Dịch vụ

Dịch vụ giám sát ATTT được cung cấp trên cơ sở hệ thống SIEM đã có của khách hàng, thực hiện quản trị hệ thống SIEM đã có, với toàn bộ log được lưu trữ trên hệ thống SIEM, không gửi ra bên ngoài.

X-SOC sẽ cung cấp nhân sự Tier 1,2,3 tùy theo nhu cầu của KH để quản trị hệ thống SIEM của KH. Phạm vi công việc có thể bao gồm: theo dõi và phối hợp với KH xử lý các cảnh báo, thực hiện tối ưu tập luật giám sát liên tục trong quá trình giảm sát.

External Threat Protection: Thực hiện thu thập, giám sát các dữ liệu từ Internet, Dark Web, Dark Forum, Social Network, … để đưa ra các cảnh báo về các mối đe dọa tới doanh nghiệp/tổ chức như sự cố lộ lọt dữ liệu, các chiến dịch tấn công có chủ đích, các hoạt động giả mạo website, …

Threat Intelligence Platform: dịch vụ chia sẻ dữ liệu tri thức, dữ liệu tình báo về ATTT theo yêu cầu của doanh nghiệp/tổ chức thông qua việc tích hợp theo các tiêu chuẩn như STIX/TAXII, API với các hệ thống ATTT của doanh nghiệp/tổ chức như SIEM, SOAR, …