24×7 menedzselt biztonság

Éppen ez a lényeg. Ha az elemzők minden kivizsgálásnál ugyanazt az eszközkészletet használják, gyorsan és következetesen dolgoznak ahelyett, hogy tucatnyi gyártói konzol között váltanának. Az így kialakuló költségszerkezet teszi lehetővé, hogy középvállalati ügyfeleknek is nagyvállalati szintű menedzselt szolgáltatást kínáljanak. A kompromisszum az, hogy nem illesztünk tetszőleges külső eszközöket a menedzselt szolgáltatásba; úgy gondoljuk, a következetesség értékesebb a korlátlan rugalmasságnál.

Az Elite az észlelés és reagálás alapvető elemeit fedi le: végpont, hálózat, UEBA, deception, automatizált playbookok és központosított naplókezelés 7 napig. Az All-in-One ehhez biztonságiállapot-kezelést (ESPM/CSPM/SSPM), mobilfenyegetés-védelmet, web- és domainszűrést, M365/Google e-mail-biztonságot, valamint 30 napos naplómegőrzést ad. Az All-in-One csomagot akkor ajánlja, ha az ügyfél környezete erősen felhőalapú, vagy központi szerepet játszik benne az M365 levelezés. Mindkettő mögött ugyanaz a SOC-csapat áll, az All-in-One azonban szélesebb telemetriát biztosít.

A szintet az határozza meg, amit az ügyfél előzetesen engedélyez. Van, aki azt szeretné, hogy a kompromittált végpontot a rendszer hajnali háromkor telefonhívás nélkül automatikusan elkülönítse; más minden műveletet előzetesen jóváhagyna. A szintet a bevezetéskor rögzítjük, és később módosítható. Az irányítás az ügyfélnél marad, ez pedig rendszerint már az első beszélgetéskor feloldja az aggályt.

A menedzselt SOC végzi az észlelést és a szokásos reagálást. Az IR-készenléti szerződés akkor lép életbe, amikor egy már korlátozott incidens mélyebb forenzikus vizsgálatot, jogi eljárásban is használható kivizsgálást vagy olyan helyreállítási munkát igényel, amelyre az ügyeletes csapat kapacitása nem elegendő. Ez egy kis kiegészítő tétel, amely megelőzi a kellemetlen egyeztetést egy olyan incidens közben, amelyre az ügyfél nem tervezett költségvetést.

Önök végzik a helyszínen, a mi támogatásunkkal. A gyakorlati telepítést az a helyi MSSP-partner végzi, aki már ismeri az ügyfél környezetét és munkatársait. A Yellow Cube biztosítja a platformot, a mögötte álló SOC-ot és az első néhány bevezetéshez szükséges mérnöki támogatást, a helyszíni kapcsolat azonban tudatosan az Önöké.

A legtöbb alacsony bizonyosságú észlelést automatizált triázs és playbookok kezelik, még mielőtt ember látná. Ami eljut az ügyfélhez, azt előtte már kivizsgálta egy elemző. Ha az ügyfél a vártnál több zajt kap, az Önök, az ügyfél és köztünk zajló finomhangolási egyeztetés tárgya, nem pedig egy „ezzel együtt kell élni” helyzet.

Önökön keresztül, szándékosan. A menedzselt szolgáltatást az ügyfélhez legközelebb álló helyi MSSP-n keresztül nyújtjuk, mert ezen a szinten a kiberbiztonság alapja a bizalom, a bizalmasság és az, hogy szükség esetén valaki személyesen le tudjon ülni az ügyféllel. A helyi partner helyszíni értéket ad és birtokolja a kapcsolatot, mi pedig a háttérben működtetjük a SOC-ot. Ha egy ügyfél partner nélkül keres meg minket, a régiójának megfelelő partnerhez irányítjuk.

Ez egy javasolt végfelhasználói ár, amelyet referenciaként használhatnak az ajánlatban. A Yellow Cube nem számláz közvetlenül az Önök ügyfeleinek, nem érvényesíti Önökkel szemben a minimum 25 eszközös korlátot, és nem szabja meg, mennyit számláznak a telepítésért. Az oldalon szereplő ár hiteles viszonyítási pont az ügyfél beszerzési csapatának; az Önök és a Yellow Cube közötti kereskedelmi feltételek külön egyeztetés tárgyát képezik.