Light SOC
Light SOC parantaa kyberturvallisuuden näkyvyyttä ja reagointia kaikenkokoisissa yrityksissä.
Palvelu on suomenkielinen ja kotimainen tietoturvaratkaisu, joka tarjoaa kustannustehokkaan yhdistelmän keskitettyä lokienhallintaa, SIEM-analytiikkaa sekä asiantuntijoiden tekemää hälytysten tulkintaa ja priorisointia.
Saat selkeän tilannekuvan ja käytännön toimenpidesuositukset ilman raskaita projekteja tai investointeja.
Varaa 30 min kartoitus
Käydään läpi, mitkä lokilähteet kannattaa ottaa mukaan ensimmäisessä vaiheessa, millaisia hälytyksiä Light SOC voi tuottaa ja millainen valvontamalli sopii teidän ympäristöönne.
Light SOC – tehokasta kyberturvallisuutta ilman monimutkaisuutta
SIEM kokoaa kriittiset lokit yhteen. Light SOC -palvelu tunnistaa analytiikan avulla olennaiset poikkeamat ja hälytämme sovitusti.
Light SOC on yhdistelmä:
- keskitettyä lokienhallintaa (sovitut lokilähteet yhteen paikkaan),
- SIEM-analytiikkaa (automaattinen analysointi ja korrelaatio),
- asiantuntijoiden tekemää hälytysten tulkintaa ja priorisointia, jotta saat ymmärrettävät havainnot ja käytännön toimenpide-ehdotukset.
Light SOC (eli LSOC) on suunniteltu erityisesti pk- ja keskisuuriin ympäristöihin ja organisaatioille, jotka haluavat aloittaa valvonnan kriittisimmistä lokilähteistä ja laajentaa myöhemmin tarpeen mukaan.
Light SOC tuo yritykselle:
- Keskitetyn näkymän sovittuihin lokilähteisiin ja hälytyksiin 24/7..
- SIEM-analytiikan poikkeamien tunnistamiseen ja tapahtumien yhdistämiseen.
- Asiantuntijoiden valvomaa tietoturvaa ja tukea.
- Asiantuntijan tulkitsemat ja priorisoimat hälytykset.
- Selkeät toimenpidesuositukset IT:n ja johdon tueksi.
- Raportoinnin auditointeja, johtamista ja jatkuvaa kehittämistä varten.
- Lokitietojen säilytyksen Suomessa.
- Suomenkielisen tuen ja asiantuntijat.
- Kevyen käyttöönoton, joka ei vaadi omaa osaamista.
Light SOC havaitsee poikkeamat ajoissa ja auttaa reagoimaan oikein
Analytiikka ja poikkeamien tunnistaminen
Light SOC analysoi kerättyä lokidataa jatkuvasti ja korreloi tapahtumia. Automaattinen analytiikka tunnistaa poikkeamia, yhdistää tapahtumia toisiinsa ja nostaa olennaiset ketjut esiin.
Lokitiedot kerätään sovituista lähteistä ja säilytetään tietoturvallisesti Suomessa.
Hälytysten luokittelu ja eskalointi
Kun analytiikka tuottaa hälytyksen, asiantuntijamme arvioivat sen merkityksen, luokittelevat löydöksen ja eskaloivat asiakkaalle sovitun toimintamallin mukaisesti.
Asiakkaalle toimitetaan oleelliset havainnot sekä selkeät, käytännönläheiset toimenpidesuositukset.
Jatkuva valvonta ja hälytykset sovitulla mallilla
Lokienkeruu ja automaattinen analytiikka toimivat jatkuvasti ja hälytykset toimitetaan sovitun toimintamallin mukaisesti.
Kriittinen tieto poikkeamasta saadaan asiakkaalle nopeasti ja yhdenmukaisesti ja jatkotoimien osalta voidaan toimia sovitulla mallilla.
Näkymä omaan ympäristöön
Asiakas saa käyttöön näkymän omaan ympäristöön. Näkymä tarjoaa esimerkiksi hälytysten ja havaintojen tilaa ja tapahtumahakua sekä valmiita raporttipohjia.
Näet ajalliset tapahtumaketjut ja pystyt tekemään tarkentavia hakuja. Voit muodostaa tilannekuvaa ja tuottaa raportteja.
Data pysyy Suomessa
Kotimainen palvelu on turvallinen vaihtoehto, helpottaa hallintaa sekä tuo läpinäkyvyyttä. Tämä auttaa sekä arjen selvitystyössä että auditointitilanteissa.
Lokitiedot säilytetään Suomessa sijaitsevissa konesaleissa.
Raportointi
Jatkuva raportointi kokoaa tilannekuvan, havainnot ja mahdolliset kehitystoimet. Raportointia voidaan hyödyntää arjen operatiivisessa seurannassa, johdon tilannekuvassa sekä auditoinneissa.
