Dispozitive
Analiza evenimentelor de pe stații și servere, corelată cu informațiile din soluțiile de protecție existente.
Soluții /MONITORIZARE & RĂSPUNS · SOC AS A SERVICESOC as a service
SOC as a service
în România. 24/7/365.
Servicii SOC externalizate, ca abonament lunar, de la 10 € pe dispozitiv protejat pe lună: detecție 24/7, analiză și intervenție în cazul evenimentelor de securitate, inclusiv noaptea, în weekend și de sărbători. Acoperă funcția de detecție din măsurile NIS2 aprobate prin Ordinul DNSC nr. 1/2026.
Solicită o ofertă SOCAcoperire pentru
infrastructura ta.
SOC as a service înseamnă un centru de operațiuni de securitate pe care îl folosești ca serviciu, fără să angajezi analiști în ture și fără să cumperi platforma SIEM. Monitorizarea acoperă stațiile, serverele, firewall-urile și conturile Microsoft 365 incluse în serviciu, în funcție de sistemele compatibile și integrările activate. Stabilim de la început persoanele de contact și responsabilitățile de răspuns.
Analiștii investighează activitatea suspectă și alertează echipa IT a clientului. Dispozitivele compromise pot fi izolate în condițiile stabilite la activare.
Rețea
Monitorizarea evenimentelor firewall pentru identificarea conexiunilor suspecte și a activității malițioase.
Cloud
Monitorizarea evenimentelor Microsoft 365 și a autentificărilor suspecte pentru conturile și integrările acoperite.
CUM FOLOSIM AIDe la evenimente colectate
De la evenimente colectate
la alerte validate.
Serviciul SOC TRU combină colectarea locală, corelarea în platforma de monitorizare și analiza asistată de AI cu investigația echipei umane, 24/7/365.
Colectare din infrastructură
Agenții locali și integrările colectează evenimentele relevante de pe dispozitive și din serviciile incluse. Platforma SIEM reunește aceste date pentru corelare și investigație.
Corelare și triere cu AI
Componenta AI corelează activitatea și ajută la filtrarea alertelor nerelevante înaintea analizei umane, pentru a concentra investigația asupra semnalelor care cer atenție.
Investigație umană
Analiștii validează amenințările și coordonează răspunsul în condițiile agreate. Echipa IT desemnată primește alertele relevante și informațiile necesare intervenției.
SIEM înseamnă gestionarea informațiilor și evenimentelor de securitate. La activare stabilim sursele integrate, acțiunile autorizate și contactele de escaladare.
DE LA ALERTĂ LA RĂSPUNSEvenimente analizate.
Evenimente analizate.
Acțiuni coordonate.
Un proces clar pentru investigarea evenimentelor și coordonarea răspunsului.
- Analiză și validare
- Evenimentele sunt corelate, iar specialiștii investighează semnalele care indică o amenințare.
- Notificare și escaladare
- Echipa IT a clientului primește alertele prin canalele și procedura convenite, inclusiv pentru escaladările din afara programului.
- Răspuns la incidente
- SOC poate izola dispozitivele afectate în condițiile agreate. Echipa IT desemnată execută remedierea și recuperarea necesare.
Acces la serviciul SOC printr-un cost operațional lunar, fără să construiești propriul centru de operațiuni de securitate.
CUM LUCRĂMDe la context,
De la context,
la un plan concret.
- 01
Inventariem
Sistemele, conturile și integrările relevante.
- 02
Configurăm
Colectarea evenimentelor, accesul și fluxul de notificare.
- 03
Monitorizăm
Operarea serviciului și analiza evenimentelor de securitate.
INCLUSIV ÎN AFARA PROGRAMULUIUn incident nu așteaptă
Un incident nu așteaptă
revenirea echipei la birou.
Exemplu ilustrativ: într-o seară de weekend, pe o stație monitorizată este detectată o execuție suspectă.
