Dịch vụ Security Operations Center
GSOC là trung tâm điều hành an ninh, nơi các chuyên gia an ninh mạng giám sát, phân tích và bảo vệ hệ thống thông tin của tổ chức khỏi các mối đe dọa an ninh mạng
Điểm mạnh của sản phẩm
Chúng tôi tập trung mang đến trải nghiệm được bảo vệ thông tin an toàn, tránh lộ lọt dữ liệu trước các cuộc tấn công mạng
Security Monitoring
- Giám sát 24/7, theo dõi tất cả các sự kiện an ninh từ thiết bị cho tới ứng dụng
- Phát hiện và cảnh báo theo thời gian thực đối với các cuộc tấn công, có hành vi bất thường.
- Cập nhật tri thức an toàn thông tin liên tục từ hệ thống cơ sở dữ liệu tri thức của Gtel.
Incident Response
- Xác định nhanh chóng các hệ thống bị tấn công, phạm vi và mức độ ảnh hưởng.
- Xử lý sự cố nhanh chóng. - Đánh giá khả năng bị lặp lại của sự cố.
- Đề xuất khuyến nghị, triển khai các giải pháp tăng cường an toàn thông tin.
Forensic
- Xác định nguyên nhân sự cố an toàn thông tin (root cause).
- Chỉ ra điểm yếu bị khai thác của hệ thống, xác định cách thức tấn công.
- Khuyến nghị các biện pháp đảm bảo an toàn thông tin.
- Phối hợp với các bên liên quan xác định các đối tượng gây rủi ro cho hệ thống.
Threats Hunting
- Chủ động tìm kiếm và cảnh báo các mối đe dọa tiềm năng hướng đến doanh nghiệp, tổ chức từ bên ngoài.
- Cung cấp dữ liệu về các thông tin bị khai thác (compromised data) của khách hàng.
- Thông báo sớm các cuộc tấn công APT có thể nhắm vào hạ tầng.
- Cập nhật các mã khai thác, dấu hiệu tấn công… cho các giải pháp bảo mật của khách hàng.
