MDR & SOC
ניטור וזיהוי איומים בזמן אמת על ידי צוות מומחי סייבר.
CYBER SECURITY & MDR
אין חברה חסינה.
אין חברה חסינה.
יש חברה מנוהלת.
ELPC מספקת שירותי אבטחת מידע, MDR וניהול סייבר עם ניטור 24/7, זיהוי איומים בזמן אמת, הגנת Microsoft 365, אבטחת תחנות קצה ותגובה מהירה לאירועים - כדי שהארגון שלכם יהיה מאובטח, יציב ומוכן לכל איום.
אם שאלתם את עצמכם אחת מאלה - זה הזמן לדבר איתנו.
- חברת המחשוב שלנו לא מספקת שירותי אבטחת מידע וסייבר.
- אנחנו נדרשים לעבור ISO וצריכים להטמיע בקרות.
- צריך שמישהו ייקח את תחום אבטחת המידע לניהולו. יש לכם CISO?
- אנחנו אחרי אירוע סייבר, ועכשיו חייבים לעשות יישור קו.
- נדרשנו לביטוח סייבר והבנו שיש לנו המון פערים.
- לקוחות עסקיים מבקשים מאיתנו שאלוני אבטחה ומסמכים שאין לנו.
לא רק לזהות איומים - למנוע מהם לפגוע בעסק.
אנו מספקים מעטפת מלאה הכוללת שירותי MDR, EDR, SIEM/SOC, הגנת דואר ארגוני, הקשחות אבטחה, ניהול הרשאות, הגנת תחנות קצה, ניטור 24/7, תגובה לאירועי סייבר וניהול סיכונים מתקדם. המטרה שלנו היא לא רק לזהות איומים - אלא למנוע מהם להשפיע על הפעילות העסקית שלכם.
EDR / XDR
הגנת תחנות קצה ושרתים, זיהוי מתקפות ובידוד איומים - IT ו-OT כאחד.
Microsoft 365 Security
הגנה על דואר ארגוני, משתמשים, הרשאות גישה ו-MFA.
Incident Response
תגובה מהירה, בידוד האירוע, שחזור מערכות והחזרת הפעילות לשגרה.
רגולציה ותקינה
מה שאתם נדרשים להוכיח.
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. מאז, ארגונים שמחזיקים מידע רגיש על לקוחות נדרשים להוכיח בקרות מסודרות - לא רק להצהיר עליהן.
זה כבר לא נושא של מחלקת המחשוב בלבד. לקוחות עסקיים, חברות ביטוח וגופים ציבוריים מבקשים מסמכים: תיק אתר, נהלי אבטחת מידע, תוכנית גיבוי ותרשימי רשת מעודכנים.
ELPC עובדת לפי תקני ISO 27001, ISO 27799 ו-ISO 9001. המשמעות עבורכם פשוטה: הנהלים והבקרות שאתם נדרשים להציג נבנים כחלק מהשירות השוטף - ולא במרוץ של הרגע האחרון לפני ביקורת. גם תשתיות התקשורת נכנסות לתמונה, כי סגמנטציה ובקרת גישה ברשת הן חלק מהדרישות.
רוצים לדעת איפה אתם עומדים היום? קבלו בדיקת IT ראשונית מצוות ELPC.
ISO 27001
ISO 27799
ISO 9001
ספק מאושר של משרד הביטחון
ספק משכ״ל
ELPC פועלת בהתאם לתקן ISO 27001 לניהול אבטחת מידע, ורשומה כספק מאושר של משרד הביטחון (מספר ספק 0011027544).
שירותי SecOps מנוהלים - מעטפת אבטחה מלאה.
שירותי אבטחת מידע מנוהלים (SecOps) חיוניים לכל עסק שרוצה להגן על המידע והנכסים שלו. הם מספקים לארגון מעטפת אבטחה מקיפה, מותאמת אישית לצרכיו הספציפיים, וכוללים מגוון רחב של פעולות:
הקשחת מערכות
הקשחה לוגית ופיזית של תשתיות הארגון באמצעות הטמעת טכנולוגיות מתקדמות והפעלת מנגנוני APT/UPT במוצרי ההגנה שברשות החברה, לפי מתודה מוכחת וייעודית.
אבטחת רשתות
הקשחה לוגית ופיזית של תשתיות הארגון באמצעות הטמעת מוצרי NAC מתקדמים והפעלת מנגנוני UPT במוצרי ההגנה שברשות החברה, לפי מתודה מוכחת וייעודית.
