CyberSOC (Security Operation Center) je služba, kterou poskytujeme zákazníkovi pro zajištění bezpečnosti jeho prostředí.
Benefity, které zákazník dostává, spočívají v jednoduchém napojení své nebo outsourcované infrastruktury na bezpečnostní monitoring CyberSOCu. Zároveň získává i služby odborníků v oblasti kybernetické bezpečnosti jako i konzultace pro řešení komunikace s dozorovými orgány, které vyplývají z legislativních povinností (ZOOÚ a ZoKB).
AXENTA CyberSOC je specializované centrum kybernetické bezpečnosti, které poskytuje zákazníkům eliminaci rizik spojených s kybernetickými hrozbami.
Toto centrum je vybaveno nejmodernější výkonnou technologií světových výrobců, která si poradí s účinnou ochranou zájmů a klíčových procesů všech jeho klientů. Již v základní službě bezpečnostního monitoringu je možno získat profesionální nástroje jako je Log Management, SIEM, ticketing a centrální dashboard v kombinaci s týmem odborníků a s procesy nad celou službou.
Základní služba je licencována podle výšky EPS (events per second) a počtu GB/day (objem dat, který AXENTA CyberSOC zpracuje za den).
Kromě základní služby je možno objednat tyto přídavné Moduly CyberSOC:
DLP (Data Loss Prevention) řešení na ochranu citlivých dat, jako jsou databáze zákazníků nebo konstrukční výkresy. Nasadí se v řádu hodin a dokáže zabránit, aby důležité dokumenty opustily vaši firmu. Navíc umožní provést bezpečnostní audit, takže zjistíte, co se děje uvnitř vaší organizace.
Zjistěte, kudy z vaší firmy unikají soubory, a kde jsou největší bezpečnostní rizika. Nasazení DLP nezdrží chod firmy a okamžitě získáte přehled o všech bezpečnostních problémech.
DLP srozumitelně informuje jak jsou citlivé dokumenty chráněny. I bez drahých školení a certifikátů provedete bezpečnostní audit anebo odhalíte nakolik jsou různé licence na drahý software využívány.
Spravujte všechna firemní zařízení z jednoho místa. Data Loss Prevention umožňuje chránit i mobilní zařízení jako jsou tablety a mobily. Takže můžete pracovat s firemními dokumenty bez obav z úniku dat při ztrátě zařízení.
Open Vulnerability Assessment (Open VAS) je kolekce několika služeb a nástrojů. Jádrem této SSL zabezpečené architektury je OpenVAS Scanner. Tento skener provádí efektivně sken zranitelností v sítí ch (Network Vulnerability Testy – NVT).
Open-AudIT inteligentně prohledává síť organizace a sbírá detailní informace o detekovaných zařízeních, čímž napomáhá při tvorbě a udržovaní evidence o zařízeních a komponentách, které tvoří informační systém v prostředí zákazníka.
Současný Centreon, vycházející z uživatelsky přívětivé monitorovací konzoly Nagios, je nyní bohatá monitorovací platforma poháněna službami Centreon Engine, Centreon Broker a Centreon Web.
Monitoringu znalý nadšenec, který vyžaduje Nagiosem inspirovanou flexibilitu bez jeho komplikovanosti, jednoduše uvítá Centreon, pro použiti v komplexních infrastrukturálních systémech a při vysokém monitorovacím výkonu.
Provozně robustní platforma s výkonným spracovánim dat a ochrannými prvky, pokročilými indikátory a jednotnou řídící konzolí pro spolehlivé nepřetržité sledování.
Integruje se s dalšími prostředími a zařízeními a jejich závislostmi se zachováním homogenní monitorováni prostřednictvím distribuovaných operací.
Instalováno a nasazeno během minut – bez zdržování.
PAM je technologie, určena pro monitoring aktivit a řízení přístupu ke vzdáleným serverům, virtuálním desktopům nebo k síťovým zařízením. PAM zároveň dokáže nahrávat dané aktivity uživatelů, kteří na tyto systémy přistupují.
PAM může nahrávat např. činnosti systémového administrátora, který konfiguruje databázové servery přes SSH protokol, nebo transakce, které dělají zaměstnanci, využívající tenkých klientů v prostředí Citrix. Nahrané auditní záznamy mohou být přehrávány jako video, takže je možné sledovat události přesně tak, jak se ve skutečnosti odehrály. Obsah auditních záznamů je indexován (OCR metadata), což usnadňuje vyhledávání událostí a zároveň umožňuje automatický reporting.
Jde o plně transparentní proxy gateway, zcela nezávislá od koncových stanic a serverů (bez-agentní přístup). Při nasazení PAM není nutné modifikovat aplikace na serverech ani na klientech, integruje se bez problémů, na úrovni sítě, do stávající infrastruktury.
Hlavní rysy a přínosy
Kybernetické útoky. Síťové anomálie. Chybné konfigurace. Zneužívání dat. Sebejistota a detailní znalost dění v síti jsou při řešení těchto problémů klíčové. NBA přináší síťovým a bezpečnostním administrátorům mocný nástroj pro odhalování nežádoucího chování, anomálií a pokročilých hrozeb v síti.
User Behavior Analytics integruje data z technologií Privileged Access Management spolu s daty získanými z log záznamu a jinými kontextovými datovými zdroji. Více než 13 algoritmů zkoumá 17 behaviorálních charakteristik, které generují profil chování pro každého privilegovaného uživatele. Tento profil je dále nepřetržitě vylepšován/upravován pomocí strojového učení.
Sleduje a vizualizuje aktivitu uživatelů ve svém IT prostředí v reálném čase bez předem definovaných korelačních pravidel.
Využívá analýzu stistku kláves a pohybu myši pro detekci hrozeb a poskytuje nepřežité ověřování legitimnosti uživatelů.
Uzavře relace, které indikují přítomnost škůdce a upozorní oprávněné uživatele na možné porušení/útok.
Prioritizuje události na základě uživatelských rizik a úrovně odchylek. Prověřujte pouze nejzávažnější události.
