Firewall vidí každý pokus o spojení. Zda jde o útok, pozná jen ten, kdo události spojí a vyhodnotí, i v noci a o víkendech. K tomu spolupracujeme s naším bezpečnostním partnerem NEOSEC.
NEOSEC
Jak to do sebe zapadá
Firewall, IPS a VPN generují události: zablokovaná spojení, shody se signaturami, přihlášení.
Syslog, NetFlow a agent Wazuh doručují události do SIEM od NEOSEC.
Události z firewallu se propojují s daty z koncových zařízení a sítě a s podporou AI se prioritizují.
Podle úrovně NEOSEC hlásí, reaguje společně s vámi nebo přebírá reakci nepřetržitě.
Úrovně XIEM®
Každá vyšší úroveň zahrnuje vše z předchozí. Rozdíl je v tom, kolik za vás NEOSEC převezme.
Úroveň 1
Jak začít se strukturovaným monitoringem?
NEOSEC nastaví a provozuje SIEM. Události z firewallu, koncových zařízení a sítě se centrálně shromažďují a kontrolují podle osvědčených sad pravidel.
Úroveň 2
Jak získat aktivní podporu?
Managed detection and response: NEOSEC udržuje sady pravidel, vyhodnocuje výstrahy a reaguje společně s vámi podle předem definovaných postupů.
Úroveň 3
Kdo reaguje v noci a o víkendech?
Bezpečnostní operační centrum nepřetržitě. NEOSEC monitoruje, v dohodnutých mezích reaguje samostatně a dokumentuje každý incident.
Kolem úrovní
Strukturované posouzení podle CIS Benchmarks, technicky i formou rozhovorů. Výsledkem je zpráva s maticí rizik podle metodiky německého Spolkového úřadu pro bezpečnost informací (BSI) a prioritizovanými opatřeními. Sonar je vstupem pro každou úroveň.
Průběžné sledování toho, co je o vaší firmě zvenčí vidět a co je napadnutelné: otevřené služby, zranitelnosti, úniky dat.
NIS2
| Požadavek | Realizace |
|---|---|
| Dokumentovat technická opatření | zprávy o konfiguraci z OPNsense, síťový diagram a sada pravidel |
| Prokázat řízení rizik | Security Assessment Sonar a pravidelné analytické zprávy |
| Detekovat útoky | SIEM u NEOSEC s korelací a prioritizací pomocí AI |
| Reagovat na incidenty | koordinovaná reakce, od úrovně 3 nepřetržitě |
| Dodržet lhůty pro hlášení | podpora při hlášeních do 24 a 72 hodin |
FAQ
Ne. NEOSEC monitoring nastaví a provozuje. Získáte přístup do zákaznického portálu se stavem a zprávami.
Bezpečnostně relevantní události z firewallu a připojených systémů. Rozsah a dobu uchovávání dohodneme předem a zpracování je smluvně upraveno.
Ano. NEOSEC monitoruje i jiné firewally, servery a koncová zařízení. S OPNsense je napojení obzvlášť jednoduché, protože agent Wazuh je k dispozici jako plugin.
Kontakt
Firewall navrhneme my, NEOSEC ho monitoruje. Jeden rozhovor, jeden koncept.
