En firewall ser hvert eneste forbindelsesforsøg. Om det bliver til et angreb, står først klart for den, der samler hændelserne og vurderer dem, også om natten og i weekenden. Til det arbejder vi sammen med vores sikkerhedspartner NEOSEC.
NEOSEC
Sådan hænger det sammen
Firewall, IPS og VPN genererer hændelser: blokerede forbindelser, signaturtræf, logins.
Syslog, NetFlow og Wazuh-agenten leverer hændelserne til NEOSEC SIEM.
Firewallhændelser kobles med endpoint- og netværksdata og prioriteres med AI-understøttelse.
Afhængigt af niveau rapporterer NEOSEC, reagerer sammen med dig eller overtager døgnet rundt.
XIEM®-niveauer
Hvert højere niveau omfatter alt fra det foregående. Forskellen ligger i, hvor meget NEOSEC tager sig af for dig.
Niveau 1
Hvordan kommer jeg i gang med struktureret overvågning?
NEOSEC opsætter og driver SIEM-systemet. Hændelser fra firewall, endpoints og netværk indsamles centralt og kontrolleres ud fra gennemprøvede regelsæt.
Niveau 2
Hvordan får jeg aktiv støtte?
Managed detection and response: NEOSEC vedligeholder regelsættene, vurderer alarmer og reagerer sammen med dig efter foruddefinerede forløb.
Niveau 3
Hvem reagerer om natten og i weekenden?
Security operations center døgnet rundt. NEOSEC overvåger, reagerer selvstændigt inden for aftalte rammer og dokumenterer hver hændelse.
Omkring niveauerne
En struktureret vurdering ud fra CIS Benchmarks, både teknisk og gennem interviews. Resultatet er en rapport med en risikomatrix baseret på metoden fra det tyske forbundskontor for informationssikkerhed (BSI) og prioriterede tiltag. Sonar er indgangen til alle niveauer.
Løbende overvågning af, hvad der udefra er synligt og angribeligt i din virksomhed: åbne tjenester, sårbarheder, datalæk.
NIS2
| Krav | Implementering |
|---|---|
| Dokumentere tekniske foranstaltninger | konfigurationsrapporter fra OPNsense, netværksdiagram og regelsæt |
| Påvise risikostyring | Security Assessment Sonar og regelmæssige analyserapporter |
| Opdage angreb | SIEM hos NEOSEC med korrelation og AI-prioritering |
| Reagere på hændelser | koordineret reaktion, døgnet rundt fra niveau 3 |
| Overholde indberetningsfrister | hjælp til underretningerne efter 24 og 72 timer |
FAQ
Nej. NEOSEC opsætter og driver overvågningen. Du får adgang til kundeportalen med status og rapporter.
Sikkerhedsrelevante hændelser fra firewallen og tilsluttede systemer. Vi aftaler omfang og opbevaringstid på forhånd, og behandlingen er reguleret ved kontrakt.
Ja. NEOSEC overvåger også andre firewalls, servere og endpoints. Med OPNsense er tilslutningen særlig enkel, fordi Wazuh-agenten findes som plugin.
Kontakt
Vi planlægger firewallen, NEOSEC overvåger den. Én samtale, ét koncept.
