Hendelsesovervåking
Hendelsesovervåking handler om å få oversikt og innsikt i sikkerhetshendelser. Hendelsene vil kontinuerlig korreleres og analyseres. Din virksomhet vil motta daglige rapporter over siste døgnets sikkerhetshendelser, samt grundigere månedsrapporter. Overvåking og kontroll av sikkerhetshendelser er en sentral del av enhver virksomhets informasjonssikkerhetsarbeid.
Hendelsesovervåking omfatter:
- Oppsett og konfigurasjon av SIEM-løsning (Defender XDR, Sentinel etc)
- Kartlegging, implementering og tuning av loggkilder
- Kontinuerlig overvåking av sikkerhetshendelsene
- Rapportering
Hendelsesrespons
Hendelsesrespons handler om å bistå med å håndtere hendelsene, og er en tjeneste som kommer i tillegg til hendelsesovervåking. Med hendelsesrespons har din virksomhet tilgang til et dedikert beredskapsteam i Move cybersecurity. Teamet arbeider etter prosedyrer utformet etter beste praksis, er høyt sertifiserte innenfor blue team domenet, og har blant annet erfaring med håndtering av ransomwarehendelser.
Hendelsesrespons omfatter:
- Etablering av hendelseshåndteringsplan
- Etablering av Move Backup as a Service
- Etablering av analyse- og responsregler
- Onboarding av beredskapsteamet
- Rask respons i henhold til inngått avtale
