Logi, które mają znaczenie
Łączymy zdarzenia z kont, serwerów, sieci i aplikacji. Kontrolujemy także brak danych oraz jakość ich przesyłania.
Poznaj zakresSOC + XDR + NOC DLA SAMORZĄDÓW
Twój urząd.
Twój sprzęt.
Nasz nadzór 24/7.
Analizujemy logi, łączymy sygnały zagrożeń i reagujemy w uzgodnionym zakresie. Chronimy ciągłość pracy urzędu — także wtedy, gdy kończy się dzień pracy.
Samodzielna usługa dla istniejącej infrastruktury. Bez obowiązku budowy LCPD.
SOC BezpieczeństwoNOC Dostępność
Analiza logów i SIEMXDR / MDRReakcja według SLAWsparcie realizacji KSC / NIS2
Masz już serwerownię.
Dodaj do niej nadzór.
SOC LCPD można kupić niezależnie — dla urzędu, obiektu JST lub grupy jednostek. Integrujemy uzgodnione źródła i narzędzia, wykorzystując istniejący sprzęt.
XDR: od sygnału do reakcji
Analiza aktywności urządzeń i użytkowników. Weryfikacja alarmów oraz uzgodnione działania ograniczające zasięg incydentu.
Poznaj zakresNOC: usługi pod nadzorem
Dostępność, wydajność, dyski, łącza i warunki w serwerowni. Diagnoza zależności i eskalacja do właściwej osoby.
Poznaj zakresTwój sprzęt. Nasza usługa i odpowiedzialność operacyjna 24/7. Zakres zasobów, mandat do reakcji, czasy i kanały eskalacji zapisujemy w umowie. Wdrożenie kończy się testem i odbiorem gotowości.
OD ZDARZENIA DO DZIAŁANIA
Jedna sprawa. Pełny kontekst. Uzgodniona reakcja.
01 / WIDOCZNOŚĆTwoje systemy
Logi kont, stacji, serwerów, firewalli i usług. Pomiary NOC.
02 / ANALIZASIEM + XDR
Normalizacja, korelacja i ocena sygnałów w kontekście jednostki.
03 / DECYZJAObsługa SOC
Weryfikacja, priorytet, eskalacja i czynności zgodne z mandatem.
04 / ROZLICZENIERaport i wnioski
Historia działań, materiał do zgłoszenia i zalecenia dla jednostki.
Obsługę uruchamiamy dla odebranego zakresu. Dostępność telemetrii, integracje i licencje potwierdzamy podczas przygotowania.
Poznaj model SOC 24/7Jak wygląda reakcja w praktyce?
Wybierz scenariusz. To przykłady przebiegu obsługi, a nie historia incydentów konkretnego klienta.
Konto pracownika przejęte
- Sygnał
- Logowanie z nietypowego miejsca, nowe sesje lub zmiana metod uwierzytelniania.
- Analiza
- Łączymy historię konta, urządzenia i dostępnych logów usług. Sprawdzamy kontekst z jednostką.
- Reakcja
- Zgodnie z uprawnieniami: zakończenie sesji, blokada konta, reset dostępu i sprawdzenie zasięgu.
- Warunek działania
- Dostępne logi tożsamości, poczty i stacji; uzgodniony dostęp do zarządzania kontem.
Podejrzenie ransomware
- Sygnał
- Nietypowe procesy, masowe zmiany plików lub ingerencja w kopie zapasowe.
- Analiza
- Oceniamy sygnały endpointu i powiązania z serwerami oraz kontami administracyjnymi.
- Reakcja
- Izolacja objętego zakresem urządzenia według procedury, zabezpieczenie dowodów i plan odtworzenia.
- Warunek działania
- Sprawny agent, dostęp do telemetrii oraz uzgodnione zasady izolacji; niezależne kopie do odtworzenia.
Dostawca łączy się po godzinach
- Sygnał
- Sesja VPN poza ustalonym oknem, nowe źródło połączenia albo podwyższenie uprawnień.
- Analiza
- Weryfikujemy właściciela konta, harmonogram prac i działania wykonane w sesji.
- Reakcja
- Eskalacja lub ograniczenie sesji zgodnie z mandatem; przegląd uprawnień i dokumentacja.
- Warunek działania
- Logi VPN, kont indywidualnych i czynności administracyjnych; ewidencja uzgodnionych prac.
Urządzenie przestaje wysyłać logi
- Sygnał
- Brak oczekiwanych zdarzeń z kolektora, serwera lub urządzenia sieciowego.
- Analiza
- Sprawdzamy łączność, opóźnienie, stan agenta i dostępność samego źródła.
- Reakcja
- Zgłoszenie utraty widoczności, przywrócenie odbioru w uzgodnionym zakresie i ocena luki czasowej.
- Warunek działania
- Zdefiniowane źródła, oczekiwana częstotliwość danych i odpowiedzialność za łączność.
NOC + SOC
Awaria czy incydent?
Sprawdzamy zależności.
Wysoki ping, przerwa w pracy aplikacji lub utrata logów nie przesądzają o ataku. NOC analizuje dostępność i kondycję infrastruktury, a SOC zdarzenia bezpieczeństwa. Wspólny kontekst pomaga skierować sprawę do właściwej obsługi.
Zakres dobrany do Twojej jednostki.
Jedna infrastruktura lub kilka lokalizacji. Rozpoczynamy od zasobów i skutków ich niedostępności.
Gmina, miasto i powiat
Dostęp do systemów, dane mieszkańców, poczta i konta pracowników. Priorytety zrozumiałe dla informatyka i kierownictwa.
Poznaj zakresCUW i jednostki podległe
Wspólny standard monitoringu oraz raport zbiorczy przy rozdzieleniu danych, zakresów i uprawnień poszczególnych jednostek.
