SOC Perceptus
Globalne frameworki, polski zespół, operacyjna czujność 24/7/365
Monitorujemy Twoje środowisko IT przez całą dobę, weryfikujemy podejrzane zdarzenia i analizujemy zagrożenia. Przejmujemy codzienną analizę alertów i odsiewamy szum, aby Twój dział IT nie przegapił kluczowych zdarzeń, które wymagają jego uwagi.
Całodobowy monitoring • Ponad 20 specjalistów • Wsparcie polskiego zespołu
Co otrzymujesz w ramach współpracy z SOC Perceptus?
W ramach stałej opłaty korzystasz z pracy doświadczonych i certyfikowanych analityków, którzy monitorują uzgodnione obszary środowiska, badają podejrzane aktywności i dostarczają informacje potrzebne do reakcji. Współpraca obejmuje również doskonalenie detekcji i rekomendacje dotyczące bezpieczeństwa Twojej organizacji.
Monitoring 24/7/365
Obserwujemy zdarzenia z systemów objętych usługą także nocą, w weekendy i święta. Podejrzane aktywności trafiają do analizy również wtedy, gdy Twój zespół zakończył pracę. W naszym zespole alerty analizują ludzie, nie AI – technologia wspiera nas, ale płacisz za czas i uwagę prawdziwego zespołu.
Analiza zdarzeń i incydentów
Łączymy informacje z dostępnych źródeł, ustalamy przebieg zdarzenia i sprawdzamy jego powiązania z innymi aktywnościami. Otrzymujesz opis sytuacji, rozpoznany zakres oraz ocenę możliwych konsekwencji.
Weryfikacja alertów
Zbieramy logi i sprawdzamy powiadomienia z narzędzi bezpieczeństwa. Oceniamy, które wymagają dalszego badania. Dzięki temu ograniczamy czas, który Twoi administratorzy poświęcają na fałszywe alarmy i samodzielne przeglądanie logów.
Konkretne rekomendacje
Wskazujemy, jakie działania warto podjąć i w jakiej kolejności. Twój zespół otrzymuje zalecenia dotyczące m.in. zabezpieczenia kont, izolacji urządzeń czy pogłębionej weryfikacji wybranych systemów.
Rozwój detekcji
Dostosowujemy reguły wykrywania do specyfiki środowiska i nowych ustaleń. W uzgodnionym zakresie prowadzimy również threat hunting, czyli aktywne poszukiwanie śladów zagrożeń, które mogły nie uruchomić automatycznego alertu.
Raporty i współpraca z ekspertami
Przekazujemy podsumowania pracy SOC, omawiamy istotne zdarzenia i wskazujemy obszary wymagające uwagi. Możesz wyjaśnić ustalenia z ekspertami i uzupełnić je o informacje ze swojej organizacji.
Zakres zapisany w umowie
Przed rozpoczęciem współpracy określamy monitorowane źródła, godziny obsługi, zasady eskalacji, raportowanie oraz zakres rozwoju detekcji i threat huntingu. Wiesz, które świadczenia obejmuje Twoja umowa i jakie działania wymagają rozszerzenia usługi.
Wiesz, co się wydarzyło i od czego zacząć
W ramach stałej opłaty korzystasz z pracy doświadczonych i certyfikowanych analityków, którzy monitorują uzgodnione obszary środowiska, badają podejrzane aktywności i dostarczają informacje potrzebne do reakcji. Współpraca obejmuje również doskonalenie detekcji i rekomendacje dotyczące bezpieczeństwa Twojej organizacji.
Przykładowe zgłoszenie
Scenariusz demonstracyjny.
Dane i przebieg zdarzenia są fikcyjne.
Przed rozpoczęciem współpracy określamy monitorowane źródła, godziny obsługi, zasady eskalacji, raportowanie oraz zakres rozwoju detekcji i threat huntingu. Wiesz, które świadczenia obejmuje Twoja umowa i jakie działania wymagają rozszerzenia usługi.
Temat: Podejrzany transfer danych z serwera plików
Priorytet: Wysoki
Status: Wymagana pilna weryfikacja przez klienta
Co wykryliśmy?
Poza standardowymi godzinami pracy na serwerze plików uruchomiono narzędzie Rclone. Zarejestrowano transfer danych do zewnętrznej usługi chmurowej.
Jakich zasobów dotyczy zdarzenie?
Serwer: SRV-FILE-02
Konto: svc_backup
Czas zarejestrowanej aktywności: 02:14–02:27
Co ustalili analitycy?