Palvelu tukee vaatimustenmukaisuuden osoittamista ja helpottaa auditointeihin sekä sertifiointeihin valmistautumista (kuten NIS2, GDPR, ISO 27001, KATAKRI ja DORA).
Näin Light SOC toimii käytännössä
Light SOC muuttaa hajallaan olevan lokidatan selkeäksi tilannekuvaksi, priorisoiduiksi hälytyksiksi ja käytännön toimenpidesuosituksiksi.
Light SOC muodostaa jatkuvan tilannekuvan näin:
- Keräämme sovitut lokilähteet yhteen näkymään.
- Tunnistamme poikkeamat automaattisen analytiikan avulla.
- Priorisoimme hälytykset ja luokittelemme ne.
- Toimitamme selkeän tiedon siitä, mitä tapahtui, miksi se on poikkeavaa ja mitä kannattaa tehdä seuraavaksi.
- Raportoimme havainnot ja tilanteen kehityksen sovitulla tavalla.
Tyypillisiä tilanteita, joista Light SOC hälyttää
- poikkeavat kirjautumiset ja tilien väärinkäyttö
- oikeus- ja roolimuutokset
- haittaohjelmat ja epäilyttävä tiedostotoiminta
- poikkeavat tai haitalliset verkkoyhteydet
- Microsoft 365- ja Entra ID -ympäristön poikkeamat
Esimerkkitapaus:
Käyttäjätilillä havaitaan poikkeava kirjautuminen ulkomailta. Pian tämän jälkeen tilille luodaan sähköpostin edelleenlähetyssääntö.
Light SOC yhdistää tapahtumat, arvioi riskin ja toimittaa suosituksen jatkotoimista: tilin lukitus, salasanan vaihto, MFA:n tarkistus sekä sähköpostisääntöjen läpikäynti.
Light SOC tarjoaa olennaiset tietoturvapalvelut ilman ylimääräisiä kustannuksia tai monimutkaisuutta, tehden siitä tehokkaan ja yksinkertaisen vaihtoehdon.
Kenelle Light SOC -palvelu sopii?
Light SOC sopii kaikenkokoisille yrityksille, kun halutaan selkeä tilannekuva ja priorisoidut hälytykset:
- lokit ovat hajallaan ja poikkeamien selvitys on hidasta ja epävarmaa
- omaa valvontaa tai osaamista ei ole
- näkyvyys tapahtumiin ei riitä, jolloin poikkeamat jäävät helposti huomaamatta
- Microsoft 365 & Entra ID ovat kriittisiä, mutta tapahtumia ei seurata riittävällä tasolla
- hälytyksiä tulee paljon ja tarvitaan luokittelua, priorisointia ja selkeät toimenpide-ehdotukset
- auditoinnit tai vaatimukset edellyttävät lokien säilytystä, dokumentoitavaa tilannekuvaa ja raportointia
- halutaan varmistaa, että lokitieto ja valvontadata pysyvät Suomessa
Yleisimpiä valvottavia kokonaisuuksia:
Light SOC voidaan rakentaa organisaation tarpeiden mukaan. Esimerkkejä:
- Identiteetti ja pilvi: Microsoft Entra ID ja Microsoft 365 -palvelut.
- Windows ja AD: Windows-palvelimet, Domain Controller -lokit, työasemat tarpeen mukaan.
- Muut alustat: IBM i, Unix/Linux/AIX.
- Verkkolaitteet: palomuurit, kytkimet, reitittimet ja muut syslog-lähteet.
- Työasemat: työasemavalvonta suoraan tai erillisen EDR-ohjelmiston lokien kautta.
- Sovellustason lokit: esim. MS SQL, IIS, Apache, Oracle, MySQL.
- Lisäksi analytiikassa voidaan hyödyntää esimerkiksi UEBA-analytiikkaa ja Dark Web -seurantaa.
Microsoft 365
Microsoft 365 -valvonta
Microsoft 365 on monessa organisaatiossa kriittinen palvelukokonaisuus ja samalla yleinen hyökkäyspinta. Identiteetit, sähköposti ja tiedostopalvelut ovat sekä työn ytimessä että hyökkääjän kiinnostuksen kohteena.
Light SOC tuo Microsoft 365- ja Entra ID -tapahtumat samaan näkymään muun IT-ympäristön kanssa.
Microsoft 365 -valvonnassa Light SOC seuraa esimerkiksi:
- poikkeavia kirjautumisia
- epäilyttäviä sijainteja ja kirjautumismalleja
- oikeus- ja roolimuutoksia
- postilaatikon edelleenlähetyssääntöjä
- epätyypillistä tiedostojen jakamista
- Entra ID -muutoksia ja pääkäyttäjätoimintoja
Miksi Microsoft 365 -valvontaa tarvitaan erikseen?
