Finans ve sigorta
Tenant'lar, iş uygulamaları, yönetim bastion sunucuları, BİT hizmet sağlayıcıları: DORA ve CSSF'nin beklediği izleme.
Ayrıntıları görün →
BAĞLI KAYNAKLAR
- Microsoft 365
- Google Workspace
- Windows ve Linux sunucular
- Güvenlik duvarı ve ağ
- EDR (ESET, Microsoft Defender vb.)
- İş uygulamaları
- Veritabanları
- IoT cihazları ve binalar
- Endüstriyel ekipman
- LuxGap DevOps
KAPSANAN DÜZENLEYİCİ ÇERÇEVELER
- NIS2
- DORA
- GDPR
- ISO 27001
- CSSF genelgeleri
- ILR
- CNPD
MEVCUT DURUM
Saldırılar mesai saatlerini beklemez. Yükümlülükleriniz de.
Bir KOBİ'nin, belediyenin, hastanenin ya da fidüsyer şirketin gece nöbet tutan bir güvenlik ekibi yoktur. Oysa kimlik bilgileri siber suç pazarlarında el değiştirir, bulut tenant'larının yapılandırması kimse fark etmeden değişir, iş istasyonları kimsenin okumadığı alarmlar üretir ve binadaki IoT cihazlarını kimse izlemez.
Öte yandan NIS2, DORA ve GDPR, olayların kısa süreler içinde tespit edilmesini, değerlendirilmesini ve bildirilmesini zorunlu kılar: NIS2 için 24 saat içinde erken uyarı, DORA için sınıflandırmanın ardından 4 saat içinde ilk bildirim, GDPR için 72 saat içinde CNPD'ye bildirim. İzleme olmadan bu sürelere uymak mümkün değildir.
LuxGap SOC kapsamınızın tamamını izleme altına alır, ilk saat içinde tespit eder, ekiplerinizle birlikte olayı çevreler, yetkili makamlara süresi içinde bildirimde bulunur ve her şeyi, sizin, denetçinizin ve CISO'nuzun dilediği an erişebildiği bir konsolda belgeler.
24 saatyetkili makama NIS2 erken uyarısı
4 saatmajör olay sınıflandırmasının ardından DORA ilk bildirimi
72 saatGDPR kapsamında CNPD'ye bildirim
TAAHHÜTLERİMİZ
Pek az SOC'un verdiği dört taahhüt
%100 garantili kapsam
Bütçe gerekçesiyle hiçbir varlığı izleme kapsamından çıkarmayız. Unutulmuş bir sunucu, yazıcı, sensör ya da PLC: kapsamınızdaysa izlenir. Kapsamın %80'ini izleyen bir SOC, kapıların %20'sini açık bırakır.
Asgari yetki
Tenant'larınızda asla Genel Yönetici veya Genel Okuyucu rolü istemeyiz: bu roller e-postalarınızın ve sohbetlerinizin okunmasına kapı açardı. Bağlantıdan önce verilecek izinlerin tam listesini alırsınız; bundan fazlası istenmez.
Karmaşık altyapılar
Başlıca gücümüz, izlemeyi sizin gerçekliğinize uyarlamaktır: birden fazla lokasyon, endüstriyel ağlar, IoT cihazları, binalar, şirket içinde geliştirilmiş uygulamalar. Standart SOC'ların reddettiklerini, tesislerinizdeki sensörlere ve ekipmanlara kadar bağlıyor, konsoldan kontrol işlevleri sunuyoruz.
Yalnızca bir araç değil, bir ekip
SOC; Lüksemburg'da görev yapan analistler, süreçler, eskalasyon prosedürleri ve bildirimler için hukukçulardan oluşur. İşlettiğimiz egemen SIEM/XDR bunun yalnızca aracıdır.
VERİ EGEMENLİĞİ
Loglarınız Lüksemburg'da kalır. E-postalarınız size ait kalır.
Loglar, alarmlar ve kanıtlar, kendi ekibimizin işlettiği egemen bir SIEM/XDR tarafından LuxGap grubunun Lüksemburg'daki altyapısında işlenir ve saklanır; Avrupa Birliği dışında barındırılan hiçbir izleme hizmetine bağımlılık yoktur. Sözleşmeler Lüksemburg hukukuna tabidir. Hukukçularımız, siber güvenlik mühendislerimiz ve yazılımcılarımız aynı çatı altında çalışır.
- Veriler Lüksemburg'da
- Lüksemburg hukukuna tabi sözleşmeler
- Lüksemburg merkezli ekip
İstediklerimiz / asla istemediklerimiz
İSTEDİKLERİMİZ
- Güvenlik loglarını ve yapılandırma ayarlarını okumakla sınırlı roller
- EDR konsollarında salt okunur bir hesap
- Sunucularda bir ajan
- Ağ için bir toplama noktası
ASLA İSTEMEDİKLERİMİZ
- Genel Yönetici rolü
- Genel Okuyucu rolü
- E-postalarınızın veya sohbetlerinizin içeriğine erişim
- Uygulamalarınıza yazma erişimi
Herhangi bir erişim açmadan önce izinlerin tam listesini alırsınız ve bu listeyi DPO'nuza doğrulatabilirsiniz.
SEKTÖRLER
SOC'un kurumunuzda izledikleri, sektör sektör
Log, olay kaydı veya sinyal üreten her şey bağlanabilir. Aşağıda birkaç örnek var; Sektörler sayfası her sektörün kaynaklarını, tehditlerini ve yükümlülüklerini ayrıntılı olarak anlatır.
Sağlık
Hasta kayıtları, tıbbi görüntüleme, ağa bağlı tıbbi cihazlar, tesislere erişim: NIS2 ve GDPR kapsamında sağlık verilerinin korunması.
Ayrıntıları görün →Sanayi ve enerji
PLC'ler, endüstriyel ağlar, sensörler, bakım amaçlı uzaktan erişimler: üretimi aksatmadan izleme.
Ayrıntıları görün →Kamu sektörü ve belediyeler
Vatandaş portalları, e-posta sistemleri, binalar ve okullar: kamu idarelerinin NIS2 uyumu.
Ayrıntıları görün →Serbest meslek büroları
E-posta, iş yazılımları, kimlik bilgileri: meslek sırrının korunması.
Ayrıntıları görün →Yazılım üreticileri ve BT hizmet şirketleri
Barındırma, CI/CD hatları, müşteri erişimleri, kod: denetime tabi müşterilerinizin talep ettiği izleme, LuxGap DevOps ile.
Ayrıntıları görün →Kurgusal demo verileri
KONSOL
Dilediğiniz an açabileceğiniz, Fransızca ve İngilizce bir izleme konsolu
LuxGap SOC konsolu; izlenen varlıkları, değerlendirilmiş alarmları, yapılandırma sapmalarını, dark web'deki ifşaları, zafiyetleri, olayları ve BT görev panosunu gerçek zamanlı olarak gösterir. Zorunlu çok faktörlü kimlik doğrulama ve TLS 1.3 şifreleme ile korunur; Microsoft hesabınızla veya yerel müşteri erişimiyle açılır.
- Kapsama puanını ve açık alarmları gösteren gösterge paneli
- Her kaynağın durumuyla birlikte bağlı varlıklar
- Hizmet sağlayıcınızla paylaşılan BT görevleri
- Kanıtlarıyla birlikte olaylar ve yasal bildirimler
- Yönetim ve denetçiler için dışa aktarılabilir raporlar
- Denetçi, DPO veya harici CISO için özel erişim
SOC altyapıyı izler. Gerisini LuxGap grubu üstlenir.
LuxGap DevOps
Uygulamalarınızın kodunun sürekli izlenmesi: vibe coding kontrolü, kod güvenliği, uygulama sızma testi, otomatik testler, uyum kanıtları. Kritik bulgular SOC'a aktarılır. Kod satırı başına aylık 0,01 €'dan (KDV hariç) başlayan fiyatlarla.
devops.luxgap.com →Barındırma, yedekleme, gizli anahtarlar, uyum
Lüksemburg'da egemen barındırma, günlük yedekleme, gizli anahtar kasası, sitenizin yasal uyumu, ultra yüksek erişilebilirlik için çoklu lokasyona dağıtım.
devops.luxgap.com/groupe/ →DAHA FAZLASI
Sayfa sayfa ayrıntılar
Tüm özellikler
Log toplama ve korelasyon, bulut denetimi, dark web, EDR, zafiyetler, IoT ve endüstriyel sistemler, olay müdahalesi, BT görevleri, konsol.
Dokuz özelliği görün →Tespit ve müdahale
İlk alarmdan kapanışa altı aşama ve NIS2, DORA, GDPR yasal süre saati.
Süreleri görün →Fiyatlar
Fiyatı belirleyen unsurlar, her aboneliğe dahil olanlar ve 24 saat içinde kesin teklif.
Fiyat nasıl belirlenir →SSS
On iki yanıt: tenant'larınızdaki yetkiler, mevcut EDR'ler, olaylar, loglar, abonelik.
Yanıtları okuyun →Kapsamınızı siz tanımlarsınız, LuxGap 24 saat içinde kesin teklif ve sözleşmeyle size yanıt verir. Şu anda bir güvenlik olayı mı yaşıyorsunuz? +352 621 583 116 numarasını arayın.
Bağlantı talep edin