Zapora widzi każdą próbę połączenia. Czy jest to atak, okazuje się dopiero wtedy, gdy ktoś zestawi i oceni zdarzenia, także w nocy i w weekendy. W tym zakresie współpracujemy z naszym partnerem ds. bezpieczeństwa NEOSEC.
NEOSEC
Jak to działa razem
Zapora, IPS i VPN generują zdarzenia: zablokowane połączenia, dopasowania sygnatur, logowania.
Syslog, NetFlow i agent Wazuh przekazują zdarzenia do SIEM NEOSEC.
Zdarzenia z zapory są łączone z danymi z punktów końcowych i sieci oraz priorytetyzowane z pomocą AI.
W zależności od poziomu NEOSEC raportuje, reaguje wspólnie z Państwem lub przejmuje działania całodobowo.
Poziomy XIEM®
Każdy wyższy poziom obejmuje wszystko z poprzedniego. Różnica polega na tym, ile zadań NEOSEC przejmuje od Państwa.
Poziom 1
Jak zacząć uporządkowany monitoring?
NEOSEC konfiguruje i prowadzi SIEM. Zdarzenia z zapory, punktów końcowych i sieci są gromadzone centralnie i analizowane z użyciem sprawdzonych zestawów reguł.
Poziom 2
Jak uzyskać aktywne wsparcie?
Managed detection and response: NEOSEC utrzymuje zestawy reguł, ocenia alerty i reaguje wspólnie z Państwem według uzgodnionych ścieżek.
Poziom 3
Kto reaguje w nocy i w weekendy?
Centrum operacji bezpieczeństwa przez całą dobę. NEOSEC monitoruje, samodzielnie reaguje w uzgodnionych granicach i dokumentuje każdy incydent.
Wokół poziomów
Uporządkowana ocena według CIS Benchmarks, technicznie i w formie wywiadów. Wynikiem jest raport z macierzą ryzyka opartą na metodyce niemieckiego Federalnego Urzędu Bezpieczeństwa Informacji (BSI) oraz priorytetyzowanymi działaniami. Sonar jest punktem wejścia do każdego poziomu.
Ciągłe monitorowanie tego, co w Państwa firmie jest widoczne i podatne na atak z zewnątrz: otwarte usługi, podatności, wycieki danych.
NIS2
| Wymóg | Realizacja |
|---|---|
| Dokumentowanie środków technicznych | raporty konfiguracji z OPNsense, schemat sieci i zestaw reguł |
| Wykazanie zarządzania ryzykiem | Security Assessment Sonar i regularne raporty z analiz |
| Wykrywanie ataków | SIEM w NEOSEC z korelacją i priorytetyzacją przez AI |
| Reagowanie na incydenty | skoordynowana reakcja, od poziomu 3 całodobowo |
| Dotrzymanie terminów zgłoszeń | wsparcie przy zgłoszeniach 24- i 72-godzinnych |
FAQ
Nie. NEOSEC konfiguruje i prowadzi monitoring. Otrzymują Państwo dostęp do portalu klienta ze statusem i raportami.
Zdarzenia istotne dla bezpieczeństwa z zapory i podłączonych systemów. Zakres i okres przechowywania uzgadniamy z wyprzedzeniem, a przetwarzanie jest uregulowane umową.
Tak. NEOSEC monitoruje także inne zapory, serwery i punkty końcowe. W przypadku OPNsense podłączenie jest szczególnie proste, ponieważ agent Wazuh jest dostępny jako wtyczka.
Kontakt
My planujemy zaporę, NEOSEC ją monitoruje. Jedna rozmowa, jedna koncepcja.
