Un firewall vede fiecare încercare de conectare. Dacă aceasta devine un atac reiese doar pentru cine corelează și evaluează evenimentele, inclusiv noaptea și în weekend. Pentru aceasta colaborăm cu partenerul nostru de securitate NEOSEC.
NEOSEC
Cum se leagă
Firewall-ul, IPS-ul și VPN-ul generează evenimente: conexiuni blocate, potriviri de semnături, autentificări.
Syslog, NetFlow și agentul Wazuh livrează evenimentele către SIEM-ul NEOSEC.
Evenimentele din firewall sunt corelate cu date de pe endpointuri și din rețea și prioritizate cu sprijinul AI.
În funcție de nivel, NEOSEC raportează, reacționează împreună cu dumneavoastră sau preia răspunsul non-stop.
Niveluri XIEM®
Fiecare nivel superior include tot ce conține cel anterior. Diferența constă în cât de mult preia NEOSEC pentru dumneavoastră.
Nivelul 1
Cum încep cu o monitorizare structurată?
NEOSEC configurează și operează SIEM-ul. Evenimentele din firewall, de pe endpointuri și din rețea sunt colectate centralizat și verificate pe baza unor seturi de reguli dovedite.
Nivelul 2
Cum obțin sprijin activ?
Managed detection and response: NEOSEC întreține seturile de reguli, evaluează alertele și reacționează împreună cu dumneavoastră pe căi definite în prealabil.
Nivelul 3
Cine reacționează noaptea și în weekend?
Security operations center non-stop. NEOSEC monitorizează, reacționează independent în limitele convenite și documentează fiecare incident.
În jurul nivelurilor
O evaluare structurată pe baza CIS Benchmarks, atât tehnică, cât și prin interviuri. Rezultatul este un raport cu o matrice de risc după metodologia Oficiului Federal German pentru Securitatea Informației (BSI) și măsuri prioritizate. Sonar este punctul de intrare pentru fiecare nivel.
Monitorizarea continuă a ceea ce este vizibil și atacabil din exterior la compania dumneavoastră: servicii deschise, vulnerabilități, scurgeri de date.
NIS2
| Cerință | Implementare |
|---|---|
| Documentarea măsurilor tehnice | rapoarte de configurație din OPNsense, schema rețelei și setul de reguli |
| Dovada managementului riscurilor | Security Assessment Sonar și rapoarte de analiză regulate |
| Detectarea atacurilor | SIEM la NEOSEC cu corelare și prioritizare cu AI |
| Răspunsul la incidente | răspuns coordonat, non-stop de la nivelul 3 |
| Respectarea termenelor de raportare | sprijin la notificările în 24 și 72 de ore |
FAQ
Nu. NEOSEC configurează și operează monitorizarea. Primiți acces la portalul clienților cu stare și rapoarte.
Evenimentele relevante pentru securitate din firewall și din sistemele conectate. Convenim în avans amploarea și durata de păstrare, iar prelucrarea este reglementată contractual.
Da. NEOSEC monitorizează și alte firewall-uri, servere și endpointuri. Cu OPNsense conectarea este deosebit de simplă, deoarece agentul Wazuh este disponibil ca plugin.
Contact
Noi planificăm firewall-ul, NEOSEC îl monitorizează. O singură discuție, un singur concept.
