A tűzfal minden kapcsolódási kísérletet lát. Hogy ebből támadás lesz-e, csak az tudja megállapítani, aki az eseményeket összefésüli és értékeli, éjszaka és hétvégén is. Ehhez biztonsági partnerünkkel, a NEOSEC-kel dolgozunk együtt.
NEOSEC
Hogyan kapcsolódik össze
A tűzfal, az IPS és a VPN eseményeket generál: blokkolt kapcsolatok, szignatúra-találatok, bejelentkezések.
A syslog, a NetFlow és a Wazuh-ügynök továbbítja az eseményeket a NEOSEC SIEM-be.
A tűzfaleseményeket a rendszer végponti és hálózati adatokkal kapcsolja össze, és MI-támogatással priorizálja.
A szinttől függően a NEOSEC jelez, Önnel együtt reagál, vagy éjjel-nappal átveszi a feladatot.
XIEM® szintek
Minden magasabb szint tartalmazza az előző szint minden elemét. A különbség abban rejlik, mennyit vállal át Öntől a NEOSEC.
1. szint
Hogyan kezdjek bele a strukturált felügyeletbe?
A NEOSEC kiépíti és üzemelteti a SIEM-et. A tűzfal-, végpont- és hálózati eseményeket központilag gyűjti, és bevált szabálykészletek alapján ellenőrzi.
2. szint
Hogyan kapok aktív támogatást?
Managed detection and response: a NEOSEC karbantartja a szabálykészleteket, értékeli a riasztásokat, és előre meghatározott módon Önnel együtt reagál.
3. szint
Ki reagál éjszaka és hétvégén?
Biztonsági műveleti központ éjjel-nappal. A NEOSEC felügyel, az egyeztetett kereteken belül önállóan reagál, és minden incidenst dokumentál.
A szintek körül
Strukturált felmérés a CIS Benchmarks alapján, technikai vizsgálattal és interjúkkal. Az eredmény egy jelentés, amely a német Szövetségi Információbiztonsági Hivatal (BSI) módszertanán alapuló kockázati mátrixot és priorizált intézkedéseket tartalmaz. A Sonar minden szint belépési pontja.
Folyamatos megfigyelése annak, ami a vállalatából kívülről látható és támadható: nyitott szolgáltatások, sérülékenységek, adatszivárgások.
NIS2
| Követelmény | Megvalósítás |
|---|---|
| Technikai intézkedések dokumentálása | konfigurációs jelentések az OPNsense-ből, hálózati diagram és szabálykészlet |
| Kockázatkezelés igazolása | Security Assessment Sonar és rendszeres elemzési jelentések |
| Támadások észlelése | SIEM a NEOSEC-nél korrelációval és MI-alapú priorizálással |
| Reagálás az incidensekre | összehangolt reagálás, a 3. szinttől éjjel-nappal |
| Bejelentési határidők betartása | támogatás a 24 és 72 órás bejelentéseknél |
FAQ
Nem. A NEOSEC kiépíti és üzemelteti a felügyeletet. Ön hozzáférést kap az ügyfélportálhoz állapotinformációkkal és jelentésekkel.
A tűzfal és a csatlakoztatott rendszerek biztonsági szempontból lényeges eseményei. A terjedelmet és a megőrzési időt előre egyeztetjük, az adatkezelést szerződés szabályozza.
Igen. A NEOSEC más tűzfalakat, szervereket és végpontokat is felügyel. Az OPNsense-szel a bekötés különösen egyszerű, mert a Wazuh-ügynök pluginként elérhető.
Kapcsolat
Mi tervezzük a tűzfalat, a NEOSEC felügyeli. Egy beszélgetés, egy koncepció.
