Hyökkääjä ei odota maanantaiaamua
Kyberhyökkäykset tapahtuvat kellon ympäri ja etenevät nopeasti. Tekoäly tekee hyökkääjistä entistä nopeampia ja tehokkaampia.
Myös puolustuksen on toimittava 24/7 – ja tekoälyn avustamana.
MODERNI SOC
Moderni SOC ei vain valvo. Se toimii.
Alpit MDR 360° havaitsee hyökkäykset, tutkii mitä tapahtuu ja ryhtyy välittömästi toimiin uhan pysäyttämiseksi. Kokeneet tietoturva-ammattilaiset toimivat ympäri vuorokauden – myös silloin, kun oma IT-organisaatiosi nukkuu.
Havaitse. Tutki. Pysäytä. Eliminoi. 24/7.
IHMINEN + AI
Hyökkääjät käyttävät tekoälyä. Puolustajan pitää tehdä samoin.
Moderni SOC yhdistää maailmanlaajuisen uhkatiedon, tekoälypohjaisen analytiikan ja kokeneet tietoturva-ammattilaiset.
AI tuo nopeuden ja mittakaavan. Ihminen tuo kokemuksen ja harkinnan sekä tekee päätökset.
KOKO YMPÄRISTÖ
Yksi SOC. Koko ympäristö.
Valvonta ulottuu työasemiin ja palvelimiin, identiteetteihin, verkkoihin, sähköpostiin, pilvipalveluihin ja sovelluksiin. Palvelu voidaan integroida myös asiakkaan nykyisiin tietoturvaratkaisuihin.
REAGOINTI
Hälytyksestä toimintaan.
Hälytys on vasta alku. Kun todellinen uhka tunnistetaan, se tutkitaan, hyökkäyksen eteneminen pysäytetään ja tarvittavat vastatoimet käynnistetään.
Tavoitteemme ei ole herättää yöllä kertoaksemme hyökkäyksestä. Tavoitteemme on eliminoida se.
KOKEMUS
Vuosikymmenten kokemus. Moderni puolustus.
Moderni SOC yhdistää pitkän kokemuksen kyberhyökkäyksistä, maailmanlaajuisen uhkatiedon, tekoälyn sekä kokeneet SOC-analyytikot, threat hunterit ja Incident Response -ammattilaiset.
Tätä me tarkoitamme modernilla SOCilla.
Miksi Alpit MDR 360°?
- Turvaamme liiketoiminnan
Tietoturvan tehtävä ei ole tuottaa hälytyksiä vaan pitää liiketoiminta käynnissä. Havaitsemme ja eliminoimme uhkia 24/7 ennen kuin ne ehtivät aiheuttaa vahinkoa.
- Varmistamme kilpailukyvyn
Hyvä tietoturva mahdollistaa liiketoiminnan, digitalisaation ja uusien teknologioiden turvallisen hyödyntämisen. Tietoturvan pitää mahdollistaa, ei jarruttaa.
- Teemme tietoturvaa kustannustehokkaasti
Saat 24/7-kyvykkyyden, modernin teknologian, AI:n ja huippuosaajat palveluna ilman oman ympärivuorokautisen SOCin rakentamista.
- Ymmärrätte, mitä hankitte
Tietoturvan ei tarvitse olla musta laatikko. Kerromme ymmärrettävästi mitä suojaamme, mitä havaitsemme, mitä teemme uhkatilanteessa ja mitä palvelulla saavutetaan.
Kuka eliminoi hyökkääjät ensi yönä?
Hyökkääjä toimii 24/7. Niin pitää puolustuksenkin.
Usein kysytyt kysymykset
Miksi tarvitsemme 24/7-palvelua, jos oma IT hoitaa tietoturvaa?
