CyberSOC (Security Operation Center) je služba, kterou poskytujeme zákazníkovi pro zajištění bezpečnosti jeho prostředí.
Benefity, které zákazník dostává, spočívají v jednoduchém napojení své nebo outsourcované infrastruktury na bezpečnostní monitoring CyberSOCu. Zároveň získává i služby odborníků v oblasti kybernetické bezpečnosti jako i konzultace pro řešení komunikace s dozorovými orgány, které vyplývají z legislativních povinností (ZOOÚ a ZoKB).
AXENTA CyberSOC je specializované centrum kybernetické bezpečnosti, které poskytuje zákazníkům eliminaci rizik spojených s kybernetickými hrozbami.
Toto centrum je vybaveno nejmodernější výkonnou technologií světových výrobců (Eset, IBM, Micro Focus, One Identity, Progress/Flowmon, atd), která si poradí s účinnou ochranou zájmů a klíčových procesů všech jeho klientů. Již v základní službě bezpečnostního monitoringu je možno získat profesionální nástroje jako je Log Management, SIEM, SOAR, ticketing a centrální dashboard v kombinaci s týmem odborníků a s procesy nad celou službou.
Základní služba je licencována podle výšky EPS (events per second).
Kromě základní služby je možno objednat tyto přídavné Moduly CyberSOC:
DLP (Data Loss Prevention) řešení na ochranu citlivých dat, jako jsou databáze zákazníků nebo konstrukční výkresy. Nasadí se v řádu hodin a dokáže zabránit, aby důležité dokumenty opustily vaši firmu. Navíc umožní provést bezpečnostní audit, takže zjistíte, co se děje uvnitř vaší organizace.
Zjistěte, kudy z vaší firmy unikají soubory, a kde jsou největší bezpečnostní rizika. Nasazení DLP nezdrží chod firmy a okamžitě získáte přehled o všech bezpečnostních problémech.
DLP srozumitelně informuje jak jsou citlivé dokumenty chráněny. I bez drahých školení a certifikátů provedete bezpečnostní audit anebo odhalíte nakolik jsou různé licence na drahý software využívány.
Spravujte všechna firemní zařízení z jednoho místa. Data Loss Prevention umožňuje chránit i mobilní zařízení jako jsou tablety a mobily. Takže můžete pracovat s firemními dokumenty bez obav z úniku dat při ztrátě zařízení.
Řízení zranitelností je považováno za klíčový prvek při řešení zabezpečení systémů a to z jednoduchého důvodu. Snahou útočníka je vždy najít slabé místo a využít jej pro průnik do organizace, proto bez vhodného nástroje, který by zranitelnosti detekoval, nelze tuto oblast kvalitně řešit. Vulnerability Management (VM) nástroje, umožňují provádět audit prostředí, detekovat zranitelnosti a co je nejdůležitější, pomáhají pracovníků IT s prioritizací jejich aktivit.
Vulnerability Management není jen nástroj. Jedná se o proces zahrnující detekci, analýzu, vyhodnocení a návrh správného postupu na jejich odstranění.
VM je postaveno na skenování prvků dané infrastruktury a vyhledávání známých zranitelností. Sken je prováděn prostřednictvím agentů instalovaných lokálně na serverech nebo bezagentově pomocí skenovacího engine. Skener projde všechny systémy, provede detekci použitých komponent, jejich verzí a porovná s databází zranitelností.
Současný Centreon, vycházející z uživatelsky přívětivé monitorovací konzoly Nagios, je nyní bohatá monitorovací platforma poháněna službami Centreon Engine, Centreon Broker a Centreon Web.
Monitoringu znalý nadšenec, který vyžaduje Nagiosem inspirovanou flexibilitu bez jeho komplikovanosti, jednoduše uvítá Centreon, pro použiti v komplexních infrastrukturálních systémech a při vysokém monitorovacím výkonu.
Provozně robustní platforma s výkonným spracovánim dat a ochrannými prvky, pokročilými indikátory a jednotnou řídící konzolí pro spolehlivé nepřetržité sledování.
Integruje se s dalšími prostředími a zařízeními a jejich závislostmi se zachováním homogenní monitorováni prostřednictvím distribuovaných operací.
PAM je technologie, určena pro monitoring aktivit a řízení přístupu ke vzdáleným serverům, virtuálním desktopům nebo k síťovým zařízením. PAM zároveň dokáže nahrávat dané aktivity uživatelů, kteří na tyto systémy přistupují.
PAM může nahrávat např. činnosti systémového administrátora, který konfiguruje databázové servery přes SSH protokol, nebo transakce, které dělají zaměstnanci, využívající tenkých klientů v prostředí Citrix. Nahrané auditní záznamy mohou být přehrávány jako video, takže je možné sledovat události přesně tak, jak se ve skutečnosti odehrály. Obsah auditních záznamů je indexován (OCR metadata), což usnadňuje vyhledávání událostí a zároveň umožňuje automatický reporting.
Jde o plně transparentní proxy gateway, zcela nezávislá od koncových stanic a serverů (bez-agentní přístup). Při nasazení PAM není nutné modifikovat aplikace na serverech ani na klientech, integruje se bez problémů, na úrovni sítě, do stávající infrastruktury.
Hlavní rysy a přínosy
Bezpečnostní analýza síťového provozu je dalším důležitým pilířem při snaze o zabezpečení sítě, který přidává pohled na detekci podezřelých aktivit. K tomuto jsou využívány NDR (Network Detection and Response) nástroje, které slouží k monitoringu počítačových sítí a umožňují automatizovaně reagovat na vzniklé bezpečnostní události. Základem těchto nástrojů je zaznamenávání komunikace v rámci síťové infrastruktury a její bezpečnostní analýza.
User Behavior Analytics integruje data z technologií Privileged Access Management spolu s daty získanými z log záznamu a jinými kontextovými datovými zdroji. Více než 13 algoritmů zkoumá 17 behaviorálních charakteristik, které generují profil chování pro každého privilegovaného uživatele. Tento profil je dále nepřetržitě vylepšován/upravován pomocí strojového učení.
Sleduje a vizualizuje aktivitu uživatelů ve svém IT prostředí v reálném čase bez předem definovaných korelačních pravidel.
Využívá analýzu stistku kláves a pohybu myši pro detekci hrozeb a poskytuje nepřežité ověřování legitimnosti uživatelů.
Uzavře relace, které indikují přítomnost škůdce a upozorní oprávněné uživatele na možné porušení/útok.
Prioritizuje události na základě uživatelských rizik a úrovně odchylek. Prověřujte pouze nejzávažnější události.
