Övervakning och incidenthantering

rävs en modern och skalbar SOC-tjänst som hanterar all information och data från loggar och system. En SOC innebär 24/7 övervakning av trafik, loggar och beteenden som kan fånga upp angreppsförsök eller motverka direkta attacker med hjälp av ett incident response team (IRT). Utgångspunkter för Regio

n västerbottens arbete med informationssäkerhet är: - Lagar, förordningar och föreskrifter (tex. GDPR och MSBs föreskrifter) - Region Västerbottens riktlinjer - Avtal - Zero Trust Region Västerbottens använder idag XXX SIEM-plattform Sentin