Poznaj zakresObiekty i spółki komunalne
Nadzór dostępu i infrastruktury technicznej z uwzględnieniem wymagań OT oraz bezpieczeństwa procesu.
Poznaj zakresKSC / NIS2
Dowody działania.
Wsparcie obowiązków.
Rejestr zdarzeń, historia reakcji, przeglądy i raporty pomagają wykazać wykonywanie uzgodnionych zadań bezpieczeństwa. SOC uzupełnia zarządzanie ryzykiem i organizację ochrony.
Zakres prawnych obowiązków ustala się dla danej jednostki. Zakup SOC nie zastępuje pełnego SZBI ani decyzji kierownictwa.
KSC i NIS2 — co wspiera SOC?Co urząd otrzymuje w ramach uzgodnionego zakresu
- Mapę źródeł logów i chronionych zasobów.
- Procedury kwalifikacji i eskalacji zdarzeń.
- Historię działań i materiał do analizy incydentu.
- Raport wykonania usługi i otwartych ryzyk.
- Informacje techniczne do współpracy z właściwym CSIRT.
- Wyniki testów detekcji i kontaktu po godzinach.
Wiesz, za co odpowiadamy.
Warunki ustalamy przed uruchomieniem. Inaczej mierzy się rozpoczęcie analizy, inaczej odtworzenie systemu.
| Obszar | SOC / NOC | Jednostka |
|---|---|---|
| Nadzór | Analiza danych i obsługa alarmów objętych zakresem. | Udostępnienie źródeł i informacja o zmianach. |
| Reakcja | Czynności uzgodnione w procedurach i SLA. | Akceptacja działań poza mandatem, decyzje o pracy usług. |
| Dokumentacja | Historia obsługi, raporty i ustalenia techniczne. | Zarządzanie ryzykiem i obowiązki organizacyjne. |
| Odtworzenie | Wsparcie techniczne w zakontraktowanym zakresie. | Priorytety usług, współpraca dostawców i zatwierdzenie powrotu. |
Od obecnego środowiska do gotowej usługi.
Nie musisz budować nowej serwerowni. SOC może działać niezależnie albo uzupełnić inwestycję LCPD.
- Rozpoznanie zasobów i priorytetów jednostki.
- Zakres, integracje, licencje i uzgodnienie SLA.
- Pilotaż oraz podłączenie źródeł i urządzeń.
- Test detekcji, eskalacji i reakcji po godzinach.
- Odbiór, obsługa 24/7 i okresowy przegląd zakresu.
Najczęstsze pytania
Czy musimy zbudować LCPD?
Nie. SOC i NOC są dostępne jako samodzielne usługi dla posiadanej infrastruktury. Mogą także stanowić część nowego lub modernizowanego centrum LCPD.
Czy musimy wymienić sprzęt?
Zaczynamy od sprawdzenia istniejących urządzeń i narzędzi. Integracja zależy od możliwości technicznych, wsparcia producenta i licencji. Konieczne uzupełnienia przedstawiamy przed wdrożeniem.
Czy SOC zapewnia zgodność z KSC i NIS2?
Usługa wspiera wybrane zadania techniczne i operacyjne. Pełne obowiązki obejmują również organizację, ryzyko, dokumentację i decyzje kierownictwa. Zakres ocenia się dla konkretnego podmiotu.
Czy 24/7 oznacza automatyczną izolację wszystkich urządzeń?
Nie. Reakcja wynika z uzgodnionych uprawnień i scenariuszy. Systemy krytyczne mają osobne zasady, a czynności mogą wymagać akceptacji jednostki.
Gdzie będą przechowywane logi?
Lokalizację przetwarzania, dostęp, retencję i ewentualnych podwykonawców ustalamy w projekcie oraz umowie. Dobór modelu lokalnego, zewnętrznego lub hybrydowego zależy od wymagań.
Jak otrzymać wycenę?
W formularzu wdrożeniowym podaj przybliżoną skalę, używane rozwiązania i potrzeby. Na tej podstawie doprecyzujemy zakres wdrożenia, abonament, licencje i ewentualne prace dodatkowe.
Zacznijmy od Twojej infrastruktury.
Istniejąca serwerownia, jeden urząd lub kilka jednostek. Dobierzemy zakres SOC, XDR i NOC.
Logi pod kontrolą — od analizy do archiwum.
Dla dzienników systemów objętych KRI punktem wyjścia są 2 lata przechowywania od dnia zapisu, jeżeli przepisy odrębne nie wskazują innego okresu. Okres szybkiego wyszukiwania w SOC i całkowity czas zachowania zapisów to dwa osobne ustalenia.
Projektujemy bieżącą analizę i zabezpieczone archiwum w oddzielnej lokalizacji. Zakres logowania, dostęp, retencję i odtwarzanie uzgadniamy dla systemów konkretnej JST.
Poznaj zasady retencji i archiwizacji logów
Podstawa: § 20 ust. 1–5 rozporządzenia KRI z 21 maja 2024 r., Dz.U. 2024 poz. 773. Stan prawny sprawdzono 28.09.2026. ELI wskazuje utratę mocy aktu 23.02.2027; wymagania trzeba ponownie zweryfikować przed zmianą przepisów. Okresy dla konkretnych systemów ustalamy z uwzględnieniem przepisów odrębnych.
BUDŻET I DOFINANSOWANIE
Jak sfinansować zewnętrzny SOC?
Budżet JST, wsparcie w projekcie LCC i zasady dla obecnych grantobiorców Cyberbezpiecznego Samorządu. Sprawdź terminy, dopuszczalny zakres outsourcingu oraz koszty utrzymania po dotacji.
Finansowanie SOC i infrastruktury