Aktiv Respons for Microsoft Defender for Endpoint

Telenors sikkerhetssenter, TSOC, er hjertet og hjernen i vår sikkerhetsarkitektur. Med tjenesten Aktiv Respons monitorerer våre sikkerhetseksperter Microsoft Defender for Endpoint 24/7-365 og utfører nødvendige skadebegrensende tiltak på dine endepunkter ved en sikkerhetshendelse. I tillegg beriker Telenor dataen med egne deteksjonsmekanismer for å gi deg best mulige beskyttelse.

Fordeler med Aktiv Respons fra Telenor

Tjenesten monitoreres av Telenors sikkerhetssenter, og våre sikkerhetsanalytikere er ansvarlige for å:

Vurdere alarmer og hendelser

Utføre mitigerende tiltak i henhold til rutiner og avtaler

Varsle ved kritiske hendelser eller indikasjon på kritiske hendelser

I tjenesten inngår to typer rapporter; en standard rapport som genereres med fast frekvens og en ved alvorlige

Rask respons

Monitorering 24/7- 365

Tilknyttet globalt sikkerhetsmiljø

Aktiv respons er en tilleggstjeneste til Telenors tjeneste Logganalyse for kunder som har tatt i bruk Microsoft Defender for Endpoint Plan 2.

Eksperthjelp

Det kan være vanskelig å håndtere alarmer fra Microsoft Defender. Ofte er det nødvendig å gjøre manuelle analyser for å finne ut hvilke tiltak som skal iverksettes. Med tjenesten Aktiv respons gjør Telenors sikkerhetsanalytikere jobben for dere.

Rapportering

I tjenesten inngår det to typer rapporter; én standard rapport som genereres med en fast frekvens og én ved alvorlige hendelser.

Isolering av endepunkter

Avhengig av alvorlighetsgrad, utfører Sikkerhetsanalytiker ulike skade- begrensende tiltak. Skadebegrensende tiltak kan være å blokkere filer, applikasjoner, IP og URL, samt, i ytterste konsekvens, å isolere en klient.

Globalt trusselbilde

Telenor Sikkerhetssenter er knyttet til globale trusseldatabaser – våre sikkerhetsanalytikere følger kontinuerlig med på og har inngående kjennskap til trusselbilde.

Sikkerhetsløsninger fra Telenor

Logganalyse

Plattformuavhengig og fleksibel løsning for analyse og korrelasjon av meldinger og loggdata.

Telenor sikkerhetssenter

Vårt førstelinjeforsvar som monitorerer Telenor Norges infrastruktur og leverer sikkerhetsovervåking til andre virksomheter.

Lagvis sikkerhet

Beskytter endepunkter, all nettsurfing, autentisering og e-post. Løsningene monitoreres døgnet rundt, året rundt.

Det er mange fordeler med sikkerhetstjenester fra Telenor

Sikkerhetsarkitekt i Telenor Øystein Berg

Skjerp IT-sikkerheten med moderne nettverksteknologi

– Jeg tror IT-sjefens største mareritt er å komme på jobb en morgen og oppdage at alle filene er kryptert. Den eneste måten å forebygge det scenariet på er å sørge for at IT-sikkerheten alltid er oppdatert.