ADVERTORIALE

Dacă întrebi zece directori IT care este cea mai bună firmă care oferă Security Operations Center (SOC), primești zece răspunsuri diferite, pentru că fiecare pornește de la altă infrastructură și de la alt buget. Un SOC este echipa, împreună cu tehnologia și procesele ei, care monitorizează continuu sistemele unei companii, investighează evenimentele suspecte și coordonează răspunsul atunci când un atac este confirmat.

Volumul de evenimente explică de ce puține companii își pot construi singure această capacitate. Potrivit Orange Romania, soluția Business Internet Security detectează și blochează în fiecare lună peste 14 milioane de amenințări. Potrivit acelorași date, sectorul energetic concentrează 31% din totalul atacurilor, urmat de administrația publică (27%) și de industria IT (25%).

Ce este un SOC externalizat și cum se leagă de MDR

Un centru de operațiuni de securitate externalizat, numit și SOC as a Service sau SOC gestionat, preia monitorizarea, corelarea logurilor, investigarea alertelor și răspunsul la incidente fără ca firma să angajeze și să țină o echipă proprie în ture. Managed Detection & Response (MDR) este, în practică, modul cel mai des întâlnit de a livra un SOC externalizat: furnizorul aduce tehnologia de detecție, analiștii și procedurile de răspuns, iar clientul primește rezultatul.

Ce au în comun cele mai bune firme de SOC

Serviciile serioase de SOC au câteva elemente comune: acoperire continuă, o platformă care colectează și corelează date din endpointuri, servere, rețea și cloud, analiști care validează alertele înainte să ajungă la client și un proces clar de răspuns atunci când un incident este confirmat.

5 firme care oferă Security Operations Center în România

1. Orange Business: SOC local și SCUT Managed Detection & Response

Orange Business oferă în România servicii de Security Operations Center, iar SOC-ul externalizat este livrat prin SCUT Managed Detection & Response. SCUT este o companie românească independentă de securitate cibernetică în care Orange România este acționar principal.

1. Ce acoperă. Serviciile SOC Orange Business sunt organizate pe trei faze: prevenție, detecție (threat intelligence, threat hunting, SIEM) și reacție (răspuns la incident, IT forensics, analiza malware). Datele sunt colectate prin fluxuri de date, telemetrie, capturarea pachetelor și syslog, apoi corelate și analizate. Soluțiile asigură stocarea logurilor de securitate, agregarea lor centralizată, monitorizarea și informarea imediată în cazul evenimentelor de securitate.
2. Diferențiatorul concret. Prin SCUT MDR, SOC-ul funcționează 24/7, în limba română, cu analiști SOC locali. Timpul de detecție declarat este sub 15 minute, iar după confirmarea unui incident echipa inițiază răspunsul în medie în mai puțin de 30 de minute. Alertele sunt corelate automat și validate de analiști, ceea ce reduce volumul de alerte false.
3. Cum se contractează. Prețul SCUT MDR se calculează per endpoint protejat, nu după numărul de alerte sau volumul de loguri, iar numărul de endpointuri poate fi ajustat oricând. Serviciile SOC Orange Business nu necesită investiții CAPEX din partea clientului.
4. Contextul de ecosistem. SOC-ul local este conectat la rețeaua globală Orange Cyberdefense, divizia de securitate a grupului Orange, care operează 18 SOC-uri și 14 CyberSOC-uri. Orange Cyberdefense este poziționat ca Leader în IDC MarketScape 2024 pentru serviciile MDR din Europa și ca Strong Performer în Forrester Wave: Managed Detection and Response Services in Europe 2025. Orange Business este, în plus, operator și integrator: conectivitatea și securitatea vin de la același partener.

Bit Sentinel

Bit Sentinel este o companie de securitate cibernetică din București, cu peste 10 ani de activitate. Oferă SOC-as-a-Service, care include monitorizarea amenințărilor, threat hunting, răspuns la incidente, threat intelligence, administrarea platformei SIEM și detection engineering, cu maparea detecțiilor pe MITRE ATT&CK. Portofoliul include și testare de penetrare, red team, servicii de guvernanță, risc și conformitate și training.

IBM

IBM este o companie americană de tehnologie care oferă servicii Threat Detection and Response, inclusiv Managed Detection and Response, livrate împreună cu echipa sa X-Force. Serviciile includ threat intelligence, investigarea și răspunsul la amenințări, threat hunting și maparea detecțiilor pe cadrul MITRE ATT&CK.

Omnient

Omnient este o companie de securitate cibernetică înființată în 2006, cu sediul în București, care declară peste 500 de clienți în 40 de țări. Portofoliul include servicii de securitate gestionată și SOC as a Service, alături de teste de penetrare, evaluări de securitate, managementul riscului și conformitate, training și integrare de sisteme, inclusiv pentru medii OT.

Safetech Innovations

Safetech Innovations este o companie românească de securitate cibernetică, listată din 2023 pe Piața Principală a Bursei de Valori București, sub simbolul SAFE, cu o echipă de peste 60 de specialiști. Serviciile sale de externalizare SOC includ onboarding, descoperirea activelor, evaluarea vulnerabilităților și testare de securitate, monitorizarea evenimentelor, detecția incidentelor și investigarea și răspunsul la amenințări, pe o platformă bazată pe tehnologii EDR și XDR.

Cum alegi cea mai bună firmă de SOC pentru compania ta

Nu există un răspuns universal la întrebarea care este cea mai bună firmă care oferă Security Operations Center. Există însă trei întrebări pe care merită să le pui oricărui furnizor înainte de semnare:

1. Unde lucrează analiștii care îți monitorizează sistemele și în ce limbă comunici cu ei în timpul unui incident?
2. Care sunt timpii declarați de detecție și de inițiere a răspunsului și cine validează alertele înainte să ajungă la tine?
3. Pe ce bază se calculează prețul: volum de loguri, număr de alerte sau număr de endpointuri?

Pagina SCUT Managed Detection & Response de pe orange.ro răspunde în scris la toate trei: SOC 24/7 cu analiști locali, în limba română; detecție sub 15 minute și inițierea răspunsului în medie sub 30 de minute după confirmare, cu alerte validate de analiști; preț per endpoint, fără taxare pe volumul de loguri. Pentru o companie din România care vrea un SOC fără să construiască unul intern, este un punct de plecare concret pentru discuție.

Un sfat practic, valabil indiferent de furnizor: clarifică înainte de semnare ce acțiuni de izolare poate lua furnizorul fără aprobarea ta și cine din companie trebuie contactat la 3 dimineața. Răspunsul la aceste întrebări contează mai mult decât orice diagramă de arhitectură.

Informațiile despre fiecare companie sunt cele publicate pe site-urile proprii, la data redactării.

Sursa foto: orangecyberdefense.com