MSSP
שירותים מנוהלים
מקצוענים מנהלים טכנולוגיה
סקר סיכוני אבטחת מידע/ניהול סיכונים
- סקר המשקף את הערכת סיכוני אבטחת המידע והגנת הסייבר בארגון וכולל המלצות לביצוע בכדי לחזק את חוסן הרשת/המערכת. התוצר כולל דו"ח מפורט אשר ירכז את עיקרי הממצאים, הפערים באבטחה וההמלצות לתיקונם
- סיוע בכתיבה ויישום תכניות עבודה הכוללות בקרות שוטפות על פעילות צוות אבטחת המידע
- בניית ועדכון מתודולוגיות ומדיניות אבטחה מול שרשרת האספקה לארגון
- שירותי ניהול סיכונים חיצוניים
שירות SIEM-SOC מנוהל (24/7) - ניטור רציף
- ניטור רציף והתרעה בזמן אמת של אירועי והתקפות סייבר במערכות מידע קריטיות ורשתות מחשב ארגוניות למניעה וצמצום משמעותי של נזקים תפעוליים וכלכליים
- בניית תמונת מודיעין איכותית ורחבה המתעדכנת בכל עת
צוות תגובה למתקפות ואירועי סייבר (IRT)
- תגובה מיידית ויעילה לבלימת התקיפה
- יצירת סביבת עבודה בטוחה להתאוששות וחזרה לשגרת עבודה מהירה
- תחקור האירוע לטובת למידה ומניעה עתידית
- עבודה בצמידות למנהל אבטחת המידע בארגון
מו"מ באירוע סייבר/כופרה
- מתודולוגיה ייחודית שפותחה ע"י מומחי מו"מ לתחום הסייבר
- עריכת תחקיר וקבלת תובנות למניעת אירוע דומה בעתיד
מבדקי חדירה - Penetration test (pt)
- Black/Grey-box Penetration testing
- Mobile Application Penetration testing
- Web application Penetration testing
- Internal/External Penetration testing
- Internal Attack simulation
- Automated Vulnerability
רגולציות ותקנים (GRC)
התאמת הארגון לעמידה ברגולציות ותקנים:
לדוגמא: החוק הישראלי להגנת הפרטיות, החוק האירופאי להגנת הפרטיות (GDPR) ועוד
DBM - DataBase monitoring
- הגנה על בסיסי נתונים הכולל: קבלת דיווחים על פעולות בבסיס הנתונים ואף חסימת פעולות לא מורשות - Database Activity Monitoring הורדת דרישת התשלום
- איתור פרצות אפשריות בבסיסי הנתונים Vulnerability Assessment והכנסת תיקונים (Patches) באופן וירטואלי וללא השבתה לבסיסי הנתונים הארגוניים - Virtual Patching
הדרכות עובדים והנהלה להעלאת מודעות מפני מתקפות סייבר
- Fishing Awareness Campaign
- ביצוע תרגילים תקופתיים להעמקת ומדידת המודעות בארגון
CISO as a Service
- שירותי ניהול אבטחת מידע בהתאמה לגודל הארגון והאיומים הצפויים
- השמת ממונה אבטחת מידע במיקור חוץ בחלקיות משרה
ייעוץ טכנולגי
- בניית חמ״ל סייבר לארגונים עסקיים ו/או ממשלתיים
- עריכת תרגילים מבצעיים לבדיקת כשירות החמ"ל וצוות האנליסטים
- הקשחת שרתים, בסיסי נתונים, שרתי WEB וציוד תקשורת
- סקירה מקיפה של ארכיטקטורת אבטחת הארגון כולל FW ומבנה הרשת
- בדיקת מוצרי אבטחת מידע ואבטחת הרשת
הכשרה והשמת אנליסיטים רמה 1
- הדרכה ואימון מעשי להתמקצעות של אנליסטים פעילים או לאחר קורס
- השמת אנליסטים מומחים בארגונים
צוות תגובה להתערבות מיידית
חמ"ל סייבר 7/24
טריפלסייבר בפריסה גלובלית
- ישראל - מגזר ממשלתי וביטחוני, חברות תקשורת, בנקים + חברות כרטיסי אשראי, מגזר האנרגיה, מגזר רפואי, חברות ביטוח
- המזרח הרחוק
- מערב אירופה
- צרפת
- דרום אפריקה
- מקסיקו
- צפון ומרכז אמריקה