מה השירות כולל
SOC 24/7
ניטור רציף של הענן, התחנות והזהויות, כשסינון ההתראות נעשה על ידי אנליסט ולא מועבר לתיבת המייל שלכם.
MDR וציד איומים
זיהוי ותגובה מנוהלים על תחנות ועל עומסי עבודה בענן, כולל ציד יזום אחר פעילות שאף חוק לא תפס.
Microsoft Sentinel ו-Defender
הטמעה, כיוונון והפעלה שוטפת של מערך האבטחה של מיקרוסופט, כולל Defender XDR, Entra ID ומדיניות Intune.
תגובה לאירועי סייבר
מסלול הסלמה מוגדר ומהנדס שלוקח בעלות על האירוע, במקום התראה שמודיעה שמשהו קרה.
ניהול תצורת אבטחה בענן
ניטור רציף של תצורה וחשיפות ב-Azure, ב-AWS וב-SaaS, כשהליקויים מתועדפים לפי סיכון אמיתי.
תמיכה בעמידה ברגולציה
ראיות, דוחות ומיפוי בקרות עבור ISO 27001, SOC 2 וסקרי אבטחה של לקוחות.
למה ארגונים בוחרים ב-YouCC
Microsoft Solutions Partner for Security
תג שמיקרוסופט מעניקה על בסיס ביצועים נמדדים, הסמכות והצלחות לקוחות, ולא על הצהרה עצמית של שותפות.
אבטחה שנבנתה לענן
מערך אבטחה שתוכנן לסביבות Microsoft 365, Azure ו-AWS, על ידי אותו צוות שמתפעל את הסביבות האלה.
ספק אחד לענן ולאבטחה
אותם מהנדסים מטפלים גם בתשתית וגם במערך האבטחה, כך ששום דבר לא נופל בין שני ספקים.
צוות מקומי, בשעות שלכם
משרדים בפתח תקווה, תמיכה בעברית, ומהנדסים באזור הזמן שלכם כשאירוע מתחיל בשתיים בלילה.
למי זה מתאים
שאלות נפוצות
מה זה MSSP ומה ההבדל בינו לבין SOC פנימי?
MSSP הוא ספק חיצוני שמפעיל עבורכם את הניטור והתגובה לאירועי אבטחה כשירות. SOC פנימי מחייב גיוס, הכשרה ושיבוץ של אנליסטים מסביב לשעון, ולארגון של פחות מכאלף עובדים זה בדרך כלל יקר יותר מהסיכון שהוא מסיר. MSSP נותן את אותה כיסוי בתשלום חודשי.
איך בוחרים ספק אבטחת מידע מנוהלת בישראל?
ארבע שאלות. האם הספק מפעיל SOC משלו מסביב לשעון או רק בשעות העבודה? מי בפועל מטפל באירוע, ולאיזה זמן תגובה הוא מתחייב? האם הוא מכיר לעומק את פלטפורמת הענן שלכם ולא רק באופן כללי? והאם יש לו תגי יצרן עדכניים שניתנים על בסיס ביצועים, כמו Microsoft Solutions Partner for Security.
לאיזה גודל ארגון שירות אבטחה מנוהל מתאים?
לרוב 100 עד 1,000 עובדים. מתחת לזה בדרך כלל מתאימה יותר חבילה מצומצמת של זיהוי מנוהל וניטור תצורת ענן. מעל זה ארגונים נוטים למודל משולב, עם מנהל אבטחה פנימי וספק חיצוני שמכסה לילות, סופי שבוע ועומסים.
מה כולל בפועל שירות SOC מנוהל 24/7?
ניטור רציף, סינון התראות על ידי אנליסט ולא העברה אוטומטית, ציד איומים, תגובה לאירועים עם מסלול הסלמה מוגדר, ודיווח תקופתי. מה ששווה לבדוק בכל הצעה הוא מי מבצע את הסינון, כי התראה שרק נוחתת בתיבה שלכם בשלוש לפנות בוקר היא לא שירות מנוהל.
כמה זמן לוקח להתחיל?
חיבור מקורות הלוג והפעלת ניטור ראשוני לוקחים בדרך כלל שבועיים עד ארבעה שבועות, תלוי בכמה מערכות מעורבות ובמצב התצורה הקיימת. הכיוונון ממשיך עוד כמה שבועות אחרי זה, ככל שמצמצמים התראות שווא מול הסביבה האמיתית שלכם.
האם YouCC עובדת עם Microsoft Sentinel ו-Defender?
כן. מערך האבטחה של מיקרוסופט הוא ליבת מה שאנחנו מטמיעים ומתפעלים, כולל Sentinel, Defender XDR, Entra ID ו-Intune. אנחנו מכסים גם סביבות AWS ו-Google Cloud, ויישומי SaaS לצידן.