יישום וניהול EDR
הטמעה רחבה וייעודית של מוצרי הגנה ותחקור מתקדמים למחשבים, לשרתים, לניידים ועוד - IT ו-OT כאחד - כולל הזנת Feed פרואקטיבי ושירותי MDR הכוללים איסוף פורנזי, ניהול ותחקור.
SecOps as a Service
ניהול אבטחת המידע של הארגון כשירות: מניעת פרצות אבטחה, הגדרת נהלים ואכיפתם, ועבודה עם צוותי הניהול להגנה על המידע הרגיש בחברה.
מה כלול בשירותי ה-SecOps שלנו
MANAGE
ניהול
- הקמה וניהול סביבות Email, EDR/XDR, Firewall ו-Network
- הקשחת מערכות תקשורת, דוא״ל ו-Firewall
- הקמה וניהול מערכות WAF
- ניהול הרשאות ו-NAC
- מודעות סייבר ותרגולים
MONITOR
ניטור
- לוגים של Email, Firewall, Network ו-NAC
- DNS ו-AWS / Azure
- שרתי Prod ו-IIS
- בסיסי נתונים
- EDR
INTEL
מודיעין
- עבודה שוטפת מול מערך הסייבר
- מידע מלמעלה מ-550 חברות
- חיבור למגוון Feeds
- צוות אנליסטים חוקרים
- התממשקות למקורות סייבר
“אבטחת מידע רצינית כוללת שלוש שכבות שצריכות לעבוד יחד: אבטחה פיזית של המקום שבו נמצאות המערכות, הקשחה של החומרה והתוכנה, וניהול גישה למידע עצמו. סקרי סיכונים תקופתיים, תרגול עובדים ותוכנית מסודרת ליום שאחרי אירוע הם חלק בלתי נפרד מהמענה.”
אבטחת מידע וסייבר לעסקים שלא יכולים להרשות לעצמם השבתות.
אין חברה חסינה - כל חברה צריכה ניהול סיכונים
ניהול, ייעוץ ויישום פתרונות אבטחת מידע וסייבר לארגון שלכם: אנו מתאימים עבורכם פתרון אבטחת מידע מקצועי, שמתאים לארגון שלכם. אבטחת מידע היא פעילות שמטרתה הגנה על מערכות מחשב מפני סיכונים המאיימים עליהן.
בעולם שבו מידע הוא הנכס היקר ביותר של הארגון, אבטחת מידע נכונה מתחילה בהיכרות מדויקת עם נכסי המחשוב שמניעים את המידע הזה, והיא חלק בלתי נפרד מניהול נכון של שירותי מחשוב לעסקים - בין אם אתם עסק עם 20 עובדים או עם 500. מידע הלקוחות, הנתונים הפיננסיים והמידע התפעולי שלכם שווים למי שמנסה לפגוע בכם בדיוק כמו שהם שווים לכם.
הסיכון לא נעלם גם אם המערכות שלכם מבודדות מהאינטרנט; גישה פיזית ישירה יכולה לגרום לאותו נזק. זו בדיוק הסיבה שהגנה על מאגרי המידע מפני גישה בלתי מורשית - בין אם מדובר במידע לקוחות, בנתונים עסקיים או במידע רגיש אחר - היא מרכיב מרכזי בכל תוכנית אבטחת מידע רצינית.
לפני שעוברים לאבטחת מידע מנוהלת.
ריכזנו כאן את השאלות שחוזרות הכי הרבה מארגונים לפני שהם עוברים לניהול אבטחת מידע חיצוני. אם השאלה שלכם לא מופיעה כאן, תמיד אפשר לדבר עם צוות ELPC.
מה ההבדל בין אנטי-וירוס רגיל לבין שירותי אבטחת מידע מנוהלים?
אנטי-וירוס בודק קבצים בודדים במחשב אחד. הוא לא רואה מה קורה ברשת כולה, בשרתים, בענן או בתיבות הדואר של הארגון. שירותי אבטחת מידע מנוהלים, כמו אלה שאתם מקבלים ב-ELPC, מסתכלים על כל הסביבה בבת אחת - תחנות קצה, רשת, דוא״ל וענן - ומחברים בין האיתותים כדי לזהות התקפה לפני שהיא מתפשטת. תוקף שמצליח לעקוף אנטי-וירוס בודד לרוב לא עוצר שם; הוא ממשיך לנוע בתוך הרשת עד שמישהו מבחין בו. זו הסיבה שארגונים עם 20 עד 500 עובדים לא יכולים להסתפק באנטי-וירוס בלבד: הם צריכים צוות שמנטר, מזהה ומגיב בזמן אמת, ולא רק תוכנה שרצה ברקע ומחכה לקובץ חשוד.
