Ugunsmūris redz katru savienojuma mēģinājumu. Vai no tā veidojas uzbrukums, kļūst skaidrs tikai tam, kurš notikumus apkopo un izvērtē, arī naktīs un brīvdienās. Šim nolūkam mēs sadarbojamies ar savu drošības partneri NEOSEC.
NEOSEC
Kā tas saistās
Ugunsmūris, IPS un VPN rada notikumus: bloķēti savienojumi, signatūru atbilstības, pieteikšanās.
Syslog, NetFlow un Wazuh aģents nogādā notikumus NEOSEC SIEM sistēmā.
Ugunsmūra notikumi tiek sasaistīti ar galiekārtu un tīkla datiem un prioritizēti ar MI atbalstu.
Atkarībā no līmeņa NEOSEC ziņo, reaģē kopā ar Jums vai pārņem darbu visu diennakti.
XIEM® līmeņi
Katrs augstākais līmenis ietver visu no iepriekšējā. Atšķirība ir tajā, cik daudz NEOSEC uzņemas Jūsu vietā.
1. līmenis
Kā sākt strukturētu uzraudzību?
NEOSEC ievieš un uztur SIEM. Ugunsmūra, galiekārtu un tīkla notikumi tiek vākti centralizēti un salīdzināti ar pārbaudītām noteikumu kopām.
2. līmenis
Kā saņemt aktīvu atbalstu?
Pārvaldīta atklāšana un reaģēšana: NEOSEC uztur noteikumu kopas, izvērtē brīdinājumus un reaģē kopā ar Jums pa iepriekš noteiktiem ceļiem.
3. līmenis
Kas reaģē naktīs un brīvdienās?
Drošības operāciju centrs visu diennakti. NEOSEC uzrauga, saskaņotās robežās reaģē patstāvīgi un dokumentē katru incidentu.
Līmeņu papildinājumi
Strukturēts novērtējums pēc CIS Benchmarks, gan tehniski, gan intervijās. Rezultāts ir atskaite ar riska matricu, kas balstīta uz Vācijas Federālā informācijas drošības biroja (BSI) metodoloģiju, un prioritizētiem pasākumiem. Sonar ir sākumpunkts katram līmenim.
Nepārtraukta uzraudzība tam, kas par Jūsu uzņēmumu ir redzams un uzbrūkams no ārpuses: atvērti pakalpojumi, ievainojamības, datu noplūdes.
NIS2
| Prasība | Īstenošana |
|---|---|
| Dokumentēt tehniskos pasākumus | OPNsense konfigurācijas atskaites, tīkla shēma un noteikumu kopa |
| Pierādīt riska pārvaldību | Security Assessment Sonar un regulāras analīzes atskaites |
| Atklāt uzbrukumus | SIEM pie NEOSEC ar korelāciju un MI prioritizēšanu |
| Reaģēt uz incidentiem | koordinēta reaģēšana, no 3. līmeņa visu diennakti |
| Ievērot ziņošanas termiņus | atbalsts 24 stundu un 72 stundu paziņojumu sagatavošanā |
FAQ
Nē. NEOSEC ievieš un uztur uzraudzību. Jūs saņemat piekļuvi klientu portālam ar statusu un atskaitēm.
Drošībai nozīmīgi notikumi no ugunsmūra un pieslēgtajām sistēmām. Apjomu un glabāšanas ilgumu mēs saskaņojam iepriekš, un apstrāde ir regulēta līgumā.
Jā. NEOSEC uzrauga arī citus ugunsmūrus, serverus un galiekārtas. Ar OPNsense pieslēgšana ir īpaši vienkārša, jo Wazuh aģents ir pieejams kā spraudnis.
Kontakti
Mēs plānojam ugunsmūri, NEOSEC to uzrauga. Viena saruna, viena koncepcija.
