NKDL neprasa “SOC” kā vārdu. Tas prasa operacionālās kiberdrošības funkcijas: nepārtrauktu uzraudzību, incidentu identificēšanu, izmeklēšanu, reakciju, žurnālu uzglabāšanu, ziņošanu un vadības kontroli.
Ja šīs funkcijas nav ieviestas un pierādāmas, atbilstība paliek uz papīra — nevis reāli darbojas uzņēmuma ikdienā.
NKDL tekstā nav jāmeklē vārds “SOC”. Jāskatās, kādas funkcijas organizācijai ir pienākums nodrošināt.
MK noteikumu Nr. 397 46. punkts un NKDL 25. panta pirmā daļa apraksta tieši šo operacionālo slāni: nepārtrauktu uzraudzību, incidentu identificēšanu, izmeklēšanu, reakciju, žurnālu uzglabāšanu, ziņošanu un vadības kontroli. Kiberdrošības nozarē šo funkciju kopumu sauc par SOC.
Politikas un procedūras ir vajadzīgas. Taču tās pašas neatrod incidentus, neaptur uzbrukumus un nerada pierādījumus. Reāla atbilstība sākas tad, kad kiberdrošība darbojas ikdienā.
HORTUS Digital Cyber-SOC nodrošina šo operacionālo slāni kā pārvaldītu pakalpojumu Microsoft 365 vidēm.
Lielākajai daļai organizāciju drošības dati jau rodas. Trūkst slāņa, kas šos datus nepārtraukti skatās, izvērtē, sasaista ar risku un pārvērš rīcībā.
Microsoft 365, Entra ID, Defender, ierīces, e-pasts un mākoņpakalpojumi ģenerē signālus. Taču signāli paši neizmeklē incidentus, neaptur riskus, nesagatavo pierādījumus un nedod vadībai kontroli.
Microsoft 365 vidē jau rodas identitāšu, ierīču, e-pasta un mākoņpakalpojumu notikumi.
Bez šī slāņa signāli paliek trokšņa līmenī — daudz datu, maz vadāmas rīcības un vāja pierādāmība.
Regulētam subjektam nepietiek ar monitoringu. Vajadzīga pārvaldīta atbilstība — ikdienas drošības darbība, kas rada pierādījumus, vadības skaidrību un gatavību regulatora jautājumiem.
Ja organizācija ir NIS2/NKDL subjekts, pareizais jautājums nav “vai mums ir rīki?”. Pareizais jautājums ir: vai mums darbojas operacionālā kiberdrošība, kuru varam pierādīt vadībai, auditoram un regulatoram?
30 minūšu pārbaude palīdz ieraudzīt konkrētus drošības un operacionālās atbilstības trūkumus. Rezultātā Tu iegūsti vadībai saprotamu kopsavilkumu: ko atradām, kāds ir risks un ko tas nozīmē NKDL kontekstā.
HORTUS Digital Cyber-SOC ir veidots organizācijām, kas strādā Microsoft 365 vidē un kam nepieciešama ne tikai drošības uzraudzība, bet arī pierādāma operacionālā atbilstība.
Mēs fokusējamies uz identitātēm, ierīcēm, e-pastu, mākoņpakalpojumiem un biznesa sistēmu signāliem — tur, kur modernā uzbrukuma ķēde visbiežāk sākas un kur vadībai nepieciešama skaidra kontrole.
Aizpildi formu, un vienosimies par M365 drošības stāvokļa pārbaudi. Mērķis nav pārdot vēl vienu rīku. Mērķis ir parādīt, vai operacionālā kiberdrošība Tavā organizācijā jau darbojas praksē.