Detecção e resposta a incidentes em tempo integral.

Os analistas de segurança com certificação GCIH (Global Certified Incident Handlers) trabalham em parceria com suas equipes de TI para detectar violações com maior rapidez e remediar ameaças com agilidade no seu ambiente coberto. O SOC oferece aos analistas de segurança alertas de ameaças maliciosas usando telemetria estabelecida em agentes de ponto de extremidade, dispositivos de segurança e monitoramento de rede.

Nossos especialistas em segurança monitoram as atividades dos alertas para detectar possíveis comprometimentos e responder aos problemas em tempo integral. Seus alertas de segurança são processados em nosso sistema de gerenciamento de informações e eventos de segurança (SIEM) para serem analisados pelos analistas com certificação GIAC (Certified Incident Handlers).

Nossos agentes de segurança baseados na nuvem monitoram e analisam grandes volumes de tráfego e eventos em tempo real, detectando malware conhecido e desconhecido, comportamentos indicadores de ataque (IOA), ransomware, explorações de dia zero e outras ameaças. Ao detectá-las, as equipes de segurança respondem imediatamente para mitigar as ameaças ao seu ambiente coberto.

Proteção contra ameaças persistentes e avançadas (APTs), que geralmente são difíceis de detectar apenas com ferramentas. Analistas certificados em segurança do nosso SOC global usam uma estratégia de caçada cibernética baseada na estrutura MITRE ATT&CK™, alimentada por feeds de inteligência ativa, para ampliar a detecção e a resposta às ameaças.

A Rackspace Technology ajuda a reduzir o risco de perda de dados minimizando a janela de violações. Nossa abordagem de segurança ativa identifica atividades maliciosas antes que elas impactem seu ambiente e minimiza o tempo das ameaças no seu ambiente.

Nossos serviços de segurança protegem seus ambientes em todas as principais nuvens privadas ou públicas. Também podemos ajudar você a proteger seus ambientes que não são gerenciados atualmente pela Rackspace Technology, como o seu centro de dados local ou ambientes de colocalização, e ajudar na integração com ferramentas nativas da nuvem como o Amazon GuardDuty.

Possibilitamos o compliance com controles de segurança mapeados em relação a requisitos como PCI DSS, HIPAA, HITRUST e GDPR.