Келісілген ауқым
Жұмыс басталғанға дейін жүйелер, шектеулер, қолжетімділіктер және күтілетін нәтижелер белгіленеді.
Namys Technology Company - киберқауіпсіздік орталығы
ЦОК/ОЦИБ/SOC мониторингі, инциденттерді талдау және ұйымның қорғанысын жүйелі түрде жақсарту үшін мамандарды, рәсімдер мен технологияларды біріктіреміз.
Немен айналысамыз
Namys Technology Company - Қазақстан ұйымдарына арналған киберқауіпсіздік компаниясы. Негізгі бағыт - оперативті ақпараттық қауіпсіздік орталығы (ЦОК/ОЦИБ/SOC): келісілген көздерден оқиғаларды жинау, оларды талдаушылардың тексеруі және расталған инциденттерді маңыздылық бағасымен беру.
Мониторингтен басқа инциденттерге ден қоюмен, компьютерлік криминалистикамен, қорғалу деңгейін бағалаумен, енуге тестілеумен және осалдықтарды басқарумен айналысамыз. Деректерді сыртқа шығаруға шектеу болса, мониторинг контурын тапсырыс берушінің инфрақұрылымында орналастырамыз.
Жұмыс мемлекеттік органдармен, квазимемлекеттік сектор ұйымдарымен, аса маңызды объектілердің иелерімен және жеке бизнеспен жүргізіледі. Әр жағдайда мониторинг ауқымы мен ден қою тәртібі жұмыс басталғанға дейін бекітіледі.
Namys атауының мәні
«Намыс» - ар-ождан, қадір-қасиет және жақсы атақ ұғымдарын білдіреді. Біз үшін бұл табылған тәуекелдерді дәл сипаттау, расталған деректерді болжамдардан ажырату және техникалық қорытындылардың сапасына жауап беру қағидасы.
Жұмыс тапсырыс берушіге түсінікті нәтижеге құрылады: басым тәуекелдер тізімінен бастап тұрақты мониторинг пен келісілген ден қою тәртібіне дейін.
Жұмыс қағидалары
Тексерілетін қорытындылар
Тәуекелдер мен инциденттер техникалық деректермен және инфрақұрылым контекстімен байланыстырылады.
Іске жарамды келесі қадам
Нәтиже жауапты топтар әрекеттерді жоспарлап, орындай алатындай етіп беріледі.
Команда
Жұмысты мониторинг, инциденттерге ден қою және қорғалу деңгейін талдау бойынша мамандар командасы атқарады. Оқиғаларды автоматика ғана емес, тәжірибелі талдаушылар тексереді: тапсырыс беруші өңделмеген ескертулер ағынын емес, тексерілген қорытындыны алады.
Халықаралық стандарттар мен әдістемелерге сүйенеміз: ISO/IEC 27001 тәсілдері, PCI DSS талаптары және MITRE ATT&CK матрицасы.
Лицензия
Қазақстан Республикасы Ұлттық қауіпсіздік комитеті
- Лицензия нөмірі
- 164
- Берілген күні
Заңды және байланыс деректері
- ТОО «Namys Technology Company»
- Мекенжай: Қазақстан Республикасы, Астана қ., Есіл ауданы, Ұмай Ана көшесі, 14/2
- Телефон
- +7 707 443 2253
- info@ntcsoc.kz
Міндетті талқылайық
Инфрақұрылымды және ағымдағы міндетті сипаттаңыз - қолайлы келесі қадамды ұсынамыз.