Sicra SOC - Security Operation Center

Sicra SOC gir virksomheter kontinuerlig overvåkning, analyse og håndtering av sikkerhetshendelser. Tjenesten kombinerer en ledende Managed Detection and Response-plattform med Sicras sikkerhetskompetanse og lokale rådgivning.

Resultatet er bedre kontroll på trusselbildet, raskere respons og et tydelig grunnlag for sikkerhetsstyring.

Tjenesten er bygget som en fleksibel modell med tre nivåer, slik at dere kan velge riktig balanse mellom egen kapasitet og ekstern støtte.

Tre nivåer – tilpasset deres behov

Sicra SOC leveres i tre nivåer, avhengig av hvor mye støtte dere trenger og hvor mye dere ønsker å håndtere selv.

Basis: Gir dere en direkte MDR-leveranse.

Aktiv: Gir dere en norsk kontraktspart og tettere oppfølging.

Total: Gir dere en 24/7 sikkerhetsorganisasjon som tjeneste.

Kort fortalt kan nivåene oppsummeres slik:

Med Basis starter dere enkelt med sterk deteksjon. Med Aktiv får dere norsk kontekst og strukturert oppfølging. Med Total får dere en komplett, operativ sikkerhetspartner.

Hva tjenesten leverer

Uavhengig av nivå får dere et solid fundament for sikkerhetsovervåkning.

Tjenesten dekker kontinuerlig trusselovervåkning gjennom analyse av logger og hendelser fra sentrale systemer, slik at avvik og mistenkelig aktivitet kan avdekkes tidlig.

Den inkluderer også deteksjon og varsling, som gir tidlig identifisering av angrep og uønsket aktivitet, slik at hendelser kan håndteres før de utvikler seg.

Ved behov gjennomføres hendelseshåndtering med tiltak for å begrense skade og gjenopprette normal drift.

I tillegg får dere sikkerhetsinnsikt gjennom løpende vurdering av risiko, sårbarheter og forbedringstiltak.

Forskjellen mellom nivåene ligger i hvor mye Sicra tar ansvar for oppfølging, analyse og håndtering.

Tjenestenivåer

Nivåene beskriver hvor mye ansvar og oppfølging Sicra tar, og hvor mye dere håndterer selv.

Basis

Basis gir enkel tilgang til avansert deteksjon.

Tjenesten inkluderer direkte MDR-leveranse, logginnsamling og analyse, varsling via portal og telefon, samt mulighet for automatisert respons etter avtale. Dere får også sikkerhetsgjennomganger gjennom SPiDR.

Passer for virksomheter med egen sikkerhetskompetanse og kapasitet til å følge opp hendelser selv.

Aktiv

Aktiv gir MDR med norsk sikkerhetspartner.

Dere får norsk kontraktspart (MSP+), en dedikert Technical Account Manager og gjennomgang av ukentlige rapporter. Vi deltar i sikkerhetsmøter og oversetter tekniske funn til forretningsrisiko. Tjenesten inkluderer også SLA på bistand i arbeidstid.

Passer for virksomheter som ønsker bedre kontroll, forståelse og prioritering uten å bygge opp et stort internt miljø.

Total

Total gir dere en utvidet sikkerhetsorganisasjon.

Dere får full saksintegrasjon mellom kunde og Sicra. Sicra håndterer hendelser på vegne av dere, og tjenesten inkluderer 24/7 vakttelefon og beredskap, proaktiv analyse i virksomhetens kontekst, lokal koordinering ved alvorlige hendelser og støtte til gjenoppretting og myndighetskrav.

Passer for virksomheter med høy risiko, regulatoriske krav eller behov for kontinuerlig sikkerhetskapasitet.

Hva er inkludert

Alle nivåer bygger på samme MDR-plattform, og forskjellen ligger i graden av oppfølging.

Med Basis får dere deteksjon og varsling. Med Aktiv får dere økt forståelse og bedre grunnlag for prioritering. Med Total får dere håndtering av hendelser og operativ støtte.

Jo høyere nivå dere velger, desto mer ansvar flyttes fra deres interne team til Sicra.

Typiske hendelser vi håndterer

Sicra SOC overvåker og håndterer et bredt spekter av sikkerhetshendelser, inkludert ransomware, kompromitterte brukerkontoer, datatyveri og datalekkasjer, uautorisert tilgang og lateral bevegelse, samt mistenkelig trafikk og avvik i miljøet.

Alle hendelser vurderes i kontekst av deres virksomhet, ikke bare basert på teknisk alvorlighetsgrad.

Støtte for compliance og sikkerhetsstyring

Sicra SOC styrker arbeidet med etterlevelse av ISO/IEC 27001, NIS2 og DORA.

Gjennom tjenesten får dere nødvendig sporbarhet og logging, dokumentasjon til revisjon og en strukturert tilnærming til sikkerhetsoppfølging.

Forretningsverdi

Sicra SOC reduserer risiko gjennom raskere deteksjon og respons, noe som begrenser skadeomfanget ved hendelser. Samtidig får dere bedre beslutningsgrunnlag ved at sikkerhet vurderes i kontekst av forretning og drift.

Tjenesten bidrar til økt sikkerhetsmodenhet gjennom kontinuerlig forbedring av sikkerhetsarbeidet. Den gjør det også mulig å bruke ressurser mer effektivt ved å redusere behovet for å bygge en egen SOC, samtidig som dere beholder fleksibiliteten til å skalere etter behov uten store investeringer.

Når gir det mening å velge hva

Valg av nivå avhenger av egen kapasitet og behov for støtte. Har dere kapasitet til å følge opp alarmer selv, vil Basis være et naturlig utgangspunkt. Trenger dere hjelp til å forstå hendelser og prioritere tiltak, gir Aktiv bedre støtte og struktur. Mangler dere kapasitet til å håndtere hendelser operativt, gir Total dere en sikkerhetspartner som tar et større ansvar for oppfølging og håndtering.

Hvorfor Sicra SOC

Sicra SOC kombinerer global deteksjonskapasitet med lokal forståelse av virksomhet, risiko og regulatoriske krav.

Det betyr at dere ikke bare får varsler, men også prioritering, kontekst og konkrete anbefalinger som gjør det mulig å handle raskt og riktig.

Sammen gir dette et bedre grunnlag for å håndtere sikkerhetshendelser, redusere risiko og jobbe mer systematisk med sikkerhet over tid.