SIEM · SOC · CyRay
שירותי SIEM ו-SOC — הקמה ותחזוקה עם CyRay
וינטו טכנולוגיות מתכננת, מקימה, מגדירה ומתחזקת שירותי SIEM/SOC בשיתוף CyRay. וינטו היא שותפת MSP, ספקית תמיכה Tier 1 ומשווקת של CyRay: היא מחברת את מקורות הלוגים של הלקוח, מתחזקת את האינטגרציה כשהסביבה משתנה ונותנת תמיכת Tier 1, ו-CyRay מספקת את פלטפורמת ושירותי ה-SIEM/SOC.
מה כולל פרויקט SIEM/SOC?
SIEM אוסף ומצליב לוגים מחומות אש, שרתים, מערכות זהות, תחנות קצה ושירותי ענן; SOC הוא הצוות והתהליך שפועלים לפי מה שה-SIEM מוצא. הערך תלוי כמעט לגמרי באינטגרציה: אילו מקורות מחוברים, האם הלוגים מפוענחים נכון, והאם האינטגרציה מתעדכנת כשמערכות נוספות ומוחלפות.
וינטו מבצעת את עבודת האינטגרציה בשיתוף CyRay. CyRay מספקת את פלטפורמת ושירותי ה-SIEM/SOC. וינטו, כשותפת MSP ומשווקת, מספקת את השירות, מתכננת אילו מקורות לחבר, מקימה אוספים (Collectors), מגדירה את האינטגרציות, שומרת שהן ימשיכו לעבוד לאורך זמן ומשמשת נקודת הקשר של הלקוח ב-Tier 1.
מכיוון שוינטו גם מקימה ומתפעלת רשתות, חומות אש ושרתים, מקורות הלוגים מתוכננים כחלק מהתשתית ולא מתווספים בדיעבד.
למי השירות מתאים
- ארגונים שצריכים ניטור אבטחה רציף ולא מתכוונים להקים SOC משלהם.
- מנהלי אבטחה ו-IT שיש להם SIEM חלקי או כזה שכבר לא מתוחזק.
- גופי תשתית קריטית ותעשייה שצריכים לנטר אירועי IT ו-OT יחד.
- חברות שמאחדות לוגים וניטור מכמה אתרים או עננים.
אילו בעיות השירות פותר
- מקורות לוגים חשובים שמעולם לא חוברו, או שהתנתקו בשקט אחרי שדרוג.
- חוקי הצלבה שלא משקפים איך הסביבה באמת עובדת.
- אין מי שמתחזק את אינטגרציית ה-SIEM אחרי שהפרויקט הראשוני הסתיים.
- התראות מה-SOC שמגיעות לצוות IT בלי נוהל מוסכם לטיפול בהן.
היקף השירות ותוצרים
- תכנון מקורות לוגים: אילו מערכות לחבר, באיזו רמת פירוט ולמה.
- אספקת שירות ה-SIEM/SOC של CyRay כמשווקת מורשית.
- הקמת אוספים ואינטגרציות בסביבות מקומיות, ב-EMCloud ובעננים אחרים.
- הגדרת פענוח, הקשר נכסים ואנשי קשר להסלמה יחד עם CyRay.
- תחזוקה שוטפת: חיבור מקורות חדשים, תיקון אינטגרציות שנשברו, התאמה לשינויים בתשתית.
- תמיכת Tier 1 ותיאום בין ה-SOC, הלקוח וצוות ה-IT המנוהל של וינטו.
- סקירות כיסוי תקופתיות מול מלאי הנכסים העדכני.
איך אנחנו מבצעים
אבחון
ממפים נכסים, לוגים קיימים, אזורי רשת ואת האיומים החשובים ביותר לעסק.
תכנון
מתכננים את מקורות הלוגים, מיקום האוספים, נתיבי הרשת, דרישות השמירה ומודל ההסלמה.
יישום
מקימים אוספים, מחברים מקורות לפי סדר עדיפויות ומגדירים את האינטגרציות מול CyRay.
בדיקות קבלה
מוודאים שכל מקור מתוכנן מדווח ומפוענח נכון, ובודקים שההסלמות מגיעות לאנשי הקשר הנכונים.
תפעול
מתחזקים את האינטגרציה ברציפות, מטמיעים שינויים, נותנים תמיכת Tier 1 וסוקרים את הכיסוי מעת לעת.
טכנולוגיות ושותפים
- CyRay — פלטפורמה ושירותי SIEM/SOC; וינטו היא שותפת MSP, ספקית תמיכה Tier 1 ומשווקת של CyRay
- Fortinet — חומות אש ואבטחת רשת כמקורות לוגים
- Cynet — אירועי זיהוי מתחנות קצה המוזנים לניטור
CyRay מספקת את פלטפורמת ושירותי ה-SIEM/SOC. וינטו מספקת תכנון, אספקה, הקמה, הגדרה, תחזוקה שוטפת של האינטגרציה ותמיכת Tier 1. שעות הניטור וההסלמה מוגדרות בהסכם השירות.
למה וינטו
- שותפת MSP, ספקית תמיכה Tier 1 ומשווקת של CyRay, שאחראית על האינטגרציה מקצה לקצה.
- אותו צוות מתכנן את הרשת ואת חומות האש, כך שמקורות הלוגים ונתיבי האיסוף מתוכננים מראש ולא מודבקים בדיעבד.
- האינטגרציה מתוחזקת כשירות — בדיוק המקום שבו רוב מערכות ה-SIEM נשחקות.
- ניסיון בסביבות IT ו-OT משולבות בארגוני תעשייה ותשתית.
פרויקטים רלוונטיים
לקוחות SIEM/SOC אינם מפורסמים בנפרד. ניתן לקבל ממליצים במסגרת בחינה רשמית.
שאלות נפוצות
מה ההבדל בין SIEM ל-SOC?
SIEM היא הפלטפורמה שאוספת ומצליבה אירועי אבטחה. SOC הוא הצוות והתהליך שמנטרים את האירועים ומגיבים. צריך את שניהם כדי שהניטור יוביל לפעולה.
מה התפקיד של וינטו ומה של CyRay?
CyRay מספקת את פלטפורמת ושירותי ה-SIEM/SOC. וינטו, כשותפת MSP ומשווקת של CyRay, מתכננת ומקימה את האינטגרציה עם הסביבה שלכם, מתחזקת אותה לאורך זמן ונותנת תמיכת Tier 1.
אילו מערכות כדאי לחבר קודם?
בדרך כלל ניהול זהויות (Directory ואימות), חומות אש היקפיות ו-VPN, זיהוי בתחנות קצה, אבטחת דואר ושרתים קריטיים. הסדר המדויק נקבע באבחון ותלוי בסביבה ובסיכונים שלכם.
אפשר לנטר גם רשתות OT?
כן, כשהתכנון מאפשר זאת בבטחה. ניטור OT מתוכנן יחד עם הפרדת רשת ה-OT, כך שהאיסוף לא ייצור נתיב חדש לרשת הבקרה. ראו את שירות אבטחת ה-OT שלנו.
שירות של וינטו
נתכנן את כיסוי ה-SIEM/SOC שלכם
שתפו אותנו במערכות ובאתרים המרכזיים. נשרטט את תוכנית מקורות הלוגים, את עבודת האינטגרציה ואת אופן החיבור של שירות ה-SOC לצוות שלכם.
וינטו טכנולוגיות · פעילה מאז 2010 · מוסמכת ISO 27001, ISO 27017 ו-ISO 9001 · הענן הפרטי EMCloud על AS35435