• Karriere
  • Om oss
  • Folk
Norsk
Kontakt oss
  1. Kunnskap
  2. Innsikter
  3. Blogg
Blogg
28.02.2023
min tid å lese

Har du råd til 24/7 overvåkning og respons? Til å la være?

De fleste virksomheter har IT sikkerhet høyt på agendaen, men hva man realistisk kan få til begrenses ofte av tilgjengelig kompetanse, ressurser og ikke minst økonomi. Å kjøpe «Security Operations Center» eller SOC som en tjeneste gir god operasjonell og økonomisk mening.
<span id="hs_cos_wrapper_name" class="hs_cos_wrapper hs_cos_wrapper_meta_field hs_cos_wrapper_type_text" style="" data-hs-cos-general-type="meta_field" data-hs-cos-type="text" >Har du råd til 24/7 overvåkning og respons? Til å la være?</span>
Sicra_Portrait_Crop_1200x1500px_8596
Stig ValderhaugCEO
Leder med lidenskap for gode opplevelser for kunder og medarbeidere

En sikkerhetsutfordring for stor til å løse selv 

Sicra har i flere leveranser hjulpet virksomheter med å redusere sårbarheter og sikkerhetsutfordringer. Tilstand som kanskje var mangelfull rettes, men hva skjer etterpå? Både IT miljøet hos den aktuelle organisasjonen og trusselbildet er i en kontinuerlig utvikling. Skal man ha en grad av trygghet kreves kontinuerlig overvåkning.

For mange virksomheter ligger utfordringen i at å etablere sin egen organisasjon og infrastruktur for kontinuerlig monitorering blir krevende og kostbart. Det er vanskelig å se for seg at noe særlig mindre enn fem årsverk og en betydelig investering i verktøy kreves. Det rasjonelle svaret på dette er etter vårt syn å benytte en tjenesteleverandør som leverer dette som en tjeneste. Da kommer også kostnadsnivået ned på et mer håndterlig nivå. 

Modent tjenestemarked 

Gartner Group publiserte 14 februar en «Market guide for Managed Detection and Response Services». I denne beskriver de markedet for denne type tjenester som veletablert med god vekst. Det er med andre ord flere gode aktører som leverer denne type tjenester.

Vi har valgt å inngå et samarbeid med en av disse, Arctic Wolf etter en vurdering av hva som passer godt med sikkerhetsmekanismer vi allerede kjenner. Det er ingen «rip & replace» løsning. De har en størrelse og historikk som bidrar til troverdighet for leveransekapasitet og kvalitet. Vi har også gjort vår egen vurdering av løsningen. 

SOC med flinke folk på bakken 

En SOC kan identifisere en trussel og gjøre tiltak for å isolere den 24/7. Det viktige er å identifisere og avbryte trussel-aktøren før denne får gravd seg videre inn i systemet gjennom kjente teknikker. Samarbeidet mellom Arctic Wolf og Sicra gir god mening. Vi har erfarne og kompetente ressurser som raskt kan rykke ut å gjøre ytterligere tiltak som gir en mer langsiktig løsning på utfordringen.

Vi har også vårt eget 24/7 vakt team som er bemannet av erfarne konsulenter.  Denne type samarbeid gir en bedre utnyttelse av den begrensede kapasitet som finnes i markedet, og er en del av svaret på hvordan man kan få et bedre sikkerhetsnivå for mindre kostnad. 

Om Arctic Wolf 

Løsningen er basert på en «cloud native» plattform, og er et Security Operations Center (SOC) levert som en tjeneste. Formålet med tjenesten er å tilby en helhetlig 24/7 sikkerhetsovervåkning av en kundes miljø, slik at trussel-aktører blir identifisert og stoppet før de kan gjøre større skade. Tjenesten leveres i Norge gjennom et senter i Tyskland. Gjennom samarbeidet med Sicra har man sterke fagressurser som kan bidra til å utbedre forhold SOC’en identifiserer proaktivt, eller være et reaksjonsteam. Gjennom kontinuerlig overvåkning og dialog holdes kundens sikkerhetsnivå på et jevnt og godt nivå gjennom den kontinuerlige endring de fleste virksomheter må leve med. 

