SIEM není produkt, ale provoz.
Sběr logů je jen začátek. Hodnotu vytvářejí korelační pravidla, disciplína triáže a průběžné snižování falešně pozitivních výsledků. Naše bezpečnostní operační centrum monitoruje Vaše digitální aktiva 24/7.
Zdroje, detekce a reakce
Zdroje logů
- Firewally, IPS, VPN a síťová zařízení
- Logy operačních systémů serverů a koncových bodů
- Adresářové služby, MFA a privilegovaný přístup
- Přístupové logy aplikací a webových serverů
- Auditní logy databází
- Cloudové auditní stopy a události kontejnerové platformy
Detekce a korelace
- Prioritizovaná knihovna pravidel na míru organizaci
- Mapování na MITRE ATT&CK: mapa viditelnosti a mezer
- Detekce anomálií: neobvyklá doba přihlášení, geograficky nemožné přihlášení, eskalace oprávnění
- Porovnání se seznamy známých indikátorů škodlivé činnosti
- Měsíční měření míry falešně pozitivních výsledků a ladění pravidel
Spravovaná detekce a reakce (MDR)
- Triáž: určení, zda je upozornění skutečným incidentem
- Omezení: izolace aktiva, pozastavení účtu
- Sběr důkazů: zajištění obrazů a záznamů pro forenzní šetření
- Odstranění hrozby a řízená obnova
- Report o příčině a preventivní opatření
Záznamy připravené pro audit
- Doba uchovávání logů se stanovuje podle zákonných povinností a potřeb vyšetřování incidentů
- Požadavky na integritu a časové razítko u záznamů podle zákona č. 5651 řešíme samostatně
- Náklady vyvažujeme pomocí horké, teplé a archivní vrstvy
- Měsíčně: počet incidentů, rozložení podle kategorií, průměrná doba triáže, míra falešně pozitivních výsledků
- Čtvrtletně: vývoj pokrytí detekcí v rámci ATT&CK a plán odstranění mezer
Při zavádění Vám písemně sdělíme, u kterých útočných technik máte viditelnost a kde jsou mezery. Místo tvrzení o pokrytí dodáváme mapu pokrytí.
Doplňující řešení
Kybernetická bezpečnost
SOC, penetrační testy, soulad se zákonem č. 5651 a Kuantum Pi pro malé a střední firmy.
Monitoring a ITSM
Komplexní monitoring, návrh alarmů bez šumu a správa služeb se ServiceNow.
Zálohování a obnova po havárii
Neměnné zálohy, Data Guard a obnova po havárii s cíli RTO/RPO; pravidelná cvičení.
Související průvodci
Ochrana koncových bodů a EDR
Co je ochrana koncových bodů a EDR, čím se liší od antiviru a kam patří XDR a DLP? Kritéria výběru pro malé firmy i velké podniky a DEBsec EDR.
Přečíst průvodce →CISO, vCISO a eCISO
Co je CISO, kdy dává smysl virtuální CISO (vCISO) a co přináší eCISO? Tři cesty k vedení informační bezpečnosti a SecureChapter eCISO.
Přečíst průvodce →Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.