01
Triage řízená senior analytiky
Každý high-severity alert vede analytik T2 nebo T3 od triage až po uzavření. Kdo si ho vezme, ten ho i zavře.
SOC.MDRŘízená bezpečnost
SOC a MDR: nepřetržitá detekce a reakce
Nepřetržitě hlídáme vaše systémy a útok zastavíme dřív, než z něj bude výpadek nebo únik dat. Podklady pro audit NIS2, DORA i ZoKB dostanete hotové, rovnou k předání auditorovi.
Proč Kybit SOC & MDR
Detekci, reakci i reporting drží senior analytici přímo v produkčním provozu.
02
Vlastní SOAR orchestrace
Triage L1 a L2 běží na našem vlastním SOARu a trvá sekundy. Senior analytik přebírá alert až ve chvíli containmentu. MTTD p95 do 15 minut, MTTR p95 do 60 minut.
03
Tvrdé SLA
Detection MTTD < 15 min p95, response MTTR < 60 min p95 u kritických incidentů. Eskalační cesty máte napsané ve smlouvě.
04
Lokální LLM s důrazem na soukromí
Obohacení alertů běží na air-gapped LLM na našem vlastním hardwaru. Zákaznický kontext i threat intelligence zůstávají uvnitř naší infrastruktury.
Schopnosti
Čtyři úrovně, od nepřetržitého monitoringu po IR retainer. Za všemi stojí jeden provozní model.
01
24/7 SOC monitoring
- Kontinuální ingest logů a telemetrie napříč endpointy, sítí, identitou a cloudem
- Real-time triage alertů s vypočtenou severitou
- Behaviorální analytika a detekce anomálií nad identitou + endpointy
- Předání mezi směnami je písemné dřív, než další směna převezme provoz
- Kvartální ladění snižující false positives bez snížení pokrytí
02
Managed Detection & Response
- Detect, contain, eradicate, report. Celý životní cyklus drží Kybit
- Aktivní pravomoc k containmentu na dohodnutých třídách aktiv (s MFA kill-switch)
- Detekční obsah mapovaný na MITRE ATT&CK, kvartálně revidovaný
- Playbooky píšeme pro vaše prostředí a procházíme je s vaším IT vedoucím
- Měsíční písemný report s nálezy mapovanými na cíle ISMS
03
Threat Hunting
- Každý hunt začíná u zapsané hypotézy
- Analýza mezer pokrytí vůči aktuální MITRE ATT&CK matici
- Každý výsledek huntu se překlápí do detekčního obsahu
- Adversary emulace cílená na hrozby relevantní pro váš sektor
- Roční purple-team retest s regresí na předchozí nálezy
04
Incident Response Retainer
- Retainer garantuje senior respondera na příjmu do 60 minut
- Forenzní akvizice + analýza (Velociraptor, KAPE, host triage)
- Koordinace containmentu a eradikace s vaším IT a právním týmem
- Podpora notifikace pro NIS2 / GDPR / DORA termíny
- Post-incident report + remediation roadmap, podepsané
Onboarding
Onboarding do 14 dnů. Žádné tříměsíční analytické projekty.
Tradiční integrátoři tráví měsíce na workshopech. My rovnou stavíme infrastrukturu, parsujeme logy a ladíme detekce. Standardizovaný proces, který vás do dvou týdnů srovná s požadavky NIS2.
- Dny 1–2
Analýza a threat model
Zmapování sítě a identifikace kritických aktiv.
Threat model stavíme na míru vašemu byznysu a technologiím, nejedeme podle obecných šablon.
- Dny 3–5
Architektura a ingesce dat
Napojení na váš stávající SIEM/EDR, případně nasazení Wazuh agentů, pokud začínáte na zelené louce.
Zprovoznění našich ingestion hubů, které fungují jako lokální cache a zajišťují bezpečný MTLS tunel pro přenos logů do našeho SOCu.
- Dny 6–10
Parsing a detekční obsah
Fáze, která reálně zabere nejvíc času. Normalizujeme datové toky a píšeme custom parsery pro vaše specifické technologie.
Nasazení detekčních pravidel s přímým mapováním na aktuální MITRE ATT&CK matici.
- Dny 11–14
Ladění a živý SOC portál
Tvrdý tuning pravidel pro filtraci falešných poplachů přímo na vašem reálném provozu. Aktivace 24/7 dohledu a ostrých SLA (MTTD < 15 min).
Nedostáváte jen měsíční PDF reporty. Získáváte živý přístup do klientského SOC portálu, kde vidíte stav detekcí a naše analytiky v akci.