Arctic Wolf dekker hele IT infrastrukturen 24/7-365. De integrerer med de IT-sikkerhets løsningene og prosessene kunden allerede har, og tar utgangspunkt i disse for å forbedre IT sikkerheten.  Det er ingen skjulte eller ekstra kostnader ved siden av en måneds/års pris. Security Information and Event Management (SIEM), Log Ingestion og Security orchestration, automation and response (SOAR) følger med. 

Kunden får tildelt ett Concierge Security Team (CST). Dette er ett team med dedikerte mennesker, som er kundens utvidete sikkerhets team. Dette sikkerhetsteamet er alltid tilgjengelig, uten begrensinger. De jobber kontinuerlig med å forbedre sikkerheten hos kunden. 

Her deles noen brukererfaringer: Arctic Wolf Managed Detection and Response Reviews, Ratings & Features 2023 | Gartner Peer Insights

Arctic Wolf opererer med to kvalitative mål for tjenesten. Innen 5 minutter; Se om noe ureglementert foregår, og har øyne på saken for å avgjøre om det er en «true positive» 

Innen 30 minutter; Eventuelt angrep er stoppet, med en «root cause» analyse rapport, med oversikt over hva som er observert, hva som er gjort eventuelt hva som må gjøres av forbedringer innen it sikkerhet for å forhindre at tilsvarende skjer igjen. 

Bedre sikkerhet til en pris man kan leve med 

Ved å innføre SOC som en tjeneste oppnås en rekke fordeler. Man får tilgang til et fagmiljø det ville være krevende og sårbart å bygge selv, samt erfaringen fra en mye større operasjon. Kostnaden for tjenesten kan variere med størrelse, men vil typisk være 20 % eller mindre av hva man selv ville måtte betale for en inhouse tjeneste. 

Ta kontakt om du ønsker mer informasjon, eller et forslag til løsning for din virksomhet 

Les mer

SOC-as-a-Service: Dilemma
Blogg

SOC-as-a-Service: Dilemma

Lær mer om SOC-tjenesters skjulte kostnader.
85% av CEO-er: Cybersikkerhet nøkkelen til vekst i 2025, men hvor skal man starte?
Blogg

85% av CEO-er: Cybersikkerhet nøkkelen til vekst i 2025, men hvor skal man starte?

Fagblogg
Cybersikkerhet
85 % av CEO-er sier cybersikkerhet er kritisk for vekst. Les hvor du bør starte – og hvordan Sicra kan hjelpe.
Hvorfor moderne SOC er viktig for NSM, GDPR og ny digital sikkerhetslov
Blogg

Hvorfor moderne SOC er viktig for NSM, GDPR og ny digital sikkerhetslov

Fagblogg
Cybersikkerhet
Finn ut hvorfor et moderne SOC er avgjørende for NSM, GDPR og ny sikkerhetslov.
NTLM svakheter og responsmuligheter
Blogg

NTLM svakheter og responsmuligheter

Fagblogg
Cybersecurity
NTLM svakheter kan utnyttes eksternt og krever lite brukerinteraksjon.

Skreddersydd cybersikkerhet for virksomheter og institusjoner – så dere kan vokse, innovere og jobbe uten bekymringer.

Ta kontaktRing oss +47 648 08 488
Hold deg oppdatert
Motta siste nytt fra Sicra

Linker
BærekraftFAQPartnereSertifiseringerKarrierePresse
Kontakt

Tel: +47 648 08 488
E-post: firmapost@sicra.no

Rosenholmveien 25, 1414
Trollåsen. Norge

Følg oss på LinkedIn
Sertifiseringer
iso27001-white
ISO 27001
miljofyrtarnlogo-hvit-rgb
Miljøfyrtårn
Sicra © 2025
Personvern