SOC investighează
Analiștii corelează evenimentele și verifică indiciile unui incident în sistemele incluse în serviciu.
Echipa IT este alertată
Incidentul este escaladat către contactele desemnate, prin canalele și procedura stabilite.
Se limitează incidentul
Dacă situația și procedura o cer, SOC poate izola dispozitivul. Echipa IT continuă remedierea și recuperarea.
Monitorizarea și analiza sunt disponibile 24/7/365. Acțiunile permise, contactele și condițiile de răspuns se stabilesc înainte de activare.
ACTIVAREA SERVICIULUI
Acoperire și responsabilități stabilite de la început.
Pornim de la inventarul sistemelor care trebuie monitorizate: stații, servere, firewall-uri și conturi Microsoft 365. Verificăm sistemele compatibile și integrările necesare, apoi stabilim acoperirea serviciului.
Monitorizarea și analiza funcționează 24/7/365 pentru sistemele incluse. Înainte de activare, clarificăm configurarea, contactele de escaladare și responsabilitățile echipei IT.
- Sistemele incluse: ce se monitorizează și prin ce integrări.
- Contactele de escaladare: cine primește alertele și cine poate lua decizii, inclusiv noaptea, în weekend și de sărbători.
- Acțiunile permise: în ce condiții poate fi izolat un dispozitiv și cine continuă remedierea și recuperarea.
- Actualizarea acoperirii: cum sunt comunicate modificările de infrastructură și schimbările persoanelor de contact.
Aceste elemente leagă monitorizarea de capacitatea companiei de a răspunde la un incident. Responsabilitățile se stabilesc împreună cu echipa IT desemnată.
Discută acoperirea SOCDIN PROIECTEDe ce au adăugat
De ce au adăugat
monitorizarea SOC.
Două companii pentru care disponibilitatea sistemelor contează au ales monitorizarea SOC pentru analiza evenimentelor de securitate între testările de penetrare.
Distribuitor din industria auto
Monitorizare în perioada de remediere
SOC după adoptarea testării lunare
Caz real anonimizatUn distribuitor din industria auto, cu încasări zilnice de peste 100.000 €, avea nevoie să reducă riscul unei întreruperi a activității. Pe lângă încasările afectate, conducerea lua în calcul posibilitatea ca unii clienți să cumpere de la concurență în perioada de nefuncționare. Compania a ales PenTest intern și extern lunar pentru a identifica vulnerabilitățile și măsurile de remediere.
Nu toate măsurile puteau fi aplicate imediat. Pentru a urmări activitatea suspectă în această perioadă, compania a implementat SOC pentru infrastructura sa, cu monitorizare și analiză a evenimentelor de securitate 24/7/365.
Evenimentele colectate din sistemele incluse sunt corelate și investigate. Analiștii SOC validează semnalele relevante și alertează echipa IT desemnată, cu informații utile pentru intervenție. Acțiunile de răspuns se desfășoară în condițiile stabilite la activarea serviciului.
Monitorizarea continuă completează remedierea și după închiderea problemelor identificate. Echipa IT aplică măsurile necesare, iar retestarea verifică rezultatul acestora; SOC urmărește evenimentele din timpul funcționării.
Evaluarea vulnerabilităților în acest proiectCompanie de comerț online
Alerte investigate și în afara programului
SOC 24/7/365 pentru sistemele incluse
Caz real anonimizatPentru o companie care vinde exclusiv online, disponibilitatea sistemelor este esențială: o întrerupere poate opri comenzile și poate determina clienții să aleagă alți furnizori. Conducerea a ales PenTest pentru evaluarea expunerii infrastructurii și a completat protecția cu SOC, pentru analiza activității dintre testări.
SOC a adăugat monitorizarea de securitate 24/7/365, inclusiv noaptea, în weekend și de sărbători. Evenimentele din sistemele incluse în serviciu sunt analizate continuu, astfel încât activitatea suspectă să poată fi investigată și în afara programului echipei IT.