W dostępnych danych uruchomienie narzędzia poprzedzało logowanie na konto svc_backup z innego urządzenia. Podobnej aktywności nie zaobserwowaliśmy w analizowanym okresie odniesienia. Zdarzenie może oznaczać nieautoryzowany transfer danych, ale wymaga sprawdzenia, czy było elementem zaplanowanej kopii zapasowej.
Dlaczego sprawa wymaga uwagi?
Jeżeli transfer nie był autoryzowany, mogło dojść do kradzieży danych. Na obecnym etapie nie potwierdzono zawartości przesyłanych plików ani pełnego zakresu zdarzenia.
Co rekomendujemy?
- Pilnie potwierdzić, czy transfer był zaplanowany i autoryzowany.
- W przypadku braku autoryzacji ograniczyć dalszą komunikację wskazanego serwera i rozważyć jego izolację, uwzględniając wpływ na działanie organizacji.
- Zabezpieczyć logi i pozostałe ślady zdarzenia do dalszej analizy.
- Zweryfikować użycie konta svc_backup oraz zakres danych objętych transferem.
Czego potrzebujemy od klienta?
Potwierdzenia harmonogramu kopii zapasowych, informacji o przeznaczeniu konta oraz wskazania działań podjętych przez administratorów.
Tak przygotowane zgłoszenie daje Twojemu zespołowi podstawę do działania. Analitycy dostarczają kontekst i rekomendacje, a wyznaczone osoby po stronie organizacji podejmują decyzje operacyjne.
SOC Concierge - wsparcie oparte na znajomości Twojej organizacji
Ocena zagrożenia wymaga wiedzy o tym, jak działa Twoja firma. To dlatego właśnie współpracę rozpoczynamy od poznania środowiska, krytycznych systemów oraz codziennych zadań administratorów.
Tak rozumiemy podejście concierge: kontakt z ekspertami, którzy uwzględniają kontekst Twojej organizacji, wyjaśniają ustalenia i pomagają określić kolejne kroki.
Poznajemy Twoje środowisko
Ustalamy, które zasoby mają największe znaczenie dla ciągłości działania, kto z nich korzysta i jakie aktywności są typowe. Te informacje pomagają odróżnić zaplanowane zadanie administracyjne od zachowania wymagającego interwencji.
Wyjaśniamy zalecenia SOC dla administratora
Gdy zgłoszenie wymaga doprecyzowania, omawiamy wyniki analizy i powody rekomendowanych działań. Zbieramy też informacje od Twojego zespołu, aby uzupełnić obraz sytuacji.
Ustalamy zasady kontaktu
Gdy zgłoszenie wymaga doprecyzowania, omawiamy wyniki analizy i powody rekomendowanych działań. Zbieramy też informacje od Twojego zespołu, aby uzupełnić obraz sytuacji.
Uwzględniamy zmiany w organizacji w naszych procesach
Nowe systemy, zmiany uprawnień czy inne godziny pracy mogą wpływać na interpretację zdarzeń. Aktualizujemy wiedzę o środowisku i wykorzystujemy ją przy dostrajaniu detekcji.
Omawiamy dalsze usprawnienia i wnioski z obserwowanych sytuacji
W uzgodnionych terminach przeglądamy istotne zdarzenia i wnioski z monitoringu. Wskazujemy, gdzie warto poprawić widoczność, zmienić reguły lub uporządkować procedury. Wdrażamy usprawnienia w obszarach zidentyfikowanych podczas obserwowanych prób ataków.
Obsługa incydentu - jasny podział zadań od wykrycia do decyzji
W sytuacji zagrożenia liczą się czytelne ustalenia i sprawna komunikacja.
SOC Perceptus odpowiada za analizę oraz rekomendacje, a Twój zespół za decyzje i działania w środowisku organizacji.
Wykrywamy i weryfikujemy
Analizujemy sygnały z monitorowanych systemów. Sprawdzamy, czy alert wskazuje na zagrożenie, błąd konfiguracji czy aktywność zgodną z przeznaczeniem środowiska.
Ustalamy zakres i priorytet
Badamy powiązania między zdarzeniami, zaangażowane zasoby i możliwe konsekwencje. Określamy, co wiadomo, co wymaga potwierdzenia i jak pilna jest reakcja.
