Blogginlägg -

Så bygger du ett Security Operations Center som inte slukar dina resurser – White Paper

I takt med att cyberhoten ökar blir det allt mer avgörande att oavbrutet kunna övervaka aktiviteten i nätverk och IT-system. Samtidigt har få företag kapaciteten att bemanna sin säkerhetsfunktion dygnet runt under veckans alla dagar. Men i dag går det att till stor del rationalisera arbetet med automatiserade processer och snabba åtgärder vid hot, intrång och oönskat beteende. Det är alltså fullt möjligt att skapa ett Security Operations Center (SOC) – även med begränsade resurser.

Rätt använt kan ett SOC bli ett kostnadseffektivt kompetenscenter och en avgörande resurs för företag som vill minska riskerna och arbeta proaktivt med IT-säkerhet.

I “How to build a SOC with Limited Resources” går LogRhythms James Carder i ett white paper igenom stegen för att bygga ett SOC utan att för den skull anställa fler medarbetare eller öka budgeten. Han beskriver hur man gör så att medarbetare, effektiva processer och automation tillsammans kan bidra till att höja IT-säkerheten. Läsaren får också ta del av erfarenheter och taktik för en effektiv och framgångsrik implementering av ett SOC.

Ladda ner white paper»

Relaterade länkar

Ämnen

  • Datasäkerhet

Kategorier

  • automatisera
  • intrång
  • security information and event management
  • threat lifecycle management
  • security operations center
  • soc
  • logrhythm
  • it-säkerhet
  • datasäkerhet
  • cyberhot

Kontakter

Jonas Paulsrud

Presskontakt Presskontakt, Westmark Information Sverige +46 (0)708 13 34 72

Rob Pronk

Presskontakt Regionchef för norra Europa +31 (0)6 21890009

Relaterad media

  • Automatisering och avancerad dataanalys hjälper företag att identifiera misstänkta beteenden
  • Licens: All rights reserved
    Innehållet får bara användas av Mynewsdesk. Det är alltså inte tillåtet för någon annan att ladda ner, kopiera, sprida eller på annat sätt använda Innehållet (annat än för privat bruk i den mån det följer av lag).
  • Av: LogRhythm
Inte nedladdningsbar
Threat Lifecycle Management - en översikt
  • Threat Lifecycle Management - en översikt
  • Licens: All rights reserved
    Innehållet får bara användas av Mynewsdesk. Det är alltså inte tillåtet för någon annan att ladda ner, kopiera, sprida eller på annat sätt använda Innehållet (annat än för privat bruk i den mån det följer av lag).
  • Filformat: .pdf
Inte nedladdningsbar
Undvik dataintrång med effektiv Threat Lifecycle Management – White Paper
  • Undvik dataintrång med effektiv Threat Lifecycle Management – White Paper
  • Licens: All rights reserved
    Innehållet får bara användas av Mynewsdesk. Det är alltså inte tillåtet för någon annan att ladda ner, kopiera, sprida eller på annat sätt använda Innehållet (annat än för privat bruk i den mån det följer av lag).
  • Filformat: .pdf
Inte nedladdningsbar

Relaterat innehåll

LogRhythm rankas som ledande plattformsleverantör inom datasäkerhetsanalys

Datasäkerhetsföretaget LogRhythm fick högsta möjliga poäng i sexton olika utvärderingskategorier när det oberoende undersökningsföretaget Forrester Research rankade återförsäljare i branschen. I samma rapport (The Forrester Wave: Security Analytics Platforms, Q1 2017) utsågs också LogRhythm till ledande plattformsleverantör.

LogRhythms nya AI-plattform i molnet förbättrar cybersäkerheten

Datasäkerhetsföretaget LogRhythm lanserar CloudAI, en molnbaserad plattform som använder artificiell intelligens och automation för att snabbare upptäcka och svara på den ökande mängden skadliga cyberhot. Den självlärande plattformen frigör tid för säkerhetsansvariga som kan ägna sig åt verkliga hot när falsklarmen identifieras med maskininlärning.