Serviciul SOC corelează semnalele, investighează alertele și transmite informațiile relevante echipei IT a clientului. La activare se stabilesc persoanele de contact și modul de escaladare în afara programului; acțiunile precum izolarea unui dispozitiv depind de integrarea disponibilă și de autorizarea convenită.
Compania combină astfel evaluarea periodică a vulnerabilităților cu analiza evenimentelor din timpul funcționării. Echipa IT aplică măsurile de remediere și recuperare, în cadrul planului de continuitate al afacerii.
Evaluarea infrastructurii companiei de comerț onlineÎN TIMPUL FUNCȚIONĂRIIMonitorizare continuă.
Monitorizare continuă.
Răspuns coordonat.
SOC urmărește activitatea din sistemele incluse, iar informațiile din PenTest ajută compania să își cunoască expunerea.
Cunoști problemele deschise.
Rapoartele de testare arată ce trebuie remediat. Echipa IT poate urmări măsurile rămase și riscurile care necesită atenție până la rezolvare.
Ai analiză 24/7/365.
SOC corelează evenimentele și investighează activitatea suspectă din sistemele acoperite, inclusiv în afara programului echipei IT.
Coordonezi intervenția.
Alertele validate ajung la contactele desemnate. Răspunsul urmează autorizările convenite, iar remedierea și recuperarea revin echipei IT responsabile.
Monitorizarea continuă și după remediere. Testările ulterioare reevaluează expunerea, în timp ce backupul și procedurile de recuperare rămân necesare pentru reluarea activității după o întrerupere.
VIZIBILITATE PENTRU MANAGEMENT
O sinteză a activității SOC.
Un raport executiv anonimizat: active monitorizate, evenimente analizate și starea incidentelor.
Aceasta este o sinteză pentru management, distinctă de documentarea tehnică a investigațiilor. Exemplul păstrează stările reale: 2 incidente rezolvate, 7 suprimate și 1 deschis. „Suppressed” este o stare de triere a alertei, nu o dovadă că o vulnerabilitate a fost remediată. Numele clientului, sistemele, identificatorii și datele incidentelor au fost anonimizate.
MĂSURI PENTRU NIS2
Detectezi și documentezi incidentele.
Monitorizarea 24/7/365, analiza și escaladarea incidentelor contribuie la procesul de gestionare a incidentelor de securitate. Stabilim activele monitorizate, persoanele de contact și acțiunile autorizate; compania păstrează responsabilitatea pentru recuperare și pentru notificările cerute de cadrul aplicabil.
Contribuția serviciului se stabilește în cadrul programului de securitate al organizației. Conformitatea include și obligații de guvernanță, proceduri și raportare, în funcție de aplicabilitate.
RĂSPUNS LA INCIDENTE
Cine face ce, înainte și după alertă.
Echipa SOC investighează evenimentele din sistemele incluse și contactează persoanele desemnate. Acțiunile de limitare a impactului depind de integrări și de autorizarea stabilită înainte de activare.
| Activitate | Echipa SOC | Echipa IT / furnizorul clientului |
|---|---|---|
| Detectare și analiză | Monitorizare 24/7/365, corelare, investigarea și validarea evenimentelor. | Inventarul activelor, configurarea colectării și accesul necesar. |
| Alertare și coordonare | Escaladare către contactele agreate și recomandări pentru limitarea impactului. | Persoane de contact disponibile și decizii privind mediul afectat. |
| Limitarea impactului | Poate include izolarea unui dispozitiv compatibil sau alte acțiuni autorizate, în condițiile serviciului. | Autorizarea acțiunilor și aplicarea măsurilor care necesită intervenție în infrastructură. |
| Remediere și recuperare | Informații din investigație și coordonare pe incident. | Remedierea cauzei, restaurarea datelor și reluarea funcționării. |
Stabilim lista de contacte, integrările, nivelurile de severitate și regulile de intervenție în oferta și documentația serviciului. SOC completează echipa IT existentă.