Przekazujemy ustalenia
Kontaktujemy się z wyznaczonymi osobami zgodnie z uzgodnioną procedurą. Przekazujemy opis sytuacji, rekomendowane kroki oraz pytania potrzebne do dalszej analizy.
Wspieramy Twój zespół w ocenie sytuacji
Wyjaśniamy zalecenia i uzupełniamy analizę o nowe informacje. Decyzję o zablokowaniu konta, izolacji urządzenia lub innych zmianach podejmuje klient, który wykonuje działania w infrastrukturze organizacji. My sugerujemy najtrafniejsze w danym momencie działanie.
Wykorzystujemy wnioski
Ustalenia z obsługi incydentu pomagają dostosować reguły detekcji i wskazać dalsze usprawnienia bezpieczeństwa.
Ponad 20 ekspertów, polski zespół,
kompetencje potrzebne na poziomach L1-L3
SOC budowane w działaniu
Za monitoringiem stoją ludzie, którzy weryfikują sygnały, łączą informacje i oceniają znaczenie zdarzeń dla Twojej organizacji. Współpraca analityków różnych poziomów pozwala przejść od pierwszego alertu do pogłębionej analizy.
Bieżąca weryfikacja zdarzeń
Analitycy pierwszej linii oceniają napływające alerty, klasyfikują je i dokumentują ustalenia. Przypadki wymagające szerszego badania przekazują do dalszej analizy.
Badanie powiązań i przebiegu zagrożenia
Analitycy drugiej linii porównują dane z różnych systemów, korzystają z informacji o zagrożeniach i poszukują wzorców ataku. Przygotowują kontekst oraz rekomendacje potrzebne klientowi do podjęcia działań.
Wsparcie inżynierskie w złożonych przypadkach
Zaplecze inżynierskie Perceptus pozwala angażować do trudniejszych analiz specjalistów z wiedzą o infrastrukturze i systemach bezpieczeństwa. Inżynierowie wspierają analityków w badaniu złożonych zdarzeń, weryfikacji hipotez oraz opracowywaniu rekomendacji technicznych. Ich kompetencje pomagają również rozwijać scenariusze detekcji i wskazywać zmiany w konfiguracji zabezpieczeń.
Rozwój detekcji: wiedza przekładana na reguły
Ustalenia analityków wykorzystujemy do doskonalenia scenariuszy wykrywania. Dzięki temu monitoring uwzględnia zarówno nowe zagrożenia, jak i specyfikę środowiska klienta.
Globalne frameworki w pracy polskiego zespołu
Korzystamy m.in. z MITRE ATT&CK, aby porządkować obserwowane techniki ataku i badać powiązania między zdarzeniami. Łączymy tę wiedzę z informacjami o Twojej infrastrukturze i procesach.
Kompetencje, które możesz zweryfikować
Certyfikaty specjalistów pomagają ocenić przygotowanie zespołu do analizy zagrożeń i obsługi incydentów. Dokumenty dotyczące organizacji pokazują natomiast, jak uporządkowane są procesy i zarządzanie bezpieczeństwem informacji.
Kwalifikacje specjalistów
ECIH | EC-Council Certified Incident Handler
Potwierdza przygotowanie do obsługi incydentów bezpieczeństwa, od rozpoznania i analizy po planowanie reakcji oraz przywracanie działania.
CompTIA Security+
Potwierdza wiedzę z zakresu zabezpieczania systemów, rozpoznawania zagrożeń i zarządzania ryzykiem cyberbezpieczeństwa.
CompTIA CySA+ | Cybersecurity Analyst
Potwierdza kompetencje w monitorowaniu bezpieczeństwa, analizie zagrożeń i podatności oraz reagowaniu na incydenty.
CEH | Certified Ethical Hacker
Potwierdza znajomość technik wykorzystywanych przez atakujących oraz metod identyfikowania podatności i oceny zabezpieczeń.
Uporządkowane procesy i zasady działania
ISO/IEC 27001
Wyznacza wymagania dotyczące zarządzania bezpieczeństwem informacji, oceny ryzyka i ciągłego doskonalenia zabezpieczeń. Perceptus posiada certyfikat zgodności procesów z ISO 27001:2023
ITIL
Dostarcza dobrych praktyk zarządzania usługami IT, wspierających obsługę zgłoszeń, ustalanie odpowiedzialności i kontrolę jakości usługi.
NIST i wytyczne ENISA
Stanowią punkt odniesienia dla organizacji procesów wykrywania zagrożeń, analizy incydentów i przygotowania reakcji.
