Vad tjänsten innebär
OJCO hjälper verksamheter att bedöma behovet av EDR, loggning, larmhantering och löpande säkerhetsövervakning samt hur dessa delar ska samverka.
Insatsen kan omfatta kravställning, införandestöd och uppföljning av externa övervakningstjänster. Form och omfattning anpassas efter riskbild och befintlig miljö.
Vilka verksamhetsproblem den löser
- Säkerhetshändelser upptäcks sent eller saknar tydliga mottagare.
- Larm, loggar och skydd följs inte upp i ett sammanhållet arbetssätt.
- Verksamheten behöver bättre kontroll över hur externa säkerhetstjänster levereras och följs upp.
Vem tjänsten passar för
- Organisationer som vill förbättra sin förmåga att upptäcka och hantera hot.
- IT-ansvariga som behöver struktur för EDR, loggning och säkerhetsövervakning.
- Verksamheter som vill kravställa eller följa upp en extern SOC- eller övervakningslösning.
Så kan ett uppdrag genomföras
Klargör nuläget
Vi sätter oss in i verksamheten, riskerna, kraven och den nuvarande förmågan.
Prioritera insatsen
Tillsammans väljer vi åtgärder, ansvar och en ordning som går att genomföra.
Genomför och följ upp
Arbetet drivs framåt med tydliga avstämningar, beslutsunderlag och uppföljning.
Resultat att arbeta vidare med
- Tydligare krav och ansvar för upptäckt och larmhantering.
- En prioriterad plan för EDR, loggning och övervakning.
- Bättre förutsättningar för snabb och strukturerad hantering av säkerhetshändelser.