Provozní stack
Provozujeme SIEM, XDR i DFIR nástroje, které už máte. Pokud teprve vybíráte, řekneme vám, co bychom nasadili sami.
FAQ
Často kladené otázky
Přímé odpovědi na to, na co se nás ptáte nejčastěji.
SOC (Security Operations Center) je funkce, která sbírá telemetrii, koreluje ji a rozhoduje, co je skutečný útok. Jeho výstupem je triážovaný alert předaný zákazníkovi. MDR (Managed Detection and Response) přebírá i samotný zásah, tedy izolaci koncového bodu nebo ukončení session, bez čekání na to, až váš tým zvedne telefon. Rozdíl se pozná podle metriky ve smlouvě. SOC se měří dobou do triáže, MDR dobou do zastavení útoku, tedy MTTR. Kybit provozuje obojí v jedné službě s cílem MTTD p95 do 15 minut a MTTR p95 do 60 minut. V terminologii zákona č. 264/2025 Sb. jde v obou případech o řízenou bezpečnostní službu (§ 18 odst. 1).
Dny až jednotky týdnů. Napojení zdrojů i nasazení detekčního obsahu řídíme přes Infrastructure as Code, takže první telemetrii sbíráme v den, kdy dostaneme přístupy. Zbytek termínu drží schvalování přístupů a síťových cest na vaší straně.
Jsme vendor-agnostic. Náš Agentic SOC stojí na vlastním SOAR, takže nejsme závislí na katalogu hotových konektorů a chybějící integraci píšeme sami, běžně v řádu dnů. Cílem je vytěžit váš stávající stack bez migrace.
Cíl: MTTD p95 do 15 minut, MTTR p95 do 60 minut. Konkrétní hodnoty fixujeme ve SLA podle telemetrického pokrytí, rizikového profilu a on-call očekávání vašeho prostředí.
Zákon č. 264/2025 Sb. požaduje prvotní hlášení do 24 hodin od zjištění kybernetického bezpečnostního incidentu, u incidentů s významným dopadem do 72 hodin oznámení, které doplní prvotní posouzení, dopad a indikátory kompromitace, a do 30 dnů od tohoto oznámení závěrečnou zprávu o vyřešení (§ 16 odst. 1 a odst. 3). MDR do těchto lhůt dodá časovou osu incidentu a klasifikaci dopadu z telemetrie, kterou už sbíráme, a k závěrečné zprávě doloží, co incident zastavilo. Hlášení podáváme na portálu NÚKIB společně s vámi.
Ano, je to běžný scénář. MDR přebírá nepřetržitý dohled a prvotní incident response, váš tým zůstává u provozu a změn. Detekce i SOAR playbooky sdílíme ve vašem Gitu, takže do naší práce vidíte v každém commitu.
Přidejte do svého podnikání skutečný SOC
Ozvěte se přímo senior analytikovi z IR týmu. Dostanete provozní model a písemnou SLA. Žádný discovery-call deck.
Prozkoumejte další služby
Jeden provozní model napříč všemi disciplínami. Podívejte se, jak do sebe zapadá zbytek portfolia Kybit.
SEC.ARCH
Bezpečnostní architektura
Zero Trust segmentace, IAM nad Keycloakem, EntraID nebo AD a PKI, která běží v produkci. Mapováno na NIST CSF, ISO 27001 a SABSA.
Více informací
CLD.AUTO
Infrastrukturní automatizace
Navrhujeme a stavíme moderní IT infrastrukturu. Manuální konfigurace nahrazujeme plnou automatizací přes Infrastructure as Code (Terraform, Ansible).
Více informací
SEC.ENG
Security Engineering
Nasazujeme a ladíme SIEM, XDR a SOAR. Detekční obsah jde do produkce jako kód, mapovaný na MITRE ATT&CK a kvartálně revidovaný.
Více informací
OFF.SEC
Ofenzivní bezpečnost a audity
Zranitelnosti najdeme dřív než útočník. Odhalujeme slabiny přes cílené penetrační testování, kontinuální vulnerability management a bezpečnostní audity.
Více informací
THR.OPS
Advanced Threat Operations
Expertní podpora pro váš SOC včetně Threat Huntingu, Incident Response a CTI.
Více informací
TEAM.AUG
Posílení týmu experty
Chybí vám kapacity? Začleníme naše certifikované inženýry a architekty přímo do vašeho interního týmu pro strategické projekty.
Více informací