SIEM krävs för att öka spårbarheten och förhindra incidenter
Nätverksbaserad övervakning är inte längre tillräckligt för att säkerställa effektiv intrångsdetektering. Användandet av loggdata från olika källor är vitalt för att upptäcka avancerade hot och missbruk av system och applikationer. Detta kräver hantering av stora datavolymer, avancerad detektionslogik och kvalificerad logghantering.
Med Sentors SIEM-tjänst kan ni upptäcka och utreda säkerhetsincidenter, efterleva regulatoriska krav och få rapporter över aktiviteten i era komplexa IT-miljöer.
En kombination av ledande teknik och egenutvecklade lösningar
För att säkerställa en världsledande tjänst på området arbetar vi med de främsta verktygen på marknaden tillsammans med egenutvecklade lösningar för avancerad detektionsfömåga och rapportering.
Fördelar med att ha SIEM som tjänst
En SIEM-lösning kräver kontinuerligt arbete för att fungera tillfredställande och leverera nytta. SIEM ställer stora krav på IT-säkerhetskunskaper och erfarenhet. Sentor har därför utvecklat en tjänst där vi tar ansvar för allt, från kravställning till löpande drift och 24/7-bevakning av loggar och larm. Tjänsten utvecklas och skräddarsys utifrån varje kunds krav och behov.
Vill du veta mer? Lämna din e-postadress så hör vi av oss!
Hur implementeras tjänsten?
Varje SIEM-implementation följer en beprövad metodik som Sentor tagit fram. I korthet består implementation av följande fyra steg (även om det ibland sker justeringar efter kundens situation):
1. Planeringsfas
- Sätter omfattningen av projektet
- Identifierar use-cases
- Identifierar loggdata
- Ser över åtkomsträttigheter
2. Installationsfas
- Grundinstallation av hård-/mjukvara
- Säkerställer att systemet kan kommunicera med centrala nättjänster
- Sätter överenskommen konfiguration
3. Use-cases
- Implementation av beslutade use-cases (säkerställer datakvalitet, dashboards, rapporter m.m.)
4. Avslutningsfas
- Dokumentation över installationen
- Utbildning för systemadminstratörer
Klicka på knappen nedan för en mer detaljerad beskrivning av vår SIEM-implementation.
Mer om Sentors metodikHur lång tid tar det att komma igång?
Implementeringen av Sentors SIEM-tjänst – är långt ifrån komplex. Självklart varierar implementationstiden baserat på storleken på projekt samt vilka krav som ställs på er organisation. Men Sentor har lång erfarenhet av att driva SIEM-projekt, från kravställning, definition av use-cases till avgörande justeringar och adekvat rapportering.
