Våre tjenester
Managed Security Operations Centre (SOC) tjenester
Hva vi gjør
NORMA Cyber tilbyr bemannet Security Operations Centre (SOC) som en tilleggstjeneste til våre medlemmer. SOCen overvåker medlemmers systemer 24/7. SOCen utfører analyser, responderer på avvik og varsler medlemmer når hendelser oppdages.
Vår SOC filosofi
Agnostisk tilnærming til teknologi og leverandører.
Vi kan integrere mot de fleste maritime og kommersielle systemer. Det vil normalt ikke være behov for hardware installasjoner. Ei heller vil det være begrenset til særlig typer brannmurer, anomalibasert antivirus eller svitsjer.
Nøytralitet:
Vi stiller oss nøytral til infrastruktur. SOCen vil tilby råd på månedlig basis for å forbedre sikkerheten til medlemmet.
Kompetanse:
Vi forstår det maritime landskapet og alle kompleksitetene i næringen.
Synergier:
Kunnskapen vi får fra å overvåke flere ulike maritime virksomheter gir oss en unik innsikt. Anonymisert innhold deles tilbake til medlemmer.
Teknisk oppsett
Oppsettet er fleksibelt og omfanget varierer fra IT og OT ombord til landinfrastruktur og skymiljø.
Vi benytter de aller nyeste SOC systemer og benytter KI for å redusere falske positive.
Vi automatiserer så mye som mulig for å øke hastigheten i respons og rapportering.
Manuell analyse og oppfølging av komplekse saker.
Vi kan tilby automatisk respons for IT/skytjenester ved bruk av vårt SOAR system
Det gjennomføres Threat hunting for å oppdage skjulte og avanserte trusler.
SOC for operasjonell teknologi (OT) ombord på fartøy
SOC teamet overvåker flere OT nettverk for flere medlemmer.
Løsningen tilbyr å:
Identifisere verdier og produsere detaljerte verdilister.
Identifisere sårbarheter og fortløpende evaluere risiko.
Oppdage avvik og trusler.
Respondere på avvik og utføre forensics av hendelser.