Basefarm security operations center

Is jouw organisatie voorbereid op cyberaanvallen?

Houdt je alle mogelijke bedreigingen in de gaten? En welke mogelijkheden zijn er om op een gestructureerde manier te detecteren en reageren als zich een beveiligingsincident voordoet? Het kan kostbaar en tijdrovend zijn voor een organisatie om technologische ontwikkelingen bij te houden en te voldoen aan nieuwe wet- en regelgeving. Daarom biedt Basefarm Security Operations Center (SOC *) als een service, waarbij ons beveiligings- en monitoringcentrum een holistische benadering van IT en informatiebeveiliging hanteert.

1. Specialisten

Basefarm SOC waakt continu over de veiligheid van onze klanten 24/7/365. Het is bemand met gecertificeerde beveiligingsanalisten die beveiligingsincidenten in je omgeving beoordelen en ernaar handelen. SOC is een service die je de mogelijkheid biedt om anomalieën snel en efficiënt te analyseren en zo de voorwaarden te scheppen voor het nemen van de juiste actie. Dit resulteert in lagere kosten voor beveiligingsincidenten.

2. Incidenten

Ons Security Incident Response Team (BF-SIRT) is 24 uur per dag beschikbaar om IT-beveiligingsincidenten te behandelen en kwetsbaarheden te monitoren voor preventie. BF-SIRT heeft een samenwerking opgezet met het Zweedse en het Noorse Data-organisaties CERT-SE en NorCERT, waar kennis en ervaring worden gedeeld en beveiligingskwesties worden besproken.

3. Proactieve beveiliging

SOC-beveiligingsanalisten monitoren en analyseren IT-gerelateerde bedreigingen en risico’s die van invloed kunnen zijn op je infrastructuur. Ze geven suggesties voor verbeteringen en helpen bij het versterken van je IT-omgeving. Dit is een proactieve instelling die het beveiligings- en bewustzijnsniveau van bedreigingen in je organisatie verhoogt.

4. Beheer incidenten

SOC Security Analisten volgen een incidentbeheerprocedure om beveiligingsgebeurtenissen en alarmen te detecteren, analyseren en rapporteren. Als klant kun je kiezen om specifieke wensen en vereisten voor acties en alarmen in te stellen.

Basefarm SOC maakt gebruik van gegevens over inbraakbewaking, kwetsbaarheidsanalyses, bewaking van netwerkverkeer, wereldbewaking en meer. Deze gegevens worden geanalyseerd met behulp van toonaangevende software- en incidentbeheerprogramma’s die zijn georkestreerd met speciale beveiligingsmogelijkheden.

De service omvat geautomatiseerde analyses die worden gecombineerd met diepgaande handmatige technische analyse in de hulpmiddelen voor incidentbeheer en de Threat Intelligence-rapporten. Dit biedt de noodzakelijke ondersteuning om snel afwijkingen en handelingen te detecteren en beveiligingsincidenten in je IT-omgeving aan te pakken. Kortom, dit biedt een service die snel bedreigingen identificeert en risico’s beheert.

5. SOC platform

De service omvat geautomatiseerde analyses die worden gecombineerd met diepgaande handmatige technische analyse in de hulpmiddelen voor incidentbeheer en de Threat Intelligence-rapporten. Dit biedt de noodzakelijke ondersteuning om snel afwijkingen en handelingen te detecteren en beveiligingsincidenten in je IT-omgeving aan te pakken. Kortom, dit biedt een service die snel bedreigingen identificeert en risico’s beheert.

Onze dienst biedt 24 uur per dag en 7 dagen per week toegang tot SecOps en SIRT-bronnen, maar wordt ook vaak aangevuld met de volgende Basefarm-servicecomponenten: Intrusion Detection System (IDS), Web Application Firewall (WAF) en Log Management zoals beveiligingsinformatie en gebeurtenisbeheer. (SIEM). Deze componenten worden vervolgens gedimensioneerd zoals vereist. Loggen wordt meestal gedaan door bronnen in de firewall, load balancer, Intrusion Detection System (IDS), proxyserver, AD, applicaties en Anti-DDoS-systeem te loggen.

De logboeken worden beschermd tegen manipulatie en opgeslagen volgens de afgesproken tijd.

6. Andere Services

Basefarm biedt aanvullende diensten, zoals penetratietesten, IT-forensische testen, kwetsbaarheidstesten en beveiligingsadvies.

* SOC is een evaluatiestation waar alles wat gebeurt in IT-systemen en IT-infrastructuur wordt geanalyseerd vanuit een beveiligingsperspectief.

PayEx needed to design, build and run their state of the art Nordic payment solution catering robustness, flexibility and cost efficiency. The platform needed to be PCI DSS compliant as it exchanges, processes and stores huge amounts of card data and financial information. The solution is mission critical and margins and reputation are built over time, by delivering payment services with high quality, competence and value. They needed a secure and stable environment and a partner with solid systems for operations and interaction, as well as an “advisor” regarding technology.

Basefarm designed the platform in close collaboration with PayEx. Since the PCI solution went live in the summer of 2011, it has now passed 300 million transactions with excellent performance, peaking at around 1.3 million transactions per day. PayEx use Basefarm actively and proactively in decision-making regarding the environment and other challenges related to technology.