Ugniasienė mato kiekvieną bandymą prisijungti. Ar tai virsta ataka, paaiškėja tik tam, kas sujungia ir įvertina įvykius, taip pat naktį ir savaitgaliais. Tam bendradarbiaujame su savo saugumo partneriu NEOSEC.
NEOSEC
Kaip viskas susiję
Ugniasienė, IPS ir VPN generuoja įvykius: užblokuoti ryšiai, parašų atitiktys, prisijungimai.
Syslog, NetFlow ir Wazuh agentas perduoda įvykius į NEOSEC SIEM.
Ugniasienės įvykiai susiejami su galinių įrenginių ir tinklo duomenimis bei prioritetizuojami pasitelkiant DI.
Priklausomai nuo lygio, NEOSEC praneša, reaguoja kartu su Jumis arba perima reagavimą visą parą.
XIEM® lygiai
Kiekvienas aukštesnis lygis apima viską, kas yra ankstesniame. Skirtumas tas, kiek darbo NEOSEC perima iš Jūsų.
1 lygis
Kaip pradėti struktūruotą stebėseną?
NEOSEC įdiegia ir eksploatuoja SIEM. Ugniasienės, galinių įrenginių ir tinklo įvykiai renkami centralizuotai ir tikrinami pagal patikrintus taisyklių rinkinius.
2 lygis
Kaip gauti aktyvią paramą?
Valdomas aptikimas ir reagavimas: NEOSEC prižiūri taisyklių rinkinius, vertina įspėjimus ir reaguoja kartu su Jumis pagal iš anksto apibrėžtus scenarijus.
3 lygis
Kas reaguoja naktį ir savaitgaliais?
Saugumo operacijų centras visą parą. NEOSEC stebi, savarankiškai reaguoja suderintose ribose ir dokumentuoja kiekvieną incidentą.
Šalia lygių
Struktūruotas vertinimas pagal CIS Benchmarks, tiek techniškai, tiek per pokalbius. Rezultatas yra ataskaita su rizikos matrica, parengta pagal Vokietijos federalinės informacijos saugumo tarnybos (BSI) metodiką, ir prioritetizuotomis priemonėmis. Sonar yra kiekvieno lygio pradžia.
Nuolatinė stebėsena, kas apie Jūsų įmonę matoma ir pažeidžiama iš išorės: atviros paslaugos, pažeidžiamumai, duomenų nutekėjimai.
NIS2
| Reikalavimas | Įgyvendinimas |
|---|---|
| Dokumentuoti technines priemones | OPNsense konfigūracijos ataskaitos, tinklo schema ir taisyklių rinkinys |
| Įrodyti rizikos valdymą | Security Assessment Sonar ir reguliarios analizės ataskaitos |
| Aptikti atakas | NEOSEC SIEM su koreliacija ir DI prioritetizavimu |
| Reaguoti į incidentus | koordinuotas reagavimas, nuo 3 lygio visą parą |
| Laikytis pranešimo terminų | pagalba teikiant pranešimus per 24 ir 72 valandas |
FAQ
Ne. NEOSEC įdiegia ir vykdo stebėseną. Gaunate prieigą prie klientų portalo su būsena ir ataskaitomis.
Su saugumu susiję ugniasienės ir prijungtų sistemų įvykiai. Apimtį ir saugojimo trukmę suderiname iš anksto, o tvarkymas reglamentuojamas sutartimi.
Taip. NEOSEC stebi ir kitas ugniasienes, serverius bei galinius įrenginius. Su OPNsense prijungimas ypač paprastas, nes Wazuh agentas prieinamas kaip papildinys.
Kontaktai
Mes planuojame ugniasienę, NEOSEC ją stebi. Vienas pokalbis, viena koncepcija.
