VERCOD · VNC
Kibernetska varnost za varnostno-nadzorne centre
Za licencirane izvajalce VNC, ki potrebujejo pregledno in pogodbeno opredeljeno podporo pri varovanju informacijskih sistemov.
VERCOD nastopa kot zunanji izvajalec kibernetske in informacijske varnosti. Ne prevzema izvajanja licenciranega zasebnega varovanja, upravljanja alarmnih dogodkov ali operativne odgovornosti VNC. Te naloge in odgovornost ostanejo pri licenciranem naročniku.
Povpraševanje za VNCDogovorjena področja sodelovanja
- Ocena informacijskih in kibernetskih tveganj.
- Pregled strežnikov, delovnih postaj in omrežij.
- Upravljanje ranljivosti in posodobitev.
- SIEM: zbiranje in povezovanje varnostnih dogodkov.
- EDR: zaznavanje in odzivanje na končnih napravah.
- MDR: upravljano zaznavanje, analiza in odzivanje v dogovorjenem obsegu.
- Požarne pregrade, VPN in upravljanje dostopov.
- Varnostne kopije in preverjanje obnovitve.
- Načrti odziva na incidente in obnovitve delovanja.
- Svetovanje, dokumentacija in poročanje.
Orodja niso isto kot upravljana storitev
SIEM povezuje dnevnike in dogodke; EDR spremlja končne naprave ter omogoča dogovorjene odzivne ukrepe. MDR je storitev ljudi, procesov in orodij za obravnavo zaznav. Namestitev SIEM ali EDR sama po sebi ne pomeni MDR, stalnega spremljanja ali zagotovljene odzivnosti.
Paketi po individualni ponudbi
VNC CORE
Osnovna preglednost tveganj, sistemov in zaščitnih ukrepov.
- Začetna ocena in popis v dogovorjenem obsegu
- Pregled dostopov, posodobitev in kopij
- Prednostna priporočila in osnovna dokumentacija
Po individualni ponudbi
Povpraševanje za VNCVNC ADVANCED
Razširjeno zaznavanje in dogovorjena obravnava dogodkov.
- Vse iz CORE
- Dogovorjena integracija SIEM in EDR
- Obravnava zaznav ter redno poročanje v dogovorjenih urah
Po individualni ponudbi
Povpraševanje za VNCVNC RESILIENCE
Povezana pripravljenost na incidente in obnova delovanja.
- Vse iz ADVANCED
- Dogovorjena storitev MDR in eskalacije
- Preizkusi obnovitve, scenariji incidentov in izboljšave načrtov
Po individualni ponudbi
Povpraševanje za VNCIzbira paketa je izhodišče za dogovor, ne samodejno jamstvo. Sistemi, licence orodij, ure pokritosti, pooblastila, obveščanje, odzivni časi in SLA se določijo v pogodbi. Spremljanje 24/7 ni privzeto vključeno.
| Področje | CORE | ADVANCED | RESILIENCE |
|---|---|---|---|
| Ocena in prednostni ukrepi | Da | Da | Da |
| SIEM / EDR integracija | Po dogovoru | Dogovorjen obseg | Dogovorjen obseg |
| MDR in eskalacije | Ločeno | Ločeno | Pogodbeno |
| Obnova in vaje incidentov | Pregled | Načrt | Dogovorjeni preizkusi |
| Ure / odzivni časi / SLA | Pogodbeno | Pogodbeno | Pogodbeno |
Najprej dovoljenja in varen obseg
- Opredelitev sistemov, kritičnih procesov, naročnikovih obveznosti in dovoljenih dostopov.
- Dogovor o zaupnosti, podatkih, ukrepih, kontaktih in eskalacijah.
- Izvedba dogovorjenih pregledov ali integracij brez poseganja v licencirano varovanje.
- Poročilo, prednostni ukrepi in pogodbeno dogovorjeno preverjanje napredka.
Pravni okvir in razmejitev
ZZasV-1 ureja zasebno varovanje; obveznosti licenciranega VNC ostanejo naročnikove. Uporabljivost ZInfV-1 oziroma NIS2 se presoja za konkretni subjekt, dejavnost in zakonska merila, ne avtomatično za vsak VNC. Pri osebnih podatkih upoštevamo GDPR in ZVOP-2 ter dogovorjene vloge in potrebne pogodbe. ISO/IEC 27001 lahko uporabimo kot referenčni okvir; to ni trditev o certificiranosti VERCOD ali naročnika. Ta predstavitev ni pravno mnenje ali zagotovilo skladnosti.
Pogosta vprašanja
Ali VERCOD prevzame delovanje VNC?
Ne. Licencirano zasebno varovanje in operativno upravljanje VNC ostaneta naročnikova. VERCOD zagotavlja samo dogovorjeno kibernetsko podporo.
Ali paketi vključujejo spremljanje 24/7?
Ne samodejno. Pokritost, pooblastila, odzivnost in SLA so predmet izrecnega pogodbenega dogovora.