SIEM-lösning gör det enklare med förebyggande datasäkerhet

Den senaste tidens omfattande cyberattacker aktualiserar frågan om hur man enklast kan förebygga intrång och spridning av skadlig kod. Förutom att upptäcka och neutralisera olika cyberhot blir det allt viktigare att också arbeta preventivt med datasäkerhet. En modern SIEM-lösning (Security Information and Event Management) kan göra stor skillnad.

SANS bekräftar LogRhythms kapacitet att hantera fler än 300 000 meddelanden per sekund

Säkerhetsorganisationen SANS Institute har testat LogRhythms plattform för Threat Lifecycle Management (TLM). Resultatet blev en bekräftelse av LogRythms kapacitet att med en hög grad av automatisering kunna hantera mycket stora mängder data. Vid testet använde SANS 130 000 loggkällor med sammanlagt 26 miljarder loggningar per dag.

Fem tips när du skärper säkerheten med ett Security Operations Center (SOC)

Allt fler verksamheter samlar sitt arbete med IT-säkerhet i ett så kallat Security Operations Center. Det gör att man på ett effektivt sätt kan övervaka aktiviteten i nätverk och IT-system dygnet runt. LogRhythms James Carder ger i en artikel tips om vad man bör tänka på vid införandet av ett SOC.

Förbättra cybersäkerheten – mät tiden mellan upptäckt och åtgärd av hot

I arbetet med att skydda företagets information är tiden från det att ett hot upptäcks till dess att rätt åtgärd sätts in avgörande. Därför bör man mäta och förstå nyckeltalen som visar tiden mellan upptäckt och åtgärd – time to detection (TTD) och time to respond (TTR). Det gör arbetet med IT-säkerhet betydligt mer effektivt.

Den definitiva guiden till säkerhetsövervakning och dataanalys – nu som gratis e-bok

I den nya boken ” The Definitive Guide to Security Intelligence and Analytics” av Karen Scarfone och Steve Piper kan vi lära oss hur organisationer kan dra nytta av att arbeta med moderna verktyg för säkerhetsövervakning och dataanalys. När cyberhoten blir fler och allvarligare kan boken ge dig kunskapen att möta utvecklingen med moderna, användarvänliga verktyg som inte kräver stora resurser.

Skydda enskilda arbetsstationer med integrerad säkerhetslösning

Partnerskapet mellan LogRhythm och Carbon Black innebär att två kraftfulla plattformar kan integreras till en sömlös lösning där LogRhythms kapacitet att analysera och automatisera säkerhetsarbetet kombineras med Carbon Blacks skydd för enskilda arbetsstationer.

Så skyddar du dig mot en spjutfiskeattack

Genom att kombinera ett Security Operations Center (SOC) med LogRhythms SmartResponse och AI-motor ökar du möjligheterna att kunna identifiera och motverka en spjutfiskeattack. Kombinationslösningen gör det möjligt att övervaka aktiviteten i nätverk och IT-system dygnet runt och samtidigt arbeta med en hög grad av automatiserade processer.

Intrånget hos Equifax visar att GDPR behövs

– Även om europeiska konsumenter inte gör direkta affärer med amerikanska bolag är det här en påminnelse om att deras personliga information ändå kan finnas i USA och drabbas av den här typen av intrång. Det är också en viktig anledning till att vi behöver EU:s GDPR, säger Ross Brewer, vice vd och ansvarig för EMEA på LogRhythm.

Ge din SIEM-lösning en röst

​Tänk om din SIEM-lösning (Security Information and Event Management) kunde prata med dig och aktivt varna för akuta hot. Det kan den – med hjälp av LogRhythms SmartResponse. Dina säkerhetsansvariga har kanske många loggar att hålla reda på och då är det mycket effektivt att snabbt kunna skilja ut skadligt beteenden och varningar med ljud.

Social manipulation – känn igen, hantera och förebygg

Social manipulation (social engineering) är ett av de vanligaste verktygen för de cyberkriminella. Det innebär att medarbetare på mer eller mindre försåtliga sätt luras att släppa in brottslingar i företagets nätverk. Hur lär man sig då att känna igen och hantera den här typen av angrepp och kan man förebygga dem?