01
Triage řízená senior analytiky
T2 a T3 analytici vlastní každý high-severity alert end-to-end. Žádné předávání jen v první linii, žádné ztracené tickety.
SOC.MDRŘízená bezpečnost
SOC & MDR
24/7 detekce, aktivní containment a soulad s DORA / NIS2 / ZoKB — zajišťováno seniorními analytiky na špičkových technologiích. Váš interní tým se tak může plně soustředit na rozvoj vašeho IT.
Proč Kybit SOC & MDR
Detekce, reakce a reporting pod vedením seniorních analytiků na reálné infrastruktuře — žádné automatické scripty, které jen čtou SIEM dashboardy.
02
Vlastní SOAR orchestrace
Nesledujeme jen dashboardy. Náš interní SOAR engine automatizuje L1/L2 triage v řádu sekund — senior analytici jdou rovnou na aktivní containment. Výsledek: MTTD <15 min p95, MTTR <60 min p95.
03
Tvrdé SLA
Detection MTTD < 15 min p95, response MTTR < 60 min p95 pro kritické incidenty. Dokumentované eskalační cesty, ne best-effort.
04
Lokální LLM s důrazem na soukromí
Rychlé obohacení alertů poháněné naším on-premise, air-gapped LLM. Zákaznický kontext a threat intelligence zpracováváme lokálně — žádná data nikdy neopouštějí naši infrastrukturu. AI přesnost bez rizika pro soukromí.
Schopnosti
Od 24/7 monitoringu po MDR retainer a incident response — jeden provozní model, čtyři úrovně služby.
01
24/7 SOC monitoring
- Kontinuální ingest logů a telemetrie napříč endpointy, sítí, identitou a cloudem
- Real-time triage alertů — severita se počítá, nedomlouvá
- Behaviorální analytika a detekce anomálií nad identitou + endpointy
- Zdokumentované předání mezi směnami — písemně, nešepotem
- Kvartální ladění snižující false positives bez snížení pokrytí
02
Managed Detection & Response
- Kompletní životní cyklus incidentu v režii Kybitu — detect, contain, eradicate, report
- Aktivní pravomoc k containmentu na dohodnutých třídách aktiv (s MFA kill-switch)
- Detekční obsah mapovaný na MITRE ATT&CK, kvartálně revidovaný
- Vlastní playbooky per prostředí — žádné sdílené šablony
- Měsíční písemný report s nálezy mapovanými na cíle ISMS
03
Threat Hunting
- Hunty řízené hypotézami (ne 'spustili jsme sken')
- Analýza mezer pokrytí vůči aktuální MITRE ATT&CK matici
- Detection-engineering smyčka — každý výsledek huntu se stává detekčním obsahem
- Adversary emulace cílená na hrozby relevantní pro váš sektor
- Roční purple-team retest s regresí na předchozí nálezy
04
Incident Response Retainer
- Senior incident responder na příjmu do 60 min — garantováno retainerem
- Forenzní akvizice + analýza (Velociraptor, KAPE, host triage)
- Koordinace containmentu a eradikace s vaším IT a právním týmem
- Podpora notifikace pro NIS2 / GDPR / DORA termíny
- Post-incident report + remediation roadmap, podepsané
Provozní stack
Provozujeme SIEM, XDR a DFIR nástroje, které již máte — i ty, které doporučujeme, pokud teprve vybíráte.
Nexus
FAQ
Často kladené otázky
Přímé odpovědi na to, na co se nás ptáte nejčastěji.
Přidejte do svého podnikání skutečný SOC
Spojte se přímo se seniorním responderem, prohlédněte si provozní model, dostanete písemnou SLA. Žádný discovery-call deck.