האם השירותים מתאימים לחברה עם 50 עד 100 עובדים, או רק לארגונים גדולים?
בדיוק לחברות בגודל הזה מותאמת המעטפת של ELPC. ארגון עם 50 עד 100 עובדים כבר מחזיק מספיק מידע רגיש, גישה מרחוק ומערכות ענן כדי להיות מטרה אטרקטיבית, אבל לרוב אין לו צוות אבטחת מידע פנימי שיכול לתת מענה 24/7. גיוס ותפעול של צוות כזה באופן עצמאי עולה לארגון בסדר גודל שלא מתאים לחברה בינונית. ב-ELPC מתאימים את היקף השירות לגודל הארגון, כך שתקבלו הגנה ברמה של מחלקת אבטחת מידע חיצונית מלאה - בלי לבנות אותה בעצמכם ובלי לשלם על תשתית שאינכם צריכים.
כמה זמן לוקח להטמיע את שירותי האבטחה בארגון קיים?
זה תלוי בסביבה הקיימת אצלכם, אבל ברוב המקרים מדובר בשבועות ולא בחודשים. מתחילים בסקירה של המערכות הקיימות, ממפים איפה יש חשיפה, ואז מטמיעים את הכלים בלי לעצור את העבודה השוטפת של הארגון. אתם ממשיכים לתפעל את העסק כרגיל, בזמן שהמעבר קורה ברקע.
האם שירותי אבטחת מידע כלולים בשירות ה-IT המנוהל?
כן. ELPC משלבת הגנת תחנות קצה, Microsoft 365 Security, Firewall, EDR/XDR, ניטור, ניהול הרשאות, הגנת דואר, גיבויים ו-Business Continuity כחלק מניהול ה-IT השוטף.
מה קורה אם מתגלה אירוע סייבר בשלוש לפנות בוקר?
הצוות של ELPC מנטר 24 שעות ביממה, כולל סופי שבוע וחגים. אירוע שמתגלה בלילה מטופל באותו רגע, לא בבוקר שאחרי. זה ההבדל בין אירוע שנעצר תוך דקות לבין אירוע שהופך להשבתה מלאה, שעולה לארגון ימים של עבודה ואמון לקוחות. אם אתם רוצים לדעת שיש מי שערני גם כשאתם ישנים - זה בדיוק מה שאתם מקבלים מ-ELPC.
האם המעבר ל-ELPC דורש להחליף את כל המערכות הקיימות אצלנו?
לא. ב-ELPC לא באים למחוק את מה שכבר עובד אצלכם. השלב הראשון הוא תמיד מיפוי של הסביבה הקיימת: אילו מערכות יש, איפה הן מתחברות זו לזו ומה כבר נותן מענה סביר - וממשיכים משם, לא מההתחלה. במקומות שבהם יש פער אמיתי, כמו נקודת קצה בלי הגנה או תיבת דואר בלי סינון, מוסיפים שכבת הגנה. במקומות שבהם המערכת הקיימת עושה את העבודה, פשוט מחברים אותה לניטור המרכזי. כך העלות נשארת מידתית לגודל הארגון, והצוות שלכם לא צריך ללמוד מערכת חדשה מאפס בשבוע אחד.
האם השירות עוזר לנו לעמוד בדרישות רגולציה, כמו תיקון 13 לחוק הגנת הפרטיות?
כן. חלק מתהליך ה-Assessment הראשוני הוא מיפוי הפערים מול הדרישות הרגולטוריות הרלוונטיות לארגון שלכם. ELPC פועלת לפי תקני ISO 27001, ISO 27799 ו-ISO 9001, כך שהבקרות והנהלים שאתם נדרשים להציג נבנים כחלק מהעבודה השוטפת - ולא במרוץ של הרגע האחרון לפני ביקורת.
30 דקות עם מומחה
מוכנים להפוך את ה-IT מתור תקלות למערכת בשליטה?
30 דקות עם מומחה ELPC - תמונת מצב של התשתית, הפערים והסיכונים. בלי מצגת מכירה.
ISO 27001
ISO 27799
ISO 9001
ספק מאושר של משרד הביטחון