Domena i poczta
Raporty DMARC, próby podszywania się, zmiany w DNS, ważność domen.
Monitoring i zabezpieczanieBezpieczeństwo to nie projekt.
Bezpieczeństwo to nie projekt.
To codzienna praca.
Pilnujemy rzeczy, które najczęściej psują się po cichu: poczty, certyfikatów, aktualizacji, kopii zapasowych i dostępów.
Monitoring bezpieczeństwa AI Business Lab to stała opieka nad elementami, które najczęściej prowadzą do incydentów w małych i średnich organizacjach: konfiguracją domeny i poczty (SPF, DKIM, DMARC i raporty o podszywaniu się), ważnością certyfikatów, aktualizacjami stron i systemów, kopiami zapasowymi z okresowym testem odtworzenia, wyciekami haseł firmowych kont, kontami z uprawnieniami administratora oraz narzędziami AI z dostępem do danych. Klient dostaje alerty o problemach i okresowy raport z listą zmian. Usługa nie jest całodobowym centrum SOC. Zakres reakcji i czasy obsługi zapisujemy w umowie.
Co monitorujemy
To, co psuje się po cichu.
Certyfikaty i strony
Ważność TLS, dostępność, aktualizacje CMS i wtyczek, zmiany plików.
Kopie zapasowe
Czy kopia się wykonała i okresowy test odtworzenia, nie tylko zielona ikonka.
Tożsamość
Nowe konta administratorów, logowania bez MFA, wycieki haseł firmowych adresów.
Narzędzia AI
Nowe aplikacje z dostępem do poczty i dokumentów, zmiany uprawnień agentów.
Raport okresowy
Co sprawdziliśmy, co poprawiliśmy, co wymaga decyzji. Jedna strona.
Jasne granice
Mówimy, czego nie robimy.
Monitoring nie zastępuje całodobowego centrum operacji bezpieczeństwa ani systemów EDR w dużej infrastrukturze. Jeśli ich potrzebujesz, pomożemy dobrać dostawcę i połączyć jego alerty z Twoimi procesami.
- Zakres i czasy obsługi w umowie
- Współpraca z Twoim działem IT lub informatykiem
- Eskalacja do partnera przy incydencie
- Pełna dokumentacja do przekazania
Pytania
Częste pytania.
Czym monitoring różni się od SOC?
SOC to całodobowy zespół analizujący zdarzenia z wielu systemów w czasie rzeczywistym, zwykle z narzędziami SIEM i EDR. Nasz monitoring obejmuje konfigurację i stan kluczowych elementów: poczty, domen, stron, kopii, tożsamości i narzędzi AI. Dla wielu firm to wystarczający pierwszy poziom, a dla większych uzupełnienie SOC.
Czy monitoring obejmuje reakcję na incydent?
Alert i pierwsza ocena tak. Zakres dalszej reakcji, czasy obsługi i ewentualny udział partnera od incydentów zapisujemy w umowie.
Czy możecie współpracować z naszym działem IT?
Tak, to typowy układ. My dostarczamy alerty, raporty i rekomendacje, a zmiany wdraża IT klienta albo my, zależnie od uprawnień i umowy.
Ustal zakres opieki.
Bez zobowiązań na start.
Zaczynamy od audytu albo krótkiego przeglądu, a potem dobieramy zakres monitoringu.