Požarni zid vidi vsak poskus povezave. Ali iz tega nastane napad, postane jasno šele nekomu, ki dogodke poveže in oceni, tudi ponoči in ob koncih tedna. Za to sodelujemo z našim varnostnim partnerjem NEOSEC.
NEOSEC
Kako se povezuje
Požarni zid, IPS in VPN ustvarjajo dogodke: blokirane povezave, ujemanja s podpisi, prijave.
Syslog, NetFlow in agent Wazuh dogodke posredujejo v SIEM NEOSEC.
Dogodki požarnega zidu se povežejo s podatki končnih točk in omrežja ter s pomočjo UI razvrstijo po prioriteti.
Glede na stopnjo NEOSEC poroča, se odzove skupaj z vami ali prevzame neprekinjeno delovanje.
Stopnje XIEM®
Vsaka višja stopnja vključuje vse iz prejšnje. Razlika je v tem, koliko NEOSEC prevzame namesto vas.
Stopnja 1
Kako začeti s strukturiranim nadzorom?
NEOSEC postavi SIEM in skrbi za njegovo delovanje. Dogodki požarnega zidu, končnih točk in omrežja se centralno zbirajo in preverjajo s preizkušenimi nabori pravil.
Stopnja 2
Kako dobim aktivno podporo?
Upravljano zaznavanje in odziv: NEOSEC vzdržuje nabore pravil, ocenjuje opozorila in se skupaj z vami odziva po vnaprej določenih poteh.
Stopnja 3
Kdo se odzove ponoči in ob koncih tedna?
Varnostni operativni center deluje neprekinjeno. NEOSEC nadzoruje, se v dogovorjenih mejah samostojno odziva in dokumentira vsak incident.
Ob stopnjah
Strukturirana ocena na podlagi CIS Benchmarks, tehnično in z intervjuji. Rezultat je poročilo z matriko tveganj po metodologiji nemškega Zveznega urada za informacijsko varnost (BSI) in prednostno razvrščenimi ukrepi. Sonar je vstopna točka za vsako stopnjo.
Neprekinjeno spremljanje tega, kar je o vašem podjetju vidno in ranljivo od zunaj: odprte storitve, ranljivosti, uhajanje podatkov.
NIS2
| Zahteva | Izvedba |
|---|---|
| Dokumentiranje tehničnih ukrepov | poročila o konfiguraciji iz OPNsense, omrežni diagram in nabor pravil |
| Dokazovanje upravljanja tveganj | Security Assessment Sonar in redna poročila analiz |
| Zaznavanje napadov | SIEM pri NEOSEC s korelacijo in prioritizacijo z UI |
| Odzivanje na incidente | usklajen odziv, od stopnje 3 neprekinjeno |
| Upoštevanje rokov za poročanje | podpora pri obvestilih v 24 in 72 urah |
FAQ
Ne. NEOSEC postavi nadzor in skrbi za njegovo delovanje. Dobite dostop do portala za stranke s stanjem in poročili.
Varnostno pomembni dogodki s požarnega zidu in povezanih sistemov. Obseg in čas hrambe dogovorimo vnaprej, obdelava pa je pogodbeno urejena.
Da. NEOSEC nadzoruje tudi druge požarne zidove, strežnike in končne točke. Z OPNsense je povezava posebej preprosta, ker je agent Wazuh na voljo kot vtičnik.
Kontakt
Mi načrtujemo požarni zid, NEOSEC ga nadzoruje. En pogovor, en koncept.
