Managed Security Service | SIEM Service Provider

We use cookies on this website to provide a user experience that’s more tailored to you. By continuing to use the website, you are giving your consent to receive cookies on this site. Read more about our Cookie Policy and Privacy Policy.

I accept

Teie turvalisus on meile tähtis

Turvaintsidente ja lekkeid juhtub üha sagedamini. Teadlikkus on tõusnud ning kehtestatud on täiendavaid normatiivseid nõudmisi, mistõttu on IT turve prioriteediks kõigile. CITIC Telecom CPC TrustCSI™ hallatavad turbelahendused, milles on kasutusel mitu kõrgkäideldavat ja avariitaastega varustatud infoturbekeskust, aitavad teil edukalt aina kasvavatele IT turbe nõudmistele vastata. ISO27001 sertifikaat näitab, et suudame tagada 24X7 monitooringu võimekuse ning aidata ettevõtetel leida üles nõrgad kohad ning neid analüüsida, samuti prioritiseerida ohtusid ja lihvida turbepoliitikat ning -protsesse.

Meelerahu tagavad hallatavad turbelahendused Eelised SIEM logi korrelatsiooni ja klassifitseerimise tehnoloogia Seotud tooted

Eelised

Turbeprofessionaalide meeskond --- Kuna CITIC Telecom CPC soovib pakkuda laitmatut teenust, on kõik meie turbeprofessionaalid sertifitseeritud selliste rahvusvaheliste programmide alusel nagu CISA, CISSP ja CompTIA Security+. CITIC Telecom CPC klientidel on võimalik töötada koos Aasia ja Vaikse ookeani regiooni parimate turbeekspertidega, kes on sertifitseeritud mitmete tehnoloogiate alal.
Maailmatasemel turbekeskused (SOC-d) --- CITIC Telecom CPC SOC-d on pälvinud mitmeid rahvusvahelisi sertifikaate, sh. ISO9001, ISO14001, ISO20000, ISO27017 and ISO27001 infoturbe juhtimissüsteemi, samuti ITILi protsesside alal. See tagab, et TrustCSI™ hallatud turbeteenused (MSS) käsitlevad ohte ja poliitikaid vastavalt parimale tavale.
Täiustatud turbeteabe ja sündmuste halduse (SIEM) tehnoloogia--- TrustCSI™ MSS on ehitatud tipptasemel korrelatsiooni- ja klassifitseerimise SIEM mootorile. Jälgime miljardeid sündmusi iga päev ning tuvastame reaalseid ohte õigeaegselt ja täpselt. See võimaldab kiireid parandusmeetmeid ja vähendab oluliselt turbelogide analüüsimisele ja korreleerimisele kuluvat aega.

SIEM logi korrelatsiooni ja klassifitseerimise tehnoloogia

1a. Toorsündmuselogid saadetakse CITIC Telecomi CPC LEC-ile filtreerimiseks ja agregeerimiseks. Seejärel edastatakse need CITIC Telecomi CPC SOC-dele.

1b. Nõrkuste skanner skannib valitud infovarasid perioodiliselt ja edastab skaneerimistulemused, mis salvestatakse teadmusbaasi.

2. Seejärel kasutab CITIC Telecom CPC SOC SIEM (Security Information and Event Management) mootorit metalogi ja teadmusbaasi vahelise korrelatsiooni ning analüüsi jaoks. Korrelatsiooni tulemused liigitatakse asjakohasesse kategooriasse ja neile omistatakse riskitase.

3. Kui CITIC Telecom CPC turbekeskuse turvaspetsialistid märkavad, et korreleeruva sündmuse raskusaste on suurem kui klientidega kokku lepitud tase, aktiveerivad nad juhtumi reageerimismehhanismi. Kliendid saavad näidikulaua kaudu tervikpildi oma turbe olekust.

4. TrustCSI™ MSS portaali kaudu jõuab klientideni RSS-voog üle kogu maailma, samuti saavad nad täieliku pildi oma turbe olekust reaalajas, sealhulgas üksikasjaliku turbesündmuste käsitlemise info.