דוגמה לסיכום אירוע
HIGHדוגמה פיקטיבית, לא אירוע לקוח
- מה זוהה
- ניסיונות התחברות חריגים ואחריהם כניסה מוצלחת.
- מה נבדק
- יומני התחברות, מידע על המכשיר, אופן האימות ופעילות נוספת.
- מה מומלץ לעשות
- לאמת את ההתחברות מול המשתמש ולבחון ביטול Sessions.
ITGALYA / SECURITY OPERATIONS
התרעה היא רק ההתחלה. ההחלטה הנכונה היא מה שחשוב.
צוות ה־IT שלכם דואג שהעסק יעבוד. אנחנו מוסיפים מומחיות אבטחת מידע שמסייעת לחקור פעילות חשודה, לתעדף סיכונים ולהפוך ממצאים לפעולות ברורות.
כ־2 דקות · בלי להשאיר פרטי קשר כדי להתחיל
המחשה רעיונית · לא נתוני לקוח בזמן אמת
סביבות וטכנולוגיות רלוונטיותMicrosoft 365Entra IDActive DirectoryEDR / XDRFirewallsWindows & Linux
// על החברה
מה זה ITgalya?
ITgalya היא ספקית שירותי אבטחת מידע ישראלית, המספקת שירותי Managed SOC, תגובה לאירועי סייבר (Incident Response), סקרי סיכונים והדרכות סייבר לארגונים.
עוד על החברה בעמוד אודות, או בפירוט כל השירותים.
// השירותים שלנו
פתרונות אבטחת סייבר מקצועיים
ארבעה קווי שירות: ניטור ותפעול SOC, תגובה לאירועי סייבר, סקרי סיכונים והדרכות.
01
Managed SOC
ניטור רציף של הסביבה הארגונית, זיהוי פעילות חשודה וטיפול בהתרעות — שכבת אבטחה לצד מערך ה־IT הקיים.
למידע נוסף
02תגובה לאירועי סייבר
תגובה מהירה ומקצועית לאירועי אבטחת מידע: בלימת האיום, ניתוח פורנזי של מה שקרה, והחזרת הפעילות למסלול.
למידע נוסף
03סקרי סיכונים
מיפוי הסיכונים בסביבה הארגונית, איתור פערי אבטחה, ותעדוף ברור של מה לתקן קודם.
למידע נוסף
04הדרכות סייבר
הדרכות מקצועיות בתחום אבטחת המידע: מודעות עובדים, תרגול תגובה לאירועים והכשרה טכנית.
למידע נוסף
בודקים מוכנות סביב תיקון 13?
בדיקת Privacy & Security Readiness נפרדת ממפה People, Process, Technology, Access, Monitoring ו־Incident Response.
// מה מקבלים בפועל
לא עוד זרם של התרעות. החלטות שאפשר לבצע.
חקירה מועילה מסבירה מה זוהה, מה נבדק ומה צוות ה־IT צריך לעשות בהמשך.
דוגמה למפת דרכים לסיכונים
המחשת מבנה, לא דוח של לקוח
הגנה על חשבונות בעלי הרשאותHIGH
כיסוי אבטחת תחנות קצהMEDIUM
נהלי תגובה לאירועיםMEDIUM
לכל ממצא מצורפים ההשפעה העסקית, סדר עדיפות ודרך מעשית לטיפול.
// מצאו את נקודת ההתחלה
לא בטוחים איזה שירות אתם צריכים?
התחילו מהמצב שהכי דומה למה שקורה אצלכם — לא משם של מוצר.
“יש לנו IT, אבל אף אחד לא באמת מנטר את האבטחה באופן שוטף”
הוסיפו שכבת ניטור, Triage וחקירה בלי להקים SOC פנימי.
ל־Managed SOC →“אנחנו לא יודעים איפה נמצאים הפערים ומה צריך לתקן קודם”
מפו את הסביבה, תעדפו סיכונים וקבלו Roadmap שאפשר לבצע.
ל־Risk Assessment →“אנחנו בודקים מה נדרש מאיתנו בעקבות תיקון 13”
מפו מוכנות טכנולוגית וארגונית בלי להפוך בדיקת Security לייעוץ משפטי.
לבדיקת מוכנות →“לקוח גדול או חברת הביטוח מבקשים הוכחות לאבטחת המידע”
מזהים פערים טכנולוגיים ומגבשים תוכנית טיפול מדורגת, בלי להבטיח אישור רגולטורי.
לסקר סיכונים →“יש כרגע אירוע או פעילות חשודה”
עברו מאי־ודאות לבלימה, חקירה ונתיב תגובה מסודר.
ל־Incident Response →עדיין לא בטוחים?
האבחון של 2 דקות נותן כיוון לפני שמבקשים מכם פרטי קשר.
// איך מתחילים
תהליך ברור משיחת ההיכרות ועד לעבודה משותפת
מכירים את הסביבה
שיחת מיפוי ממוקדת על נכסים, הרשאות והסיכונים החשובים לארגון.
מתחברים ומגדירים בסיס עבודה
מסכמים אילו מקורות מידע והרשאות נדרשים ומכווננים את התהליך לסביבה בפועל.
חוקרים ומשפרים
מקבלים ממצאים ותעדוף ברור, ומבצעים תיאום שוטף עם צוות ה־IT בהתאם להיקף השירות.
// למה ITgalya?
היתרונות שלנו
לצד הפעילות המבצעית, ITgalya מפתחת יכולות פנימיות ואוטומציה שנועדו לשפר לאורך זמן את איכות הזיהוי והחקירה. עוד על המחקר והפיתוח.
01
עומק טכני
עבודה מעשית של ניטור, חקירה ותגובה — על תחנות קצה, זהויות, Microsoft 365 וסביבות ענן.
02
זמינות מוסכמת מראש
היקף הזמינות ונתיב הפנייה בשעת אירוע נקבעים מול כל לקוח בהסכם — כך שברור מראש למי פונים ומתי, ולא מבררים את זה באמצע אירוע.
03
מהירות בזכות כלים עצמאיים
אנחנו מפתחים בעצמנו כלים פנימיים, בשילוב אוטומציה ובינה מלאכותית, שמקצרים את העבודה הידנית באיסוף ובניתוח — כך שהזמן המקצועי מושקע בהחלטות ולא בליקוט נתונים.
04
דיסקרטיות מלאה
שמירה על סודיות מוחלטת ודיסקרטיות בכל התקשרות.
// הצעד הבא
לא בטוחים מה הצעד הנכון הבא?
עברו את האבחון הקצר כדי לזהות מה כדאי לבדוק, או ספרו לנו מה השתנה ונמשיך משם.
אין לשלוח סיסמאות, Credentials, API Keys, לוגים או חומר רגיש מאירוע דרך טופס האתר.