我们创建了第一个特定于扇区的网络安全威胁监控(CSTM)服务,该服务使用世界领先的Splunk企业安全平台实时汇总数据并确定可疑活动。此服务使繁重的安全监视。所有IT产品 - 服务器,防火墙,设备和网络设备 - 生成日志文件。这些告诉我们谁访问每个系统,何时,何地和工作。CSTM服务采用所有这些事件日志,将它们放入平台中,不断将它们与“商业 - 通常”相关联,并突出显示了与已知威胁活动相匹配的其他事件。我们的分析师分类所有警报,评估威胁严重性,并向您提供有关如何解决该问题的建议。您可以保证每年365天,建议您对基础设施的关键警报。
1 一些预期的调查受访者参加了与大学和学院代表进行的远程访谈。 2 其中包括学生办公室 (OfS)、英国研究与创新 (UKRI)、英国政府教育部 (DfE)、苏格兰金融委员会 (SFC)、北爱尔兰经济执行部和 Medr (威尔士)。 3 苏格兰的学院部门不向 Jisc 支付订阅费,这笔费用由苏格兰金融委员会每年向 Jisc 提供的资金支付。
