Ένα firewall βλέπει κάθε απόπειρα σύνδεσης. Αν αυτή εξελίσσεται σε επίθεση, γίνεται σαφές μόνο σε όποιον συγκεντρώνει και αξιολογεί τα συμβάντα, και τη νύχτα και τα σαββατοκύριακα. Γι’ αυτό συνεργαζόμαστε με τον συνεργάτη μας στην ασφάλεια, NEOSEC.
NEOSEC
Πώς συνδέονται
Firewall, IPS και VPN παράγουν συμβάντα: αποκλεισμένες συνδέσεις, αντιστοιχίσεις signatures, συνδέσεις χρηστών.
Το syslog, το NetFlow και ο Wazuh agent παραδίδουν τα συμβάντα στο SIEM της NEOSEC.
Τα συμβάντα του firewall συνδέονται με δεδομένα endpoints και δικτύου και ιεραρχούνται με τη βοήθεια AI.
Ανάλογα με το επίπεδο, η NEOSEC αναφέρει, αντιδρά μαζί σας ή αναλαμβάνει όλο το εικοσιτετράωρο.
Επίπεδα XIEM®
Κάθε ανώτερο επίπεδο περιλαμβάνει όλα όσα περιέχει το προηγούμενο. Η διαφορά βρίσκεται στο πόσα αναλαμβάνει η NEOSEC για εσάς.
Επίπεδο 1
Πώς ξεκινώ με δομημένη παρακολούθηση;
Η NEOSEC στήνει και λειτουργεί το SIEM. Τα συμβάντα firewall, endpoints και δικτύου συλλέγονται κεντρικά και ελέγχονται με δοκιμασμένα σύνολα κανόνων.
Επίπεδο 2
Πώς λαμβάνω ενεργή υποστήριξη;
Managed detection and response: η NEOSEC συντηρεί τα σύνολα κανόνων, αξιολογεί τις ειδοποιήσεις και αντιδρά μαζί σας σε προκαθορισμένες διαδρομές.
Επίπεδο 3
Ποιος αντιδρά τη νύχτα και τα σαββατοκύριακα;
Security operations center όλο το εικοσιτετράωρο. Η NEOSEC παρακολουθεί, αντιδρά αυτόνομα εντός συμφωνημένων ορίων και τεκμηριώνει κάθε περιστατικό.
Γύρω από τα επίπεδα
Μια δομημένη αξιολόγηση με βάση τα CIS Benchmarks, τεχνικά και μέσω συνεντεύξεων. Το αποτέλεσμα είναι μια αναφορά με πίνακα κινδύνων σύμφωνα με τη μεθοδολογία της γερμανικής Ομοσπονδιακής Υπηρεσίας Ασφάλειας Πληροφοριών (BSI) και ιεραρχημένα μέτρα. Το Sonar είναι το σημείο εκκίνησης για κάθε επίπεδο.
Συνεχής παρακολούθηση του τι είναι ορατό και ευάλωτο στην επιχείρησή σας από έξω: ανοιχτές υπηρεσίες, ευπάθειες, διαρροές δεδομένων.
NIS2
| Απαίτηση | Υλοποίηση |
|---|---|
| Τεκμηρίωση τεχνικών μέτρων | αναφορές διαμόρφωσης από το OPNsense, διάγραμμα δικτύου και σύνολο κανόνων |
| Απόδειξη διαχείρισης κινδύνων | Security Assessment Sonar και τακτικές αναφορές ανάλυσης |
| Ανίχνευση επιθέσεων | SIEM στη NEOSEC με συσχέτιση και ιεράρχηση μέσω AI |
| Αντίδραση σε περιστατικά | συντονισμένη αντίδραση, όλο το εικοσιτετράωρο από το επίπεδο 3 |
| Τήρηση προθεσμιών αναφοράς | υποστήριξη στις γνωστοποιήσεις των 24 και 72 ωρών |
FAQ
Όχι. Η NEOSEC στήνει και λειτουργεί την παρακολούθηση. Αποκτάτε πρόσβαση στην πύλη πελατών με κατάσταση και αναφορές.
Συμβάντα σχετικά με την ασφάλεια από το firewall και τα συνδεδεμένα συστήματα. Συμφωνούμε εκ των προτέρων το εύρος και τη διάρκεια διατήρησης, και η επεξεργασία διέπεται από σύμβαση.
Ναι. Η NEOSEC παρακολουθεί και άλλα firewalls, servers και endpoints. Με το OPNsense η σύνδεση είναι ιδιαίτερα απλή, επειδή ο Wazuh agent διατίθεται ως plugin.
Επικοινωνία
Εμείς σχεδιάζουμε το firewall, η NEOSEC το παρακολουθεί. Μία συζήτηση, μία ενιαία προσέγγιση.
