Vatrozid vidi svaki pokušaj povezivanja. Postaje li iz toga napad, jasno je tek onome tko događaje objedini i procijeni, i to noću i vikendom. Za to surađujemo s našim sigurnosnim partnerom NEOSEC.
NEOSEC
Kako se sve povezuje
Vatrozid, IPS i VPN stvaraju događaje: blokirane veze, podudaranja s potpisima, prijave.
Syslog, NetFlow i Wazuh agent dostavljaju događaje u SIEM NEOSEC-a.
Događaji s vatrozida povezuju se s podacima s krajnjih točaka i mreže te se uz pomoć UI-ja određuje njihov prioritet.
Ovisno o razini, NEOSEC izvješćuje, reagira zajedno s Vama ili preuzima reakciju u svako doba dana i noći.
Razine XIEM®
Svaka viša razina uključuje sve iz prethodne. Razlika je u tome koliko NEOSEC preuzima umjesto Vas.
Razina 1
Kako započeti sa strukturiranim nadzorom?
NEOSEC postavlja SIEM i upravlja njime. Događaji s vatrozida, krajnjih točaka i mreže prikupljaju se centralno i provjeravaju prema provjerenim skupovima pravila.
Razina 2
Kako dobiti aktivnu podršku?
Upravljano otkrivanje i odgovor (MDR): NEOSEC održava skupove pravila, procjenjuje upozorenja i reagira zajedno s Vama prema unaprijed definiranim postupcima.
Razina 3
Tko reagira noću i vikendom?
Centar za sigurnosne operacije u svako doba dana i noći. NEOSEC nadzire, samostalno reagira u dogovorenim granicama i dokumentira svaki incident.
Uz razine
Strukturirana procjena prema CIS Benchmarks, tehnički i kroz razgovore. Rezultat je izvješće s matricom rizika prema metodologiji njemačkog Saveznog ureda za informacijsku sigurnost (BSI) i mjerama poredanima po prioritetu. Sonar je početna točka za svaku razinu.
Kontinuirani nadzor onoga što je o Vašem poduzeću vidljivo i ranjivo izvana: otvorene usluge, ranjivosti, curenja podataka.
NIS2
| Zahtjev | Provedba |
|---|---|
| Dokumentirati tehničke mjere | izvješća o konfiguraciji iz OPNsensea, mrežni dijagram i skup pravila |
| Dokazati upravljanje rizicima | Security Assessment Sonar i redovita izvješća o analizi |
| Otkrivati napade | SIEM kod NEOSEC-a s korelacijom i određivanjem prioriteta uz UI |
| Reagirati na incidente | koordinirana reakcija, od razine 3 u svako doba dana i noći |
| Poštovati rokove za prijavu | podrška pri prijavama u roku od 24 i 72 sata |
FAQ
Ne. NEOSEC postavlja nadzor i upravlja njime. Dobivate pristup korisničkom portalu sa statusom i izvješćima.
Sigurnosno relevantni događaji s vatrozida i povezanih sustava. Opseg i razdoblje čuvanja dogovaramo unaprijed, a obrada je ugovorno uređena.
Da. NEOSEC nadzire i druge vatrozide, poslužitelje i krajnje točke. S OPNsenseom je povezivanje posebno jednostavno jer je Wazuh agent dostupan kao dodatak.
Kontakt
Mi planiramo vatrozid, NEOSEC ga nadzire. Jedan razgovor, jedan koncept.
