“יש לנו IT, אבל אף אחד לא באמת מנטר את האבטחה באופן שוטף”
הוסיפו שכבת ניטור, Triage וחקירה בלי להקים SOC פנימי.
ל־Managed SOC →Managed SOC, תגובה לאירועי סייבר, סקרי סיכונים והדרכות
ITgalya ניטור, חקירה ותגובה לאיומי סייבר — בלי להקים SOC פנימי
ITgalya מוסיפה שכבת Cybersecurity מקצועית לצד מערך ה־IT הקיים שלכם: ניטור, חקירת התרעות, סקרי סיכונים ותגובה לאירועים.
Managed SOC
ניטור רציף של הסביבה הארגונית, זיהוי פעילות חשודה וטיפול בהתרעות — שכבת אבטחה לצד מערך ה־IT הקיים.
למידע נוסףתגובה לאירועי סייבר
תגובה מהירה ומקצועית לאירועי אבטחת מידע: בלימת האיום, ניתוח פורנזי של מה שקרה, והחזרת הפעילות למסלול.
למידע נוסףסקרי סיכונים
מיפוי הסיכונים בסביבה הארגונית, איתור פערי אבטחה, ותעדוף ברור של מה לתקן קודם.
למידע נוסף// מצאו את נקודת ההתחלה
לא בטוחים איזה שירות אתם צריכים?
התחילו מהמצב שהכי דומה למה שקורה אצלכם — לא משם של מוצר.
“אנחנו לא יודעים איפה נמצאים הפערים ומה צריך לתקן קודם”
מפו את הסביבה, תעדפו סיכונים וקבלו Roadmap שאפשר לבצע.
ל־Risk Assessment →“אנחנו בודקים מה נדרש מאיתנו בעקבות תיקון 13”
מפו מוכנות טכנולוגית וארגונית בלי להפוך בדיקת Security לייעוץ משפטי.
לבדיקת מוכנות →“יש כרגע אירוע או פעילות חשודה”
עברו מאי־ודאות לבלימה, חקירה ונתיב תגובה מסודר.
ל־Incident Response →עדיין לא בטוחים?
האבחון של 2 דקות נותן כיוון לפני שמבקשים מכם פרטי קשר.
// על החברה
מה זה ITgalya?
ITgalya היא ספקית שירותי אבטחת מידע ישראלית, המספקת שירותי Managed SOC, תגובה לאירועי סייבר (Incident Response), סקרי סיכונים והדרכות סייבר לארגונים.
- Managed SOC
- ניטור רציף של הסביבה וטיפול במה שעולה ממנו.
- תגובה לאירועי סייבר
- בלימת אירוע פעיל, בירור מה קרה, והחזרת הפעילות למסלול.
- סקרי סיכונים
- איתור הפערים ותעדוף מה לתקן קודם.
- הדרכות סייבר
- הכנת האנשים — ממודעות ועד תרגולי תגובה.
עוד על החברה בעמוד אודות, או בפירוט כל השירותים.
// איך אנחנו עובדים
מהירות היא חלק מהשירות
בתגובה לאירוע, הזמן שעובר בין ההתרעה לתשובה הוא ההבדל בין תקרית שנבלמה לבין נזק. קיצור הזמן הזה הוא בעיה הנדסית, ואנחנו מתייחסים אליה ככזו.
פחות עבודה ידנית בדרך
איסוף וניתוח ראשוני הם השלב האיטי ביותר בכל חקירה, ובדיוק זה שהכי פחות תלוי בשיקול דעת. אוטומציה שלהם היא מה שמפנה את הזמן שבאמת דורש שיקול דעת.
כלים שפיתחנו לעבודה שלנו
אנחנו מפתחים בעצמנו את הכלים שאנחנו עובדים איתם, במקום להתאים את שיטת העבודה למה שמוצר כזה או אחר תומך בו, ומשלבים בהם אוטומציה ובינה מלאכותית במקומות שבהם זה באמת מקצר את הדרך.
זמן מקצועי במקום שבו הוא חשוב
התוצאה אינה תשובה אוטומטית. היא איש אבטחה מנוסה שמגיע להחלטה מוקדם יותר, כשהחומר כבר לפניו.
// היכולות שלנו
היכולות שמאחורי השירותים
ניטור רציף, זיהוי איומים בזמן אמת וניתוח מעמיק בעת אירוע.
