Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka en genomgång
    Hotdetektion

    Hotdetektion för företag: se när någon är inne

    Hotdetektionen letar efter tecken på att någon har tagit sig in: pågående angrepp, beteenden som avviker från det normala och system som har tagits över. Signalerna vägs ihop automatiskt, och vårt säkerhetscenter (SOC) följer upp det som ser ut som ett verkligt hot.

    Kan kompletteras med: honeypot – larm inne i nätet.

    Boka genomgångDigital säkerhet

    En angripare som har tagit sig in kan gå oupptäckt länge

    Hotdetektionen finns för att det ska märkas tidigare — på datorer, i nätet och i loggarna.

    Kapacitet

    Det här gör hotdetektionen

    Övervakning dygnet runt

    Automatisk övervakning och larm dygnet runt. Avvikelser utreds av analytiker vardagar 08–17, då även bemannad larmhantering och support finns.

    AI-baserad beteendeanalys

    Maskininlärning identifierar avvikande beteenden som traditionella regler missar. Lär sig er miljö och anpassar sig.

    Åtgärd vid bekräftat hot

    Vid ett bekräftat hot kan datorn isoleras och kontot spärras, inom de gränser ni har godkänt. Ärendet går sedan till vårt säkerhetscenter (SOC).

    Färre falsklarm

    Larm från olika källor vägs ihop, så att ni får färre larm som inte betyder något.

    Kunskap om aktuella hot

    Information om pågående angreppskampanjer och kända spår efter intrång läggs löpande in i bevakningen och jämförs med det som händer hos er.

    Plattformsintegration

    Hotdetektionen väger ihop data från datorer och servrar, nätverk, identitet och fysisk säkerhet i den miljö vi driftar åt er.

    EDR, XDR och SIEM

    Vad skillnaden mellan EDR, XDR och SIEM betyder i praktiken

    Förkortningarna används ofta som om de vore samma sak. De löser olika delar av problemet, och vilken nivå ni behöver styrs av hur er miljö ser ut och vilka krav ni har att leva upp till.

    EDR — Endpoint Detection and Response

    Bevakar datorer och servrar. Registrerar processer, filändringar och nätverksanslutningar på enheten, och kan isolera den vid bekräftat angrepp. Grunden i vår arbetsplatsleverans.

    XDR — Extended Detection and Response

    Kopplar ihop signaler från enheter, identitet, e-post, nätverk och moln. Ett inloggningsförsök som ser normalt i ett system blir misstänkt när det ställs mot vad enheten samtidigt gör.

    SIEM — logginsamling och korrelering

    Samlar loggar från hela miljön, korrelerar dem mot detektionsregler och sparar dem för utredning och revision. Det är också här underlaget för NIS2, DORA och ISO 27001 skapas.

    SOC — teamet och processen som agerar

    Verktygen larmar; SOC:en bedömer, beslutar och åtgärdar. Hos oss ingår grundbevakningen i driften och hostingen, och byggs på med SIEM-korrelering och utökad rapportering när kraven växer.

    Vanliga frågor

    Frågor och svar

    Hotdetektion är processen att identifiera pågående eller potentiella cyberattacker genom att analysera data från system, nätverk och användare.

    EDR bevakar enheten — datorer och servrar. XDR utökar bevakningen till identitet, e-post, nätverk och moln och korrelerar signalerna med varandra, vilket fångar attacker som ser oskyldiga ut i ett enskilt system.

    EDR ger djup på enheten, SIEM ger bredd och spårbarhet över hela miljön. Har ni krav från lagar och standarder på loggar och utredningsunderlag behöver ni båda — vi levererar dem i samma leverans.

    Ja. Grundbevakningen ingår redan i vår IT-drift och hosting. EDR, XDR-korrelering och bemannad respons (MDR) läggs på när behovet finns, utan att miljön byggs om.

    Kostnaden beror på antal enheter, vilka källor som ska bevakas och vilken svarstid ni behöver. Vi prissätter efter en genomgång av miljön.

    Antivirus blockerar kända hot. Hotdetektion identifierar okända hot genom beteendeanalys, korrelation och AI.

    Vid ett bekräftat hot kan datorn isoleras och kontot spärras, inom de gränser ni har godkänt. Sedan tar vårt säkerhetscenter (SOC) över utredningen.

    Hotdetektion och SOC samverkar. Detektion upptäcker, SOC utreder och agerar. ProjAlpha levererar båda integrerat.

    Vill ni se vad vi skulle bevaka hos er?

    Boka en genomgång. Vi visar hur hotdetektion kan integreras i er opererade miljö.

    Boka genomgångMejla oss

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.