Šiuolaikinės organizacijos IT infrastruktūra kas minutę generuoja nuo kelių šimtų iki kelių tūkstančių žurnalinių įrašų („logų“).
Žurnaliniai įrašai („logai“) – automatiškai generuojami įvairių įrenginių (pvz., serverių, kortelių skaitytuvų) įrašai, kurie užfiksuoja kas, kada ir kur įvyko sistemoje (pvz., nesėkmingas slaptažodžio įvedimas). Tinkama šių įrašų analizė leidžia laiku aptikti grėsmes, užkirsti kelią incidentams ir užtikrinti duomenų saugumą.
Dėl didelio duomenų srauto rankinė analizė tampa neįmanoma, todėl žurnalinių įrašų stebėsena ir analizė reikalauja specializuotų sprendimų, tokių kaip Saugumo operacijų centras (SOC).
Paslaugos prieinamumo sąlygos (SLA):
SOC paslauga teikiama 9/5 arba 24/7. Pranešimas apie kritinį incidentą – per 15 min. Reagavimas į aukšto lygio incidentus – per 1 val. Mėnesio ataskaitų pateikimas – iki kiekvieno mėnesio 5 d.
SOC (Saugumo operacijų centras) – paslauga, kuri nuolat stebi jūsų organizacijos IT aplinką ir padeda apsisaugoti nuo kibernetinių grėsmių. SOC apjungia modernius saugumo sprendimus ir patyrusių specialistų kompetenciją, kad grėsmės būtų pastebėtos laiku ir suvaldytos dar prieš joms sukeliant žalą.
Šiuolaikinės kibernetinės grėsmės tampa vis sudėtingesnės, o jų pasekmės sukelia vis daugiau žalos. SOC paslauga leidžia nuolat stebėti tai, kas vyksta jūsų IT aplinkoje, ir greitai reaguoti į įtartiną veiklą. Tai padeda užtikrinti stabilų organizacijos darbą, sumažinti rizikas ir išvengti rimtų veiklos sutrikimų.
SOC paslauga aktuali tiek viešojo, tiek privataus sektoriaus organizacijoms, nepriklausomai nuo jų dydžio ar veiklos srities. SOC paslauga ypač svarbi: organizacijoms, tvarkančioms jautrius duomenis – sveikatos priežiūros, švietimo, teisinių paslaugų, finansų sektoriuose veikiančioms įstaigoms ar įmonėms; organizacijoms, kurios turi laikytis Lietuvos kibernetinio saugumo įstatymo nuostatų.
| Paslaugos lygis | Sprendimas | Pagrindinės funkcijos |
| Aptikimas ir reagavimas (MDR) | EDR/XDR + priežiūra ir analitika |
|
| Saugumo įvykių analizė (SIEM) | SIEM + priežiūra ir analitika |
|
| Visapusiška apsauga (SOC) | MDR + SIEM + priežiūra ir analitika |
|
saugumo grėsmės vertinamos pagal pripažintas tarptautines praktikas. SOC veikla grindžiama ENISA ir MITRE metodikomis, užtikrinančiomis nuoseklų ir patikimą grėsmių identifikavimą.
nuolatinė IT aplinkos stebėsena padeda anksti aptikti grėsmes ir sumažinti kibernetinių atakų tikimybę.
laiku identifikuoti incidentai leidžia sumažinti galimus finansinius nuostolius, vidinių tyrimų ir sistemų atstatymo kaštus.
saugumo sprendimai veikia 24/7, o SOC analitikai stebi situaciją, vertina įvykius ir padeda greitai priimti tinkamus sprendimus.
paslauga pritaikoma pagal konkrečius organizacijos poreikius, teikiant aiškias ir praktiškas saugumo rekomendacijas.
padedame laikytis ISO 27001, NIS2 ir Lietuvos Respublikos kibernetinio saugumo reikalavimų.
Telecentro veikla sertifikuota pagal tarptautinius ISO standartus (ISO 9001, ISO 20000-1, ISO 27001, ISO 14001, ISO 50001, ISO 22301) – tai patvirtina mūsų įsipareigojimą užtikrinti paslaugų kokybę, informacijos saugumą, tvarumą ir efektyvų energijos vartojimą. Kiekvienas sertifikatas – tai įrodymas, kad dirbame atsakingai, laikydamiesi geriausių praktikų ir nuolat siekdami tobulėjimo.
Lietuvos radijo ir televizijos centras (toliau – Telecentras) yra akcinė bendrovė, kurios akcijos nuosavybės teisė priklauso valstybei, kuriai atstovauja Lietuvos Respublikos susisiekimo ministerija.
