VIAVIS SOC je externí bezpečnostní operační centrum postavené na kombinaci odborného bezpečnostního týmu a technologie SIEM. Technologickým základem služby je platforma Wazuh, která umožňuje sběr, analýzu a korelaci bezpečnostních událostí z koncových stanic, serverů, síťových prvků, cloudových platforem a dalších podporovaných zdrojů.
Služba je poskytována formou Managed Security Service Provider. Organizace tak může využívat bezpečnostní monitoring, správu zranitelností, vyhodnocování incidentů, reporting a podle zvolené varianty také reakci na bezpečnostní události bez nutnosti budovat vlastní rozsáhlý SOC tým a technologické zázemí.
VIAVIS SOC lze provozovat v cloudovém prostředí spravovaném VIAVIS nebo v infrastruktuře zákazníka. Konkrétní architektura, integrační vazby, rozsah monitorovaných systémů, retence, SLA a další parametry se stanovují podle skutečného prostředí a potřeb zákazníka.
Služba může organizaci podpořit při plnění požadavků vyplývajících z českého zákona o kybernetické bezpečnosti, NIS2 nebo DORA. Samotné nasazení SOC však automaticky neznamená úplný soulad s konkrétní právní nebo regulatorní povinností.
Vyberte rozsah ochrany podle svého prostředí
Od preventivního přehledu o zranitelnostech přes aktivní bezpečnostní dohled až po individuálně navržený SOC pro náročnější prostředí.
VIAVIS SOC Vulnerability
Vím, v jakém stavu je moje ITPreventivní služba zaměřená na průběžný přehled o bezpečnostním stavu prostředí, správu zranitelností a IT hygienu. Nezahrnuje aktivní incidentní dohled ani 24/7 lidskou pohotovost.
- Implementace a základní správa platformy Wazuh
- Připojení podporovaných endpointů
- Inventarizace systémů
- Vulnerability Detection / Vulnerability Management
- Přehled bezpečnostního stavu prostředí
- Pravidelný Vulnerability & IT Hygiene report
- Aktualizace a základní údržba platformy
- Centrální retence logů volitelně jako rozšíření
VIAVIS SOC Protect
Někdo hlídá a reagujeHlavní standardní SOC služba pro běžná zákaznická prostředí. Rozšiřuje Vulnerability o aktivní bezpečnostní dohled, triage incidentů, nepřetržitý technologický monitoring a 24/7 pohotovost pro P1 / Critical.
- Vše ze SOC Vulnerability
- 24×7 technologický monitoring
- Odborný režim 5×8
- 24/7 pohotovost pro P1 / Critical
- Zahájení odborného řešení P1 nejpozději do 2 hodin
- Triage, analýza a prioritizace incidentů
- Eskalace významných událostí a doporučení dalšího postupu
- Standardní retence logů 90 dní
- Integrace Microsoft 365, Docker a standardních API zdrojů
- Průběžné ladění pravidel a omezení false positives
- Měsíční management a technický report
VIAVIS SOC Complete
Aktivní ochrana na míruPokročilá varianta pro organizace se specifickými technologickými a bezpečnostními požadavky. Přidává individuální SLA, vlastní integrace, detekční pravidla, threat hunting a pravidelný Security Review.
- Vše ze SOC Protect
- Individuální SLA
- Vlastní Wazuh decodery a detekční pravidla
- Custom API a další nestandardní integrace
- Vlastní detekční use cases a dashboardy
- Rozšířené Active Response scénáře
- Proaktivní threat hunting – standardně 1× měsíčně
- Security Review – standardně 1× čtvrtletně
- Individuální rozvoj detekčních mechanismů
- Možnost samostatně naceněné Pentest / Purple Team validace
Konečný rozsah a pevná cena služby se stanovují podle skutečného prostředí zákazníka, datové náročnosti, integrační složitosti a dalších parametrů zjištěných při vstupní analýze.
Bezpečnost s konkrétním výsledkem
Přehled o bezpečnostním stavu
Průběžný přehled o zranitelnostech, konfiguraci a bezpečnostním stavu monitorovaného prostředí.
Monitoring a vyhodnocování událostí
Sběr a korelace bezpečnostních událostí s odborným vyhodnocením podle zvolené varianty služby.
Reakce na incidenty
U variant Protect a Complete lze významné incidenty eskalovat a řešit podle předem stanoveného SLA a oprávnění zákazníka.
Reporting a průběžné zlepšování
Pravidelné reporty, ladění detekčních pravidel a optimalizace služby podle změn infrastruktury a aktuálních hrozeb.
Co klienty nejčastěji zajímá
Co u VIAVIS SOC znamená monitoring 24/7?
U variant SOC Protect a SOC Complete běží technologický monitoring a automatizovaná detekce nepřetržitě. V případě incidentu P1 / Critical je mimo standardní provozní dobu aktivován pohotovostní specialista. Nejde tedy o model, kdy analytik nepřetržitě sedí před dashboardem ve třísměnném provozu.
Znamená SLA 2 hodiny vyřešení incidentu do dvou hodin?
Ne. U SOC Protect znamená SLA pro P1 / Critical zahájení odborného řešení nejpozději do 2 hodin od okamžiku, kdy je událost klasifikována a eskalována jako P1 / Critical. Nejde o garanci úplného vyřešení incidentu do dvou hodin.
Lze VIAVIS SOC provozovat v cloudu i u zákazníka?
Ano. Řešení lze provozovat v prostředí spravovaném VIAVIS nebo přímo v infrastruktuře zákazníka, on-premise či v jeho vlastním cloudu. Konkrétní architektura se navrhuje podle technických a bezpečnostních požadavků.
Pomůže SOC s požadavky NIS2, zákona o kybernetické bezpečnosti nebo DORA?
VIAVIS SOC může poskytovat technologie, procesy a výstupy využitelné při plnění regulatorních požadavků. Samotné nasazení služby však automaticky nezaručuje úplný soulad organizace se všemi právními nebo regulatorními povinnostmi.
Jaká technologie tvoří základ VIAVIS SOC?
Technologickým základem služby je SIEM/XDR platforma Wazuh. Umožňuje sběr a analýzu bezpečnostních událostí, monitoring endpointů, správu zranitelností, File Integrity Monitoring, Security Configuration Assessment a integraci s dalšími podporovanými technologiemi.
Jak dlouho jsou uchovávány logy?
SOC Vulnerability v základním rozsahu centrální retenci logů nezahrnuje. SOC Protect standardně zahrnuje retenci 90 dní. U SOC Complete se retence stanovuje individuálně, standardně minimálně 90 dní.
Podle čeho se stanovuje konečná cena?
Konečná pevná cena se stanovuje podle rozsahu prostředí, objemu dat a požadované retence, počtu a typu zdrojů, integrační složitosti, architektury a dalších parametrů zjištěných při vstupní analýze.