Oma IT tuntee ympäristön ja liiketoiminnan, mutta ympärivuorokautisen tietoturvavalmiuden rakentaminen vaatii paljon erikoisosaamista ja resursseja. MDR täydentää omaa IT:tä tarjoamalla 24/7 kyvyn havaita, tutkia ja torjua hyökkäyksiä. Oma IT voi keskittyä ympäristön ja liiketoiminnan kehittämiseen.
Mitä tapahtuu, jos hyökkäys alkaa keskellä yötä?
Palvelu toimii myös silloin. Kun todellinen uhka tunnistetaan, tilanne tutkitaan ja tarvittavat vastatoimet käynnistetään hyökkäyksen etenemisen pysäyttämiseksi. Tavoitteena ei ole vain ilmoittaa asiakkaalle hyökkäyksestä, vaan päästä toimimaan mahdollisimman nopeasti.
Mitä MDR-palvelu maksaa?
Hinta muodostuu pääasiassa suojattavan ympäristön koosta ja palvelun laajuudesta. Perushinnoittelu on työasema- ja palvelinkohtainen, eli kokonaishinnoittelu syntyy suojattavien kohteiden lukumäärän mukaan. Esim. 100 käyttäjää ja 10 palvelinta maksaa noin 1300 € /kk, kun pohjalla on riittävä ohjelmistotaso.
Mitä eroa on EDR:llä, SOCilla ja MDR:llä?
EDR (End Point Detection and Response) on teknologia, joka suojaa päätelaitteita ja palvelimia, ja tuottaa havaintoja niiden tapahtumista. SOC (Security operation center) tarkoittaa keskitettyä tiimiä, jossa tietoturvatapahtumia seurataan ja tutkitaan. MDR on palvelu, jossa teknologia, uhkatieto ja tietoturva-asiantuntijat yhdistetään jatkuvaan havaitsemiseen, tutkimiseen ja reagointiin. Alpitin MDR360 on palvelu, jossa yhdistetään teknologia ja asiantuntijat, ei siis nojauduta vain teknologiaan.
Reagoitteko hyökkäykseen vai ilmoitatteko siitä meille?
Palvelussamme reagoidaan, ei vain välittää hälytyksiä. Käytettävissä olevien teknisten kontrollien ja ennalta sovittujen toimintavaltuuksien puitteissa uhkaa voidaan esimerkiksi eristää ja sen etenemistä pysäyttää. Tilanteet, joissa tarvitaan asiakkaan päätöstä tai toimenpiteitä, eskaloidaan sovitun toimintamallin mukaisesti.
Voiko MDR hyödyntää nykyisiä tietoturvaratkaisujamme?
Useimmiten kyllä, esim. Microsoft Business premium on sopiva ratkaisu palvelun käynnistämiseen. MDR-palvelua ei tarvitse automaattisesti rakentaa kokonaan uuden teknologiaympäristön varaan. Nykyiset ratkaisut ja niiden tuottama tieto arvioidaan osana palvelun suunnittelua. Tavoitteena on saada riittävä näkyvyys ympäristöön ilman tarpeettomia päällekkäisiä investointeja. Mitä paremmat työkalut ja näkyvyys, sitä parempi lopputulos.
Korvaako MDR oman IT-organisaatiomme?
Ei. MDR tuo oman IT:n rinnalle tietoturvaan erikoistuneen ympärivuorokautisen kyvykkyyden. Paras lopputulos syntyy, kun MDR tuntee tietoturvauhat ja reagoinnin ja asiakkaan IT tuntee ympäristön, liiketoiminnan ja sen erityispiirteet.
Mitä ympäristöstämme valvotaan?
Palvelun laajuuden mukaan näkyvyys voidaan ulottaa työasemiin ja palvelimiin, identiteetteihin, verkkoon, sähköpostiin, pilvipalveluihin, AI-käyttöön ja muihin keskeisiin järjestelmiin. Hyökkäys ei välttämättä pysy yhdessä järjestelmässä, joten eri lähteiden tapahtumien yhdistäminen on tärkeää.