En brandvägg ser varje anslutningsförsök. Om det rör sig om en attack framgår först för den som sammanför och bedömer händelserna, även på nätter och helger. För detta samarbetar vi med vår säkerhetspartner NEOSEC.
NEOSEC
Så hänger det ihop
Brandvägg, IPS och VPN genererar händelser: blockerade anslutningar, signaturträffar, inloggningar.
Syslog, NetFlow och Wazuh-agenten levererar händelserna till NEOSECs SIEM.
Brandväggshändelser kopplas ihop med data från slutpunkter och nätverk och prioriteras med AI-stöd.
Beroende på nivå rapporterar NEOSEC, agerar tillsammans med dig eller tar över dygnet runt.
XIEM®-nivåer
Varje högre nivå omfattar allt från den föregående. Skillnaden ligger i hur mycket NEOSEC tar över åt dig.
Nivå 1
Hur kommer jag i gång med strukturerad övervakning?
NEOSEC sätter upp och driftar SIEM. Händelser från brandvägg, slutpunkter och nätverk samlas centralt och kontrolleras mot beprövade regeluppsättningar.
Nivå 2
Hur får jag aktivt stöd?
Managed detection and response: NEOSEC underhåller regeluppsättningarna, bedömer larm och agerar tillsammans med dig enligt fördefinierade vägar.
Nivå 3
Vem agerar på nätter och helger?
Security Operations Center dygnet runt. NEOSEC övervakar, agerar självständigt inom överenskomna ramar och dokumenterar varje incident.
Runt nivåerna
En strukturerad bedömning mot CIS Benchmarks, både tekniskt och genom intervjuer. Resultatet är en rapport med en riskmatris baserad på metodiken från Tysklands federala myndighet för informationssäkerhet (BSI) och prioriterade åtgärder. Sonar är ingången till varje nivå.
Kontinuerlig övervakning av vad som är synligt och angripbart hos ditt företag utifrån: öppna tjänster, sårbarheter, dataläckor.
NIS2
| Krav | Genomförande |
|---|---|
| Dokumentera tekniska åtgärder | konfigurationsrapporter från OPNsense, nätverksdiagram och regeluppsättning |
| Visa riskhantering | Security Assessment Sonar och regelbundna analysrapporter |
| Upptäcka attacker | SIEM hos NEOSEC med korrelation och AI-prioritering |
| Hantera incidenter | samordnad åtgärd, dygnet runt från nivå 3 |
| Hålla rapporteringsfrister | stöd vid anmälningarna inom 24 och 72 timmar |
FAQ
Nej. NEOSEC sätter upp och driftar övervakningen. Du får åtkomst till kundportalen med status och rapporter.
Säkerhetsrelevanta händelser från brandväggen och anslutna system. Omfattning och lagringstid kommer vi överens om i förväg, och behandlingen regleras i avtal.
Ja. NEOSEC övervakar även andra brandväggar, servrar och slutpunkter. Med OPNsense är anslutningen särskilt enkel, eftersom Wazuh-agenten finns som plugin.
Kontakt
Vi planerar brandväggen, NEOSEC övervakar den. Ett samtal, ett koncept.