TI/TF-CSIRT i NCC-PL
Tworzą przestrzeń współpracy środowiska cyberbezpieczeństwa, wymiany wiedzy i rozwijania dojrzałości zespołów.
RFC 2350 - jasne zasady działania SOC
Publikujemy opis SOC Perceptus zgodny z RFC 2350. Dokument przedstawia zakres usług, odpowiedzialność zespołu, zasady zgłaszania incydentów oraz ochrony poufności informacji. Dzięki temu wiesz, jak się z nami kontaktować i czego oczekiwać w ramach współpracy.
w obszarze cybersecurity
jakość współpracy – umowa SLA
infrastruktury IT 24/7/365
Jak wygląda uruchomienie usługi SOC?
Wdrożenie rozpoczynamy od ustalenia potrzeb i zakresu monitoringu. Następnie przygotowujemy integracje oraz zasady współpracy, aby obie strony wiedziały, jak postępować po wykryciu zagrożenia.
Poznajemy potrzeby i środowisko
Po naszej stronie: rozpoznanie infrastruktury, obecnych zabezpieczeń i priorytetów bezpieczeństwa.
Po Twojej stronie: informacje o systemach, procesach, narzędziach i osobach odpowiedzialnych za IT.
Rezultat: wstępny zakres usługi oraz lista potrzebnych integracji i ustaleń.
Uzgadniamy zakres i odpowiedzialność
Po naszej stronie: propozycja źródeł danych, scenariuszy detekcji, priorytetów i zasad eskalacji.
Po Twojej stronie: potwierdzenie krytycznych zasobów, osób kontaktowych i możliwości reagowania.
Rezultat: uzgodniony model obsługi, raportowania i komunikacji.
Przygotowujemy monitoring
Po naszej stronie: konfiguracja elementów objętych wdrożeniem, sprawdzenie dopływu danych i testy uzgodnionych scenariuszy.
Po Twojej stronie: zapewnienie wymaganych dostępów i zmian konfiguracyjnych oraz udział w testach.
Rezultat: sprawdzone integracje i gotowa ścieżka przekazywania zgłoszeń.
Dostrajamy i rozwijamy usługę
Po naszej stronie: analiza pierwszych obserwacji, dostosowanie reguł i przekazywanie wniosków.
Po Twojej stronie: wyjaśnianie typowych aktywności i informowanie o zmianach w środowisku.
Rezultat: monitoring coraz lepiej dopasowany do sposobu działania organizacji.
Termin uruchomienia określamy po rozpoznaniu środowiska, liczby integracji i potrzebnych prac po obu stronach.
Zakres monitoringu i technologie
Zakres usługi dobieramy do Twojej infrastruktury i dostępnych danych. Podczas analizy środowiska ustalamy, które źródła pozwolą obserwować najważniejsze zagrożenia oraz gdzie potrzebne jest uzupełnienie widoczności.
Stacje robocze i serwery
Zdarzenia systemowe oraz dane z narzędzi bezpieczeństwa pomagające wykrywać podejrzane procesy, użycie kont i zmiany w systemach.
Sieć i urządzenia bezpieczeństwa
Logi z zapór sieciowych, urządzeń sieciowych i systemów wykrywania zagrożeń, pozwalające analizować połączenia oraz nietypową komunikację.
Konta i dostęp do zasobów
Dane dotyczące uwierzytelniania, zmian uprawnień i aktywności kont, przydatne przy wykrywaniu prób przejęcia dostępu.
Chmura i aplikacje
Zdarzenia udostępniane przez wykorzystywane platformy i aplikacje, w zakresie dostępnym dla uzgodnionych integracji.
Masz już narzędzia bezpieczeństwa?
Sprawdzimy możliwość ich wykorzystania w usłudze SOC. Jeśli potrzebne będą dodatkowe rozwiązania lub zmiany konfiguracji, uwzględnimy je w propozycji zakresu.
Widoczność SOC zależy od podłączonych źródeł, jakości danych i dostępnych integracji. Te warunki ustalamy przed rozpoczęciem monitoringu.
Pytania przed rozpoczęciem współpracy
Porozmawiajmy o zakresie ochrony Twojej organizacji
Opowiedz nam o swojej infrastrukturze, obecnych zabezpieczeniach i potrzebach zespołu IT. Wstępnie określimy możliwy zakres monitoringu, potrzebne integracje oraz kolejne kroki uruchomienia usługi.