Lue tarkemmin, miten Microsoft 365 -ympäristöä kannattaa valvoa käytännössä, miten olennaiset signaalit ja tapahtumat tunnistetaan ja nostetaan hälytyksiksi sekä miten niistä rakennetaan selkeä tilannekuva ja toimintamalli poikkeamiin reagoimiseksi omassa ympäristössä.
Lue lisää Microsoft 365 -valvonnasta
Aloita rajatusti pilottivaiheella
Aloita rajatulla Light SOC -pilotilla
Light SOC voidaan käynnistää nopeasti ja pienin kustannuksin. Kaikkea ei tarvitse päättää kerralla. Light SOC voidaan aloittaa rajatulla pilotilla, jossa valitaan muutama tärkeä lokilähde ja testataan, millaista näkyvyyttä, hälytyksiä ja raportointia palvelu tuottaa omassa IT-ympäristössä.
Pilottijakso voidaan toteuttaa esimerkiksi 2 kuukauden kokonaisuutena. Pilotti vie asiakkaan aikaa kokonaisuudessaan noin 5 tuntia. Lopuksi tehdään yhteenveto sekä jatkosuunnitelma.
Pilotin lopputuloksena saat:
- yhteenvedon valituista lokilähteistä ja havainnoista
- arvion siitä, mitä poikkeamia ympäristöstä voidaan tunnistaa
- suosituksen jatkuvan valvonnan laajuudesta
- ehdotuksen hälytys- ja eskalointimallista
- raportointimallin IT:n ja johdon käyttöön
Laitepohjainen lisensointi
Ennakoitavat kustannukset ja tietoturva palveluna
Light SOC on rakennettu selkeäksi ostaa ja budjetoida. Light SOC:n hinta perustuu valvottavien lokilähteiden määrään ja sovittuun laajuuteen. Kustannukset eivät vaihtele tapahtumapiikkien mukaan.
- Ennakoitava kuukausihinta, joka perustuu valvottaviin laitteisiin, lokilähteisiin ja sovittuun palvelulaajuuteen
- Ei lokimäärän vaihtelusta johtuvia yllätyksiä.
- Mahdollisuus aloittaa kriittisistä lokilähteistä ja laajentaa myöhemmin.
SOC-palvelun hinta
SOC-palvelun hintaan vaikuttavat yleensä ainakin valvottavien lokilähteiden määrä, ympäristön laajuus, analytiikka, asiantuntijatyö, raportointi, vasteprosessit ja käyttöönotto.
Aiheesta lisää: Light SOC vai full SOC – mitä eroa palvelumalleissa oikeasti on?
Tuki vaatimuksille ja auditoinneille
Light SOC tukee lokienhallinnan ja tapahtumien havainnoinnin näkökulmasta yleisiä viitekehyksiä ja vaatimuksia (esim. NIS2, GDPR, ISO 27001, DORA, KATAKRI). Käytännössä tämä tarkoittaa, että:
- lokit kerätään keskitetysti ja säilytys on hallittua
- tapahtumista saadaan dokumentoitava tilannekuva
- raportointi auttaa osoittamaan, mitä on havaittu ja miten poikkeamia on käsitelty.
Light SOC tukee esimerkiksi NIS2-direktiivin vaatimusten täyttämistä
Light SOC -palvelumme tukee yritystäsi NIS2-vaatimusten täyttämisessä esimerkiksi näin:
- Riskien hallinta ja reagointi: priorisoidut hälytykset ja sovittu toimintamalli auttavat reagoimaan poikkeamiin.
- Keskitetty tapahtumien valvonta: ajantasainen näkymä ympäristön tapahtumiin ja hallittu lokien keräys.
- Raportointi ja ilmoitusvelvollisuus: raportit ja dokumentoitava tilannekuva helpottavat vaatimustenmukaisuuden osoittamista ja ilmoitusten valmistelua.
Varaa 30 min kartoitus
Käydään läpi, millaisia hälytyksiä ja raportteja Light SOC tuottaa, ja miten ne tukevat tietoturvatapahtumien valvontaa. Saat samalla suosituksen sopivasta laajuudesta sekä selkeät seuraavat askeleet omassa ympäristössäsi.
Matias Louanto
Oikean kokoinen kumppani
Olemme oikean kokoinen kumppani. Toimintamme on sujuvaa ja ketterää. Teemme yhteistyötä isojen laitevalmistajien kanssa ja olemme valinneet kumppaneiksemme markkinoiden parhaita ja luotettavimpia toimijoita.
Olemme tavoitettavissa ympäri vuorokauden. Tavoitat aina ympäristösi tuntevan asiantuntijan.
