Palomuuri näkee jokaisen yhteysyrityksen. Onko kyse hyökkäyksestä, selviää vasta, kun joku yhdistää ja arvioi tapahtumat, myös öisin ja viikonloppuisin. Tähän teemme yhteistyötä tietoturvakumppanimme NEOSECin kanssa.
NEOSEC
Miten kokonaisuus toimii
Palomuuri, IPS ja VPN tuottavat tapahtumia: estettyjä yhteyksiä, allekirjoitusosumia, kirjautumisia.
Syslog, NetFlow ja Wazuh-agentti toimittavat tapahtumat NEOSECin SIEM-järjestelmään.
Palomuuritapahtumat yhdistetään päätelaite- ja verkkotietoihin ja priorisoidaan tekoälyn avulla.
Tasosta riippuen NEOSEC raportoi, reagoi yhdessä kanssanne tai ottaa vastuun ympäri vuorokauden.
XIEM®-tasot
Jokainen ylempi taso sisältää kaiken edellisestä. Ero on siinä, kuinka paljon NEOSEC hoitaa puolestanne.
Taso 1
Miten aloitan jäsennellyn valvonnan?
NEOSEC rakentaa ja ylläpitää SIEM-järjestelmän. Palomuurin, päätelaitteiden ja verkon tapahtumat kerätään keskitetysti ja tarkistetaan hyväksi todettuja sääntöjoukkoja vasten.
Taso 2
Miten saan aktiivista tukea?
Managed Detection and Response: NEOSEC ylläpitää sääntöjoukkoja, arvioi hälytykset ja reagoi yhdessä kanssanne ennalta määriteltyjen toimintamallien mukaisesti.
Taso 3
Kuka reagoi öisin ja viikonloppuisin?
Tietoturvavalvomo ympäri vuorokauden. NEOSEC valvoo, reagoi itsenäisesti sovituissa rajoissa ja dokumentoi jokaisen häiriön.
Tasojen ympärillä
Jäsennelty arviointi CIS Benchmarks -vertailukohtia vasten, sekä teknisesti että haastatteluin. Tuloksena on raportti, jossa on Saksan liittovaltion tietoturvaviraston (BSI) menetelmään perustuva riskimatriisi ja priorisoidut toimenpiteet. Sonar on lähtökohta jokaiselle tasolle.
Jatkuva valvonta sille, mikä yrityksestänne näkyy ulospäin ja on hyökättävissä: avoimet palvelut, haavoittuvuudet, tietovuodot.
NIS2
| Vaatimus | Toteutus |
|---|---|
| Teknisten toimenpiteiden dokumentointi | OPNsensen konfiguraatioraportit, verkkokaavio ja sääntöjoukko |
| Riskienhallinnan osoittaminen | Security Assessment Sonar ja säännölliset analyysiraportit |
| Hyökkäysten havaitseminen | NEOSECin SIEM korreloinnilla ja tekoälypohjaisella priorisoinnilla |
| Häiriöihin reagointi | koordinoitu reagointi, tasolta 3 alkaen ympäri vuorokauden |
| Ilmoitusmääräaikojen noudattaminen | tuki 24 ja 72 tunnin ilmoituksissa |
FAQ
Ei. NEOSEC rakentaa ja ylläpitää valvonnan. Saatte pääsyn asiakasportaaliin, jossa on tilannetiedot ja raportit.
Palomuurin ja liitettyjen järjestelmien tietoturvan kannalta olennaiset tapahtumat. Sovimme laajuudesta ja säilytysajasta etukäteen, ja käsittelystä sovitaan sopimuksella.
Kyllä. NEOSEC valvoo myös muita palomuureja, palvelimia ja päätelaitteita. OPNsensen kanssa liittäminen on erityisen yksinkertaista, koska Wazuh-agentti on saatavilla lisäosana.
Yhteydenotto
Me suunnittelemme palomuurin, NEOSEC valvoo sitä. Yksi keskustelu, yksi kokonaisuus.
