Защитната стена вижда всеки опит за свързване. Дали от това ще стане атака, става ясно само на този, който обединява и оценява събитията, включително нощем и в почивните дни. За това работим с нашия партньор по сигурността NEOSEC.
NEOSEC
Как се свързва всичко
Защитната стена, IPS и VPN генерират събития: блокирани връзки, съвпадения на сигнатури, влизания.
Syslog, NetFlow и агентът Wazuh доставят събитията до SIEM на NEOSEC.
Събитията от защитната стена се свързват с данни от крайни устройства и мрежата и се приоритизират с помощта на AI.
В зависимост от нивото NEOSEC докладва, реагира заедно с Вас или поема денонощно.
Нива на XIEM®
Всяко по-високо ниво включва всичко от предишното. Разликата е в това колко поема NEOSEC вместо Вас.
Ниво 1
Как да започна със структурирано наблюдение?
NEOSEC изгражда и експлоатира SIEM. Събитията от защитната стена, крайните устройства и мрежата се събират централно и се проверяват спрямо доказани набори от правила.
Ниво 2
Как да получа активна подкрепа?
Managed detection and response: NEOSEC поддържа наборите от правила, оценява сигналите и реагира заедно с Вас по предварително определени процедури.
Ниво 3
Кой реагира нощем и в почивните дни?
Център за операции по сигурността денонощно. NEOSEC наблюдава, реагира самостоятелно в съгласувани граници и документира всеки инцидент.
Около нивата
Структурирана оценка спрямо CIS Benchmarks, както техническа, така и чрез интервюта. Резултатът е доклад с матрица на рисковете по методологията на германската Федерална служба за информационна сигурност (BSI) и приоритизирани мерки. Sonar е началната стъпка за всяко ниво.
Непрекъснато наблюдение на това, което е видимо и уязвимо за атака отвън във Вашата фирма: отворени услуги, уязвимости, изтичания на данни.
NIS2
| Изискване | Изпълнение |
|---|---|
| Документиране на техническите мерки | доклади за конфигурацията от OPNsense, мрежова схема и набор от правила |
| Доказване на управлението на риска | Security Assessment Sonar и редовни аналитични доклади |
| Откриване на атаки | SIEM при NEOSEC с корелация и приоритизиране с AI |
| Реагиране при инциденти | координирана реакция, денонощно от ниво 3 |
| Спазване на сроковете за уведомяване | съдействие при уведомленията в срок от 24 и 72 часа |
FAQ
Не. NEOSEC изгражда и експлоатира наблюдението. Получавате достъп до клиентския портал със статус и доклади.
Събития, свързани със сигурността, от защитната стена и свързаните системи. Обхватът и срокът на съхранение се съгласуват предварително, а обработката е уредена с договор.
Да. NEOSEC наблюдава и други защитни стени, сървъри и крайни устройства. С OPNsense свързването е особено лесно, тъй като агентът Wazuh е наличен като плъгин.
Контакт
Ние планираме защитната стена, NEOSEC я наблюдава. Един разговор, една концепция.
