Tulemüür näeb iga ühenduskatset. Kas sellest saab rünne, selgub alles sellele, kes sündmused kokku viib ja neid hindab, ka öösiti ja nädalavahetustel. Selleks teeme koostööd oma turvapartneri NEOSEC-iga.
NEOSEC
Kuidas see kokku sobib
Tulemüür, IPS ja VPN tekitavad sündmusi: blokeeritud ühendused, signatuuride tabamused, sisselogimised.
Syslog, NetFlow ja Wazuhi agent edastavad sündmused NEOSEC SIEM-i.
Tulemüüri sündmused seotakse lõppseadmete ja võrgu andmetega ning prioritiseeritakse AI toel.
Olenevalt tasemest NEOSEC teatab, reageerib koos teiega või võtab reageerimise ööpäevaringselt üle.
XIEM® tasemed
Iga kõrgem tase sisaldab kõike eelmisest. Erinevus seisneb selles, kui palju NEOSEC teie eest enda kanda võtab.
1. tase
Kuidas alustada struktureeritud seirega?
NEOSEC seadistab ja haldab SIEM-i. Tulemüüri, lõppseadmete ja võrgu sündmused kogutakse tsentraalselt ja kontrollitakse läbiproovitud reeglistike alusel.
2. tase
Kuidas saada aktiivset tuge?
Hallatud tuvastamine ja reageerimine: NEOSEC hooldab reeglistikke, hindab hoiatusi ja reageerib koos teiega eelnevalt määratud viisil.
3. tase
Kes reageerib öösel ja nädalavahetustel?
Turvaoperatsioonide keskus ööpäevaringselt. NEOSEC jälgib, reageerib kokkulepitud piirides iseseisvalt ja dokumenteerib iga intsidendi.
Tasemete ümber
Struktureeritud hindamine CIS Benchmarksi alusel, nii tehniliselt kui ka intervjuude kaudu. Tulemuseks on aruanne riskimaatriksiga, mis põhineb Saksamaa föderaalse infoturbeameti (BSI) metoodikal, ja prioritiseeritud meetmetega. Sonar on iga taseme alguspunkt.
Pidev seire selle üle, mis on teie ettevõttest väljastpoolt nähtav ja rünnatav: avatud teenused, haavatavused, andmelekked.
NIS2
| Nõue | Teostus |
|---|---|
| Tehniliste meetmete dokumenteerimine | OPNsense’i konfiguratsiooniaruanded, võrguskeem ja reeglistik |
| Riskijuhtimise tõendamine | Security Assessment Sonar ja regulaarsed analüüsiaruanded |
| Rünnete tuvastamine | SIEM NEOSEC-is korrelatsiooni ja AI-prioritiseerimisega |
| Intsidentidele reageerimine | koordineeritud reageerimine, 3. tasemest alates ööpäevaringselt |
| Teavitamistähtaegadest kinnipidamine | tugi 24 ja 72 tunni teavituste puhul |
FAQ
Ei. NEOSEC seadistab ja haldab seiret. Saate juurdepääsu kliendiportaalile oleku ja aruannetega.
Tulemüüri ja ühendatud süsteemide turvalisuse seisukohast olulised sündmused. Ulatuse ja säilitusaja lepime kokku eelnevalt ning töötlemine on lepinguga reguleeritud.
Jah. NEOSEC jälgib ka teisi tulemüüre, servereid ja lõppseadmeid. OPNsense’iga on ühendamine eriti lihtne, sest Wazuhi agent on saadaval pistikprogrammina.
Kontakt
Meie planeerime tulemüüri, NEOSEC jälgib seda. Üks vestlus, üks kontseptsioon.
