PocketSOC - Security Alerts

PocketSOC นำศูนย์ปฏิบัติการด้านความปลอดภัยของคุณมาไว้ในกระเป๋า รับการแจ้งเตือนแบบเรียลไทม์จาก CrowdStrike, Microsoft Defender และ AWS GuardDuty และตอบสนองต่อภัยคุกคามโดยไม่ต้องเปิดแล็ปท็อป

สร้างขึ้นเพื่อทีมรักษาความปลอดภัยที่พร้อมรับสายตลอดเวลา

เมื่อตรวจพบภัยคุกคามร้ายแรงในเวลาตี 2 คุณต้องดำเนินการอย่างรวดเร็ว PocketSOC ส่งการแจ้งเตือนแบบพุชตรงไปยังโทรศัพท์ของคุณพร้อมรายละเอียดการแจ้งเตือน ระดับความรุนแรง และการเข้าถึงเพื่อดำเนินการด้วยการแตะเพียงครั้งเดียว รับทราบ ตรวจสอบ และควบคุมภัยคุกคามได้จากทุกที่

หลายผู้จำหน่าย ในแอปเดียว

เชื่อมต่อ CrowdStrike Falcon, Microsoft Defender for Endpoint, Microsoft Defender for Cloud และ AWS GuardDuty ทั้งหมดในมุมมองเดียว ไม่ต้องสลับไปมาระหว่างคอนโซลของผู้จำหน่ายอีกต่อไป PocketSOC ปรับการแจ้งเตือนให้เป็นมาตรฐานทั่วทั้งระบบของคุณ เพื่อให้ทีมของคุณได้รับภาพรวมที่เป็นหนึ่งเดียว

ตอบสนอง ไม่ใช่แค่การอ่าน

PocketSOC ไม่ใช่แดชบอร์ดแบบอ่านอย่างเดียว ดำเนินการอย่างจริงจัง:

- แยกและปล่อยโฮสต์ที่ถูกบุกรุก (CrowdStrike, Defender)

- อัปเดตสถานะการแจ้งเตือน มอบหมายให้ผู้วิเคราะห์ เพิ่มความคิดเห็น

- จัดเก็บและจัดการผลการค้นหาของ GuardDuty

- ดูรายละเอียดการตรวจจับทั้งหมดด้วยการนำทางแบบ deep-linked

การกำหนดเส้นทางการแจ้งเตือนอัจฉริยะ

ไม่จำเป็นต้องปลุกทั้งทีมด้วยการแจ้งเตือนทุกครั้ง PocketSOC รองรับ:

- ตารางเวรเพื่อไม่ให้รบกวนนักวิเคราะห์ที่อยู่นอกเวลางาน

- การกำหนดเส้นทางตามกลุ่มเพื่อกำหนดเป้าหมายทีมที่เหมาะสมสำหรับผู้จำหน่ายแต่ละราย

- การผสานรวม Webhook สำหรับไปป์ไลน์การส่งการแจ้งเตือนที่ยืดหยุ่น

ความปลอดภัยระดับองค์กร

- ข้อมูลประจำตัวของผู้จำหน่ายได้รับการเข้ารหัสทั้งขณะจัดเก็บ (AES-256-GCM) และขณะส่ง

การตรวจสอบสิทธิ์ผ่านรหัสผ่าน, MFA หรือ SSO ระดับองค์กร

- การควบคุมการเข้าถึงตามบทบาท (ผู้ดูแลระบบ, สมาชิก, ผู้ดู)

- การบันทึกการตรวจสอบอย่างครบถ้วนของทุกการกระทำ

- การป้องกัน Keychain ของ iOS สำหรับความลับบนอุปกรณ์

พอร์ทัลการจัดการทีม

จัดการทีมรักษาความปลอดภัยทั้งหมดของคุณจาก portal.pocketsoc.com:

- เชิญสมาชิกทีมและกำหนดบทบาท

- สร้างกลุ่มด้วยการกำหนดค่าเฉพาะผู้จำหน่าย

- ลงทะเบียนและจัดการอุปกรณ์ทั่วทั้งองค์กรของคุณ

- กำหนดค่า Webhook และตารางเวร

- ตรวจสอบบันทึกการตรวจสอบและคีย์ API

ผู้จำหน่ายที่รองรับ

- CrowdStrike Falcon (การตรวจจับ, การควบคุม, (การมอบหมายงาน)

- Microsoft Defender for Endpoint (การแจ้งเตือน การแยกเครื่อง)

- Microsoft Defender for Cloud (การแจ้งเตือน การจัดการสถานะ)

- AWS GuardDuty (การค้นพบ การจัดการไฟล์เก็บถาวร)

- ผู้จำหน่ายรายอื่น ๆ อยู่ในแผนงาน

PocketSOC เป็นผลิตภัณฑ์อิสระและไม่มีส่วนเกี่ยวข้อง สนับสนุน หรือได้รับการรับรองจาก CrowdStrike, Microsoft หรือ Amazon เครื่องหมายการค้าทั้งหมดเป็นทรัพย์สินของเจ้าของที่เกี่ยวข้อง