ÎNTREBĂRI FRECVENTEDetaliile care
Detaliile care
contează în alegere.
Ce înseamnă SOC as a service?
Un centru de operațiuni de securitate, SOC, oferit ca serviciu lunar. Analiștii, platforma SIEM și monitorizarea 24/7/365 sunt ale furnizorului, nu ale tale. I se mai spune SOC externalizat sau SOC ca serviciu. Pentru o companie din România cu zeci sau sute de angajați, costă mult mai puțin decât o echipă proprie în trei ture.
Cât costă un SOC as a service?
De la 10 € pe dispozitiv protejat pe lună, unde dispozitiv înseamnă stație, server, echipament de rețea sau cont Microsoft 365 ori Azure. Tariful depinde de mărimea parcului și de integrările active. Prețurile sunt exprimate în euro și nu includ TVA. Oferta vine după o discuție scurtă, în care stabilim ce intră în monitorizare și cine primește alertele.
SOC-ul acoperă cerințele NIS2?
NIS2 cere să detectezi incidentele, să le notifici DNSC în termenele legale și să păstrezi jurnalele de securitate. SOC-ul acoperă detectarea, analiza și documentarea incidentului și îți dă informațiile pentru notificare. Notificarea rămâne obligația companiei, iar conformarea completă cere și celelalte măsuri din planul NIS2.
Ce fac agentul local, AI și echipa SOC?
Agentul local colectează date și poate executa acțiunile autorizate transmise de platformă. Datele sunt corelate în serviciul de monitorizare, cu analiză și triere asistate de AI. Analiștii investighează și validează amenințările, iar răspunsul se desfășoară în limitele tehnice și ale autorizării convenite.
Serviciul funcționează și în weekend sau de sărbători?
Da. Monitorizarea și analiza evenimentelor din sistemele incluse continuă 24/7/365. La activare stabilim și contactele de escaladare din afara programului de lucru.
SOC înlocuiește echipa internă de IT?
Nu. SOC completează echipa IT prin monitorizarea și analiza evenimentelor de securitate 24/7/365. Echipa internă sau furnizorul IT desemnat continuă administrarea sistemelor, remedierea și recuperarea necesare.
SOC intervine la un incident sau trimite doar o alertă?
SOC investighează evenimentele, alertează contactele desemnate și poate izola dispozitivele afectate, în limitele integrărilor și ale acțiunilor autorizate. Remedierea și recuperarea sistemelor sunt realizate de echipa IT desemnată.
Cine primește alertele, inclusiv în weekend?
Echipa IT a clientului, prin persoanele și canalele stabilite la activare. Definim și contactele pentru escaladare în afara programului, inclusiv noaptea, în weekend și de sărbători.
Dacă am SOC, mai trebuie să remediez vulnerabilitățile?
Da. Monitorizarea ajută la detectarea și investigarea activității suspecte, dar vulnerabilitățile identificate trebuie tratate prin măsurile de remediere convenite. SOC, testarea și remedierea îndeplinesc funcții complementare.
Pot apela la SOC dacă lucrez cu un furnizor extern de servicii IT?
Da. Furnizorul tău poate participa la configurare, poate primi alertele și poate executa remedierea. Stabilim de la început responsabilitățile și modul de colaborare.
ÎNAINTE DE A ALEGECe include un SOC externalizat și cine intervine la incident
Oferi servicii IT?
Programul de parteneri Poți include această soluție în oferta pentru clienții tăi.
URMĂTORUL PAS
Securitatea începe cu o conversație.
Spune-ne ce vrei să protejezi. Stabilim împreună punctul de plecare.
GHID PRACTIC
Ce faci după un pentest dacă nu poți remedia imediat toate vulnerabilitățile
Cum prioritizezi vulnerabilitățile după pentest, reduci expunerea până la remediere și completezi retestarea cu monitorizare SOC 24/7/365.
Citește articolul