KeyOne SecurityCYBER OPS // IL סורק אבטחה חינמי
WATCHTOWER MODULE // ACTIVE

עיניים על התשתית שלכם. כל שנייה, כל יום

מתקפות לא קורות בשעות העבודה. ה-SOC המנוהל של KeyOne צופה במערכות שלכם מסביב לשעון, מזהה איומים בזמן אמת ומגיב לפני שהאירוע הופך לכותרת.

מה זה שירות SOC מנוהל?

SOC מנוהל (Security Operations Center) הוא שירות ניטור אבטחה מתמשך: מרכז שליטה שאוסף אירועים מכל המערכות שלכם, מזהה תקיפה בתחילתה, ומגיב אליה בזמן אמת — 24 שעות ביממה, 7 ימים בשבוע, בלי שתצטרכו להקים צוות משלכם.

מה השירות כולל

  • איסוף וקורלציה (SIEM) — לוגים משרתים, עמדות, ענן, חשבונות ויישומים, מנותחים יחד בזמן אמת.
  • זיהוי איומים — חתימות, התנהגות חריגה ומודיעין איומים עדכני (Threat Intelligence).
  • תגובה לאירועים — בידוד עמדות, חסימת תקיפה וטיפול מרחוק. זמן תגובה מתחת ל-4 שעות, במקרים קריטיים — מיידי.
  • דוח חודשי להנהלה — תמונת מצב, אירועים שטופלו והמלצות — בעברית ברורה.
  • סיוע בביקורות — תיעוד מסודר שמשרת אתכם מול ביטוח סייבר ותיקון 13.

איך זה עובד בפועל

  1. הקמה (שבוע–שבועיים) — התקנת סנסורים על עמדות ושרתים, חיבור מקורות לוגים וכיול התראות.
  2. ניטור שוטף 24/7 — כל חריגה מנותחת על ידי אנליסט אנושי, לא רק אלגוריתם.
  3. תגובה ובלימה — אירוע אמיתי? מבודדים, חוסמים ומתקשרים אליכם עם סיכום פעולות.
  4. שיפור מתמשך — סקירה חודשית של ההתראות, הקשחות מומלצות ועדכון חוקי זיהוי.

למי זה מתאים

עסקים בין 10 ל-300 עובדים שמחזיקים מידע רגיש — לקוחות, תשלומים, מידע רפואי או פיננסי — ולא יכולים (או לא רוצים) להחזיק צוות אבטחה פנימי. אם אתם כפופים לתיקון 13 או מבקשים ביטוח סייבר, ניטור מתועד הוא כמעט תמיד דרישה.

שאלות נפוצות על ניטור SOC

אנטי וירוס מזהה תוכנות זדוניות מוכרות על מחשב בודד. SOC מנוהל אוסף נתונים מכל התשתית — שרתים, רשת, ענן ותחנות — מקשר בין אירועים בזמן אמת, מזהה התנהגות חריגה שאנטי וירוס לא מכיר, וכולל צוות אנושי שמגיב, מבודד ומטפל באירועים מסביב לשעון.
עלות ניטור SOC מנוהל לעסק קטן-בינוני מתחילה בכ-1,500 ₪ לחודש ותלויה במספר העמדות, השרתים ומקורות הלוגים. זה שבריר קטן מעלות הקמת SOC פנימי — שמצריך לפחות שלושה אנשי צוות וכלים בעלות של מאות אלפי שקלים בשנה.
ההתראה מנותחת תוך דקות. אם זה אירוע אמיתי: אנחנו מבודדים את העמדה או החשבון הנגוע, חוסמים את וקטור התקיפה, ומתקשרים אליכם עם סיכום — מה קרה, מה נעשה, ומה הצעדים הבאים. אתם מקבלים דוח אירוע מלא גם למטרות ביטוח ורגולציה.
הקמה בסיסית — עמדות, שרתים מרכזיים וענן — נמשכת בין שבוע לשבועיים, כולל התקנת סנסורים, חיבור מקורות לוגים וכיול התראות כדי למנוע רעש מיותר. מעטפת הליווי כוללת הגדרת נהלי הסלמה מוסכמים מראש.