Managed Security

Markedet for sikkerhetsdrift boomer. Økende cybertrusler, nye krav til compliance og mangel på interne sikkerhetsressurser gjør at outsourcing til en MSSP (Managed Security Services Provider) ikke lenger handler om om man skal gjøre det, men når.

Vi leverer sikkerhetsdrift som en tjeneste. Det betyr at vi tar det fulle ansvaret for overvåking, vedlikehold og kontinuerlig optimalisering av sikkerhetsløsningene deres.

Med Wingmen får dere en løsning der vårt norske SOC overvåker og håndterer sikkerhetshendelser døgnet rundt, mens de internasjonale sikkerhetsspesialistene i Springboard Services sørger for daglig drift, vedlikehold og optimalisering av Cisco-sikkerhetsplattformen.

Resultatet er økt trygghet, bedre etterlevelse av krav og en moderne sikkerhetsdrift som kombinerer lokal tilgjengelighet med global ekspertise.

Våre Managed Security Services

Security Operations Services | 24/7 SOC

24/7 SOC: Kontinuerlig overvåking, prioritering og eskalering av sikkerhetshendelser.

Managed SIEM, SOAR og TDIR: Sanntidskorrelering av hendelser, automatisering og prosesser som sikrer rask og effektiv respons.

Incident Response: Hurtig inngripen ved sikkerhetshendelser, koordinering av tiltak og rådgivning gjennom hele prosessen.

Vulnerability Management: Kontinuerlig sårbarhetsskanning, prioritering av risiko og konkrete handlingsplaner.

Threat Hunting og trusseletterretning: Proaktiv jakt på trusler basert på oppdatert trusselinformasjon og aktuelle indikatorer.

Rapportering og sikkerhetsgjennomganger: Regelmessige rapporter med status, trender, anbefalinger og forbedringstiltak.

Lokalt SOC kombinert med automatisering gir raskere respons, bedre beskyttelse og færre falske positiver.

Managed Security – Sikkerhetsdrift

Managed Secure Firewall

Løpende policyrådgivning, IPS- og URL-filtrering samt veiledning innen compliance og sikkerhetsstyring.

Managed Cisco Secure Endpoint

Prioritert håndtering av sikkerhetshendelser, administrasjon av tillatelses- og blokkeringslister samt kvartalsvise optimaliseringer.

Managed Email Security

Beskyttelse mot spam, phishing, malware og e-postforfalskning ved hjelp av SPF, DKIM og DMARC.

Managed Umbrella DNS/SIG

Policyhåndtering, innsikt i web- og DNS-trafikk samt varsling ved skadelig aktivitet og kommunikasjon.

Managed XDR

Samlet oversikt og respons på tvers av sikkerhetskilder, inkludert trusseljakt og rapportering basert på MITRE ATT&CK-rammeverket.

Dette inngår som standard i vår sikkerhetsdrift

  • Proaktiv overvåking og hendelseshåndtering
  • Release- og patchadministrasjon etter beste praksis
  • Månedlige sikkerhetsgjennomganger med KPI-er, anbefalinger og forbedringstiltak

Vår tilnærming

Lokalt forankret og globalt støttet: Et lokalt SOC med direkte tilgang til internasjonale spesialister gjennom Springboard Services.

Proaktivitet og automatisering: SIEM- og SOAR-teknologi med automatiserte prosesser reduserer varslingsstøy, begrenser unødvendige alarmer og frigjør interne ressurser.

Compliance i praksis: Vi hjelper virksomheten med å møte kravene i NIS2 og DORA gjennom dokumentasjon, kontinuerlig risikostyring og operativ sikkerhetsoppfølging.

Cisco-plattform som fundament: En samlet sikkerhetsplattform som gir sentralisert styring, høy skalerbarhet og et bredt spekter av funksjoner innen forebygging, deteksjon og respons.

Overlat sikkerhetsdriften til oss. Vi overvåker, beskytter og håndterer sikkerhetshendelser døgnet rundt – fra Cisco Firewall og Secure Endpoint til SOC, SIEM og Incident Response.

 

Hvorfor velge Wingmen?

FAQ

  • Ja – Wingmen leverer både sikkerhetsdrift av Cisco-løsninger og Security Operations Services. Det betyr at vi ikke bare håndterer den daglige driften og optimaliseringen av Cisco-sikkerhetsløsningene deres, men også tilbyr 24/7 overvåking fra vårt SOC, Incident Response, SIEM/SOAR og sårbarhetshåndtering.
    Vi kombinerer lokal tilgjengelighet med global ekspertise og bygger tjenestene våre på anerkjente rammeverk som ITIL og ISO 27001. Gjennom ISAE 3000-dokumentasjon kan vi også bidra til å sikre etterlevelse av relevante krav til kvalitet, sikkerhet og compliance.
    Resultatet er en helhetlig sikkerhetstjeneste som gir bedre beskyttelse, raskere respons og økt trygghet for virksomheten.

  • SOC: Norge
    Managed Services: Globalt via Springboard Services, som har lokasjoner i Danmark, Nederland og Manila.

  • Ja- Mange velger f. eks Firewall + Umbrella eller Endpoint + Email som første trinn, og kobler SOC på når den grunnleggende sikkerhetsplattformen er på plass.

  • Vi gjennomgår sikkerhetshendelser, trender, nye funksjoner og aktuelle compliancekrav, og gir konkrete anbefalinger for forbedringer. Slik får dere et godt grunnlag for å prioritere tiltak, redusere risiko og styrke sikkerhetsarbeidet over tid.

  • Vi starter med å kartlegge omfang, behov og relevante datakilder. Deretter etablerer vi logginnsamling, definerer en baseline for normal aktivitet og tilpasser alarmer og use cases for å sikre relevant og effektiv overvåking. Til slutt får dere tilgang til kundeportalen med innsikt, rapportering og løpende oppfølging.

Få oversikt over sikkerhetsrisikoen før angriperne gjør det.

Book et møte