CyberSOC (Security Operation Center) je služba, ktorú poskytujeme zákazníkovi na zaistenie bezpečnosti jeho prostredia.
Benefity, ktoré zákazník dostáva spočívajú v jednoduchom napojení svojej alebo outsourcovanej infraštruktúry na bezpečnostný monitoring CyberSOCu. Zároveň získava aj služby odborníkov v oblasti kybernetickej bezpečnosti, ako aj konzultantov pre riešenie komunikácie s dozorovými orgánmi, ktoré vyplývajú z legislatívnych povinností (ZOOÚ a ZoKB).
AXENTA CyberSOC je špecializované centrum kybernetickej bezpečnosti, ktoré poskytuje zákazníkom elimináciu rizík spojených s kybernetickými hrozbami.
Toto centrum je vybavené nejmodernejšou výkonnou technológiou svetových výrobcov (Eset, IBM, Micro Focus, One Identity, Progress/Flowmon, atd), ktorá si poradí s účinnou ochranou záujmov a kľúčových procesov všetkých jeho klientov. Už v základnej službe bezpečnostného monitoringu je možné získať profesionálne nástroje ako je Log Management, SIEM, SOAR, ticketing a centrálny dashboard v kombinácii s tímom odborníkov a s procesmi nad celou službou.
Základná služba je licencovaná podľa výšky EPS (events per second).
Okrem základnej služby je možné objednať tieto prídavné Moduly CyberSOC:
DLP (Data Loss Prevention) riešenia na ochranu citlivých dát, ako sú databázy zákazníkov alebo konštrukčné výkresy. Nasadí sa v priebehu hodín a dokáže zabrániť, aby dôležité dokumenty opustili vašu firmu. Navyše umožní vykonať bezpečnostný audit, takže zistíte, čo sa deje vo vnútri vašej organizácie.
Zistite, kadiaľ z vašej firmy unikajú súbory, a kde sú najväčšie bezpečnostné riziká. Nasadenie DLP nezdrží chod firmy a okamžite získate prehľad o všetkých bezpečnostných problémoch.
DLP zrozumiteľne informuje ako sú citlivé dokumenty chránené. Aj bez drahých školení a certifikátov vykonáte bezpečnostný audit alebo odhalíte nakoľko sú rôzne licencie na drahý softvér využívané.
Spravujte všetky firemné zariadenia z jedného miesta. Data Loss Prevention umožňuje chrániť aj mobilné zariadenia ako sú tablety a mobily. Takže môžete pracovať s firemnými dokumentami bez obáv z úniku dát pri strate zariadenia.
Riadenie zraniteľnosti je považované za kľúčový prvok pri riešení zabezpečenia systému a to z jednoduchého dôvodu. Snahou útočníka je vždy nájsť slabé miesto a využiť ho na prienik do organizácie. Preto bez vhodného nástroja, ktorý by zraniteľnosti detekoval, nie je možné túto oblasť kvalitne riešiť. Vunerability Management (VM) nástroje, umožnujú vykonávať audit prostredia, detekovať zraniteľnosti a čo je najdôležitejšie, pomáhajú pracovníkom IT s prioritizáciou ich aktivít.
VM nie je len nástroj. Ide o proces zahrňujúci detekciu, analýzu, vyhodnotenie a návrh správneho postupu na odstránenie zraniteľností.
Centreon monitoring suite, ktorý historicky vychádza z užívateľsky jednoduchej a prehľadnej monitorovacej konzoly nad Nagiosom, je teraz bohatá monitorovacia platforma poháňaná službami Centreon Engine, Centreon Broker a Centreon Web.
V monitoringu zbehlý nadšenec, ktorý vyžaduje Nagiosom inšpirovanú flexibilitu bez jeho komplikovanosti, uvíta Centreon, pre používanie v komplexných infraštruktúrach a k prevádzkovému monitoringu.
Prevádzkovo robustná platforma s výkonným spracovaním dát a ochrannými prvkami, pokