rodkliai
- Susitarimai dėl paslaugos lygmens (SLAs) yra pritaikomi procesams
Vertinimas
- Veiklos vertinimo rodiklių sistema
- Susitarimai dėl paslaugos lygmens (SLAs) yra pritaikomi procesams
- SIM3 auditavimas
Vertinimas
- Veiklos vertinimo rodiklių sistema
- Susitarimai dėl paslaugos lygmens (SLAs) yra pritaikomi funkcijoms bei automatizuotiems procesams
- Kasmetiniai patikrinimai SOC-CMM L C1.5
Technologiniai pajėgumai
Technologiniai pajėgumai
- Incidentų registravimas ir valdymas
- PGP
Technologiniai pajėgumai
- Incidentų registravimas ir valdymas
- Vaizdinė aplinka
- Pagalba ir patarimai, PGP
- Pažeidžiamumų vertinimas
Technologiniai pajėgumai
- Incidentų aptikimas ir valdymas
- Vaizdinė aplinka
- Pagalba ir patarimai, PGP
- Pažeidžiamumų vertinimas
- Video siena
- Grėsmių analizė
- Skaitmeniniai tyrimai
- Integracija su jau turimais įrankiais
- Situacijos vertinimas
Technologiniai pajėgumai
- Incidentų aptikimas ir valdymas
- Vaizdinė aplinka
- Pagalba ir patarimai, PGP
- Išsamus pažeidžiamumų vertinimas
- Išsami video siena
- Išsami grėsmių analizė
- Išsamūs skaitmeniniai tyrimai
- Išsami integracija su jau naudojamais įrankiais
- Situacijos vertinimas ir išankstinio įspėjimo sistema
- Daugiadėmenis kritinės infrastruktūros
Vietiniai resursai
Vietiniai resursai
2-5 darbuotojai
Vietiniai resursai
5-10 darbuotojų
Vietiniai resursai
7-15 darbuotojų
Vietiniai resursai
15-45 darbuotojai
Trukmė
Trukmė
9 mėnesiai
Trukmė
12 mėnesių
Trukmė
12-24 mėnesius
Trukmė
24-36 mėnesius
Įgyvendinti projektai
DaugiauNacionalinės Bangladešo kibernetinės saugos incidentų tyrimo tarnybos kūrimas
Šalis Bangladešo Liaudies Respublika