ניטור וזיהוי
איסוף לוגים והתרעות מהמערכות, מהרשת ומהזהויות בארגון, סינון הרעש, וזיהוי הפעילות שחורגת מהרגיל.
ניתוח פורנזי
חקירת זיכרון, קבצים ותעבורת רשת כדי לקבוע מה בדיוק קרה, מה נפגע, ומאיפה זה נכנס.
ראיות ודוחות
איסוף ושימור ראיות ברמה הנדרשת להליך משפטי, ודוח שמסביר את הממצאים בשפה שאפשר לפעול לפיה.
בפועל, זה כולל:
- ניטור רציף וזיהוי פעילות חשודה
- ניתוח זיכרון, קבצים ורשתות
- ניתוח תעבורת רשת ולוגים
- איסוף ושימור ראיות בעת אירוע
// השירותים שלנו
פתרונות אבטחת סייבר מקצועיים
ארבעה קווי שירות: ניטור ותפעול SOC, תגובה לאירועי סייבר, סקרי סיכונים והדרכות.
01
Managed SOC
ניטור רציף של הסביבה הארגונית, זיהוי פעילות חשודה וטיפול בהתרעות — שכבת אבטחה לצד מערך ה־IT הקיים.
למידע נוסף
02תגובה לאירועי סייבר
תגובה מהירה ומקצועית לאירועי אבטחת מידע: בלימת האיום, ניתוח פורנזי של מה שקרה, והחזרת הפעילות למסלול.
למידע נוסף
03סקרי סיכונים
מיפוי הסיכונים בסביבה הארגונית, איתור פערי אבטחה, ותעדוף ברור של מה לתקן קודם.
למידע נוסף
04הדרכות סייבר
הדרכות מקצועיות בתחום אבטחת המידע: מודעות עובדים, תרגול תגובה לאירועים והכשרה טכנית.
למידע נוסף
בודקים מוכנות סביב תיקון 13?
בדיקת Privacy & Security Readiness נפרדת ממפה People, Process, Technology, Access, Monitoring ו־Incident Response.
// לפי תעשייה
מה שרלוונטי דווקא לכם
אותם קווי שירות, דרך מה שהמגזר שלכם באמת עלול לאבד ומה הוא נדרש להוכיח.
משרדי עורכי דין
תיקי לקוחות, חיסיון מקצועי וכספי נאמנות — סביבה שבה דליפה היא גם אירוע אבטחה וגם הפרת חיסיון.
למידע נוסףגופים פיננסיים
כסף, זהויות והרשאות — סביבה שבה גם הפיקוח וגם התוקף מסתכלים על אותן מערכות.
למידע נוסףארגוני בריאות
מידע רפואי הוא המידע הרגיש ביותר — וכאן זמינות המערכת היא שאלה קלינית, לא תפעולית.
למידע נוסף// למה ITgalya?
היתרונות שלנו
לצד הפעילות המבצעית, ITgalya מפתחת יכולות פנימיות ואוטומציה שנועדו לשפר לאורך זמן את איכות הזיהוי והחקירה. עוד על המחקר והפיתוח.
01
עומק טכני
עבודה מעשית של ניטור, חקירה ותגובה — על תחנות קצה, זהויות, Microsoft 365 וסביבות ענן.
02
זמינות מוסכמת מראש
היקף הזמינות ונתיב הפנייה בשעת אירוע נקבעים מול כל לקוח בהסכם — כך שברור מראש למי פונים ומתי, ולא מבררים את זה באמצע אירוע.
03
מהירות בזכות כלים עצמאיים
אנחנו מפתחים בעצמנו כלים פנימיים, בשילוב אוטומציה ובינה מלאכותית, שמקצרים את העבודה הידנית באיסוף ובניתוח — כך שהזמן המקצועי מושקע בהחלטות ולא בליקוט נתונים.
04
דיסקרטיות מלאה
שמירה על סודיות מוחלטת ודיסקרטיות בכל התקשרות.
// הצעד הבא
לא בטוחים מה הצעד הנכון הבא?
עברו את האבחון הקצר כדי לזהות מה כדאי לבדוק, או ספרו לנו מה השתנה ונמשיך משם.
אין לשלוח סיסמאות, Credentials, API Keys, לוגים או חומר רגיש מאירוע דרך טופס האתר.