Uma firewall vê cada tentativa de ligação. Só quem reúne e avalia os eventos percebe se daí resulta um ataque, também à noite e ao fim de semana. Para isso trabalhamos com o nosso parceiro de segurança NEOSEC.
NEOSEC
Como tudo se articula
Firewall, IPS e VPN geram eventos: ligações bloqueadas, correspondências de assinaturas, inícios de sessão.
Syslog, NetFlow e o agente Wazuh entregam os eventos ao SIEM da NEOSEC.
Os eventos da firewall são cruzados com dados de endpoints e de rede e priorizados com apoio de IA.
Consoante o nível, a NEOSEC reporta, responde em conjunto consigo ou assume a resposta a qualquer hora.
Níveis XIEM®
Cada nível superior inclui tudo o que o anterior oferece. A diferença está em quanto a NEOSEC assume por si.
Nível 1
Como começo uma monitorização estruturada?
A NEOSEC configura e opera o SIEM. Os eventos de firewall, endpoints e rede são recolhidos de forma centralizada e verificados com conjuntos de regras comprovados.
Nível 2
Como obtenho apoio ativo?
Managed detection and response: a NEOSEC mantém os conjuntos de regras, avalia os alertas e responde em conjunto consigo segundo procedimentos definidos.
Nível 3
Quem responde à noite e ao fim de semana?
Centro de operações de segurança a qualquer hora. A NEOSEC monitoriza, responde de forma autónoma dentro de limites acordados e documenta cada incidente.
Em torno dos níveis
Uma avaliação estruturada com base nos CIS Benchmarks, técnica e através de entrevistas. O resultado é um relatório com uma matriz de risco baseada na metodologia do Serviço Federal Alemão de Segurança da Informação (BSI) e medidas priorizadas. O Sonar é o ponto de entrada para todos os níveis.
Monitorização contínua do que é visível e atacável na sua empresa a partir do exterior: serviços abertos, vulnerabilidades, fugas de dados.
NIS2
| Requisito | Implementação |
|---|---|
| Documentar as medidas técnicas | relatórios de configuração do OPNsense, diagrama de rede e conjunto de regras |
| Demonstrar a gestão de riscos | Security Assessment Sonar e relatórios de análise regulares |
| Detetar ataques | SIEM na NEOSEC com correlação e priorização por IA |
| Responder a incidentes | resposta coordenada, a qualquer hora a partir do nível 3 |
| Cumprir os prazos de notificação | apoio nas notificações de 24 e 72 horas |
FAQ
Não. A NEOSEC configura e opera a monitorização. Recebe acesso ao portal de cliente com estado e relatórios.
Eventos relevantes para a segurança da firewall e dos sistemas ligados. Acordamos previamente o âmbito e o período de conservação, e o tratamento é regulado por contrato.
Sim. A NEOSEC também monitoriza outras firewalls, servidores e endpoints. Com o OPNsense a ligação é particularmente simples, porque o agente Wazuh está disponível como plugin.
Contacto
Nós planeamos a firewall, a NEOSEC monitoriza-a. Uma conversa, um conceito.
