Firewall vidí každý pokus o spojenie. Či z toho bude útok, zistí až ten, kto udalosti spojí a vyhodnotí, aj v noci a cez víkend. Na to spolupracujeme s naším bezpečnostným partnerom NEOSEC.
NEOSEC
Ako to do seba zapadá
Firewall, IPS a VPN generujú udalosti: zablokované spojenia, zhody so signatúrami, prihlásenia.
Syslog, NetFlow a agent Wazuh doručujú udalosti do SIEM od NEOSEC.
Udalosti firewallu sa prepájajú s údajmi z koncových zariadení a siete a prioritizujú sa s podporou AI.
Podľa úrovne NEOSEC hlási, reaguje spolu s vami alebo preberá reakciu nepretržite.
Úrovne XIEM®
Každá vyššia úroveň obsahuje všetko z predchádzajúcej. Rozdiel je v tom, koľko za vás NEOSEC prevezme.
Úroveň 1
Ako začať so štruktúrovaným monitoringom?
NEOSEC nastaví a prevádzkuje SIEM. Udalosti z firewallu, koncových zariadení a siete sa zbierajú centrálne a overujú podľa osvedčených sád pravidiel.
Úroveň 2
Ako získať aktívnu podporu?
Managed detection and response: NEOSEC udržiava sady pravidiel, vyhodnocuje upozornenia a reaguje spolu s vami podľa vopred definovaných postupov.
Úroveň 3
Kto reaguje v noci a cez víkend?
Bezpečnostné operačné centrum nepretržite. NEOSEC monitoruje, v dohodnutých medziach reaguje samostatne a dokumentuje každý incident.
Okolo úrovní
Štruktúrované posúdenie podľa CIS Benchmarks, technicky aj formou rozhovorov. Výsledkom je správa s maticou rizík založenou na metodike nemeckého Spolkového úradu pre informačnú bezpečnosť (BSI) a s prioritizovanými opatreniami. Sonar je vstupným bodom pre každú úroveň.
Priebežné sledovanie toho, čo je z vašej firmy viditeľné a napadnuteľné zvonku: otvorené služby, zraniteľnosti, úniky údajov.
NIS2
| Požiadavka | Realizácia |
|---|---|
| Zdokumentovať technické opatrenia | konfiguračné správy z OPNsense, sieťová schéma a sada pravidiel |
| Preukázať riadenie rizík | Security Assessment Sonar a pravidelné analytické správy |
| Detegovať útoky | SIEM v NEOSEC s koreláciou a prioritizáciou pomocou AI |
| Reagovať na incidenty | koordinovaná reakcia, od úrovne 3 nepretržite |
| Dodržať lehoty na hlásenie | podpora pri hláseniach do 24 a 72 hodín |
FAQ
Nie. NEOSEC monitoring nastaví a prevádzkuje. Dostanete prístup do zákazníckeho portálu so stavom a správami.
Bezpečnostne relevantné udalosti z firewallu a pripojených systémov. Rozsah a dobu uchovávania dohodneme vopred a spracúvanie je upravené zmluvou.
Áno. NEOSEC monitoruje aj iné firewally, servery a koncové zariadenia. S OPNsense je pripojenie obzvlášť jednoduché, pretože agent Wazuh je dostupný ako plugin.
Kontakt
My navrhneme firewall, NEOSEC ho monitoruje. Jeden rozhovor, jeden koncept.
