Agentic SOC
Autonom alarmtriagering på Falcon Complete, drevet av Charlotte AI, tilpasset og målt av FM CyberSecurity.
Hva vi leverer
- Tilpasningsvurdering av Charlotte AI
Vurdering av systemene dine, deteksjonsdekning og forutsetninger for integrasjon før utrulling.
- Utrulling av Falcon Complete med Charlotte AI
Onboarding, rollekartlegging og konfigurasjon av Charlotte AI sine tilganger i Falcon-konsollen.
- Tuning av deteksjon og runbooks
Vi tuner playbookene Charlotte AI bruker til å triagere, og policy som styrer hva som eskaleres til broen.
- Måling av effekt
Etablert baseline og trend på MTTR, falsk-positiv-rate og analytikertimer per sak, rapportert hver måned.
- Lokalt eskaleringspunkt
FM CyberSecurity er kundens kontaktpunkt på norsk når Falcon Complete-broen håndterer en hendelse.
- Kvartalsvis gjennomgang
Hva Charlotte AI fanget, hva den bommet på, og hvilke tuning-justeringer som gjelder neste kvartal.
Slik leveres tjenesten
- I et prosjekt
Avgrenset utrulling med tilpasningsvurdering, deployering og første runde tuning.
- I en rolle hos kunden
Løpende tuning og eskaleringssete på den nye plattformen, typisk noen dager per måned.
- Som del av en tjeneste
Inkludert i Secured by FM CyberSecurity-pakken for små og mellomstore virksomheter.
Plattformen vi tilbyr
Nylig innsikt om Agentic SOC
- Dette bør dere undersøke i et tilbud på neste generasjons SIEM
Next-gen-navnet definerer verken én arkitektur eller prismodell. Vurder kildedekning, deteksjon, søk, lagring og arbeidet bak tjenesten.
- Hendelseshåndtering: forberedelser, begrensning og varsling i Norge
En hendelsesplan må avklare fullmakter, sikring av spor og aktuelle varslingsplikter. De første tiltakene må tilpasses hendelsen.
- Databrudd og løsepengeangrep: ulike konsekvenser, felles håndtering
Løsepengeangrep kan ramme både tilgjengelighet og fortrolighet. Virksomheten må vurdere driftskonsekvenser og personvernplikter samtidig.