Moveo SOC

Overvåket døgnet rundt.Stoppet før det blir alvorlig.

Et sikkerhetsoperasjonssenter (SOC) følger med på virksomhetens systemer hele døgnet, alle dager. Sertifiserte analytikere, kunstig intelligens og oppdatert trusselinnsikt sørger for at angrep oppdages og håndteres raskt, også når dere sover.

24/7-overvåking EDR og XDR SIEM Microsoft 365
Overvåking aktiv 24/7 Overvåkede enheter Alle Klienter, servere og skyen Alarmer vurdert Menneske og AI Trusselnivå Under kontroll Siste hendelser Mistenkelig pålogging fra utlandet Konto sperret, bruker varslet Håndtert Skadevare blokkert på klient Maskinen isolert fra nettverket Løst Uvanlig nedlasting av filer Vurdert av analytiker, normal aktivitet Lukket Månedsrapport klar Oversikt over hendelser og anbefalinger
Illustrasjon: hendelser oppdages, vurderes og håndteres fortløpende.
DøgnkontinuerligSertifiserte analytikere følger med hele døgnet, også i helger og ferier.
Menneske og maskinKunstig intelligens sorterer, og erfarne analytikere vurderer hver alarm.
Rask responsDen første timen er avgjørende. Vi handler før angrepet får fotfeste.
Oppdatert trusselinnsiktKunnskap om aktuelle trusler i Norden brukes til å oppdage angrep tidlig.

Oppdag tidlig. Handle raskt. Sov godt.

Hva vi overvåker

Fra brukernetil hele miljøet

De fleste angrep starter med én bruker eller én maskin. Derfor overvåker vi både enhetene, identitetene og miljøet som helhet.

EDR

Klienter og servere

Overvåking av PC-er og servere som oppdager og stopper skadevare, løsepengevirus og mistenkelig aktivitet.

ITDR

Identitet og pålogging

Avslører stjålne passord, kapring av kontoer og misbruk av tilganger, før angriperen kommer videre.

XDR

Hele miljøet samlet

Signaler fra klienter, e-post, nettverk og sky settes sammen, slik at angrep oppdages på tvers.

SIEM

Logger og hendelser

Logger fra systemene samles og analyseres, og gir sporbarhet når noe må undersøkes i ettertid.

Microsoft 365

Microsoft 365 og Defender

Bruker dere Microsofts sikkerhetsverktøy, overvåker vi dem og følger opp varslene for dere.

Respons

Hendelseshåndtering

Ved et angrep handler vi: isolerer maskiner, sperrer kontoer og hjelper dere tilbake i drift.

Slik fungerer det

Fra varseltil håndtert hendelse

Når noen forsøker å komme seg inn, teller hvert minutt. Slik går vi frem når noe skjer.

1

Oppdage

Teknologi overvåker systemene kontinuerlig og varsler om alt som skiller seg ut.

2

Analysere

Kunstig intelligens sorterer, og erfarne analytikere vurderer hver alarm manuelt.

3

Handle

Ved reell trussel stoppes angrepet: maskiner isoleres og kontoer sperres.

4

Rapportere

Dere får beskjed om hva som skjedde, hva som er gjort og hva som bør forbedres.

1 time Den første timen etter et innbrudd er avgjørende. Rask oppdagelse og handling er det som skiller en hendelse fra en krise.

Nivåer

Velg riktig nivåfor deres virksomhet

Alle nivåene gir overvåking hele døgnet. Forskjellen ligger i hvor mye av miljøet som overvåkes, og hvor raskt vi følger opp.

Basis

Brukere og maskiner

Et godt utgangspunkt for mindre virksomheter som vil beskytte brukere, klienter og servere.

  • Overvåking av klienter og servere
  • Beskyttelse av identiteter og pålogging
  • Alle alarmer vurdert av analytiker
  • Varsling og håndtering ved hendelser
EDRITDR

Standard

Hele virksomheten

Utvidet overvåking av hele miljøet, for virksomheter som vil oppdage også de mer avanserte truslene.

  • Alt i Basis
  • Overvåking på tvers av hele miljøet
  • Innsamling og analyse av logger
  • Sporbarhet ved granskning i ettertid
EDRXDRSIEM
Mest omfattende

Premium

Maksimal beskyttelse

Den mest omfattende overvåkingen og raskeste oppfølgingen, for virksomheter der nedetid og datatap ikke er et alternativ.

  • Alt i Standard
  • Kombinert overvåking av alt
  • Raskeste responstid
  • Tettere oppfølging og rapportering
EDRXDRITDRSIEM
Bruker dere Microsoft 365 og Defender?Da kan overvåkingen bygges på verktøyene dere allerede har, med rask og enkel oppstart.

Fordeler for dere

Trygghetuten egen sikkerhetsavdeling

Få virksomheter har mulighet til å følge med på sikkerheten hele døgnet selv. Med SOC får dere det likevel.

Tryggere drift

Angrep oppdages og stoppes tidlig, før de rekker å lamme driften eller lekke data.

Mindre belastning internt

Dere slipper å bygge egen sikkerhetsavdeling eller følge med på varsler hele døgnet.

Dokumentasjon for krav

Rapportene gir grunnlag når styret, kunder, revisor eller forsikringsselskapet spør.

Én kontakt hos oss

Moveo tar ansvar for leveransen, og samarbeider med en sertifisert norsk SOC-partner.

Kort oppsummert

Moveo SOC gir virksomheten overvåking og respons hele døgnet. Sertifiserte analytikere, kunstig intelligens og oppdatert trusselinnsikt oppdager angrep tidlig, og vi handler raskt for å stoppe dem. Velg nivået som passer dere, fra beskyttelse av brukere og maskiner til full overvåking av hele miljøet.

Bjarte Stokkan

Få tilbud på SOC

Bjarte Stokkan

Salgsleder, Moveo

Vil dere vite hva SOC vil koste, eller hvilket nivå som passer dere? Bjarte hjelper dere å finne riktig løsning og gir dere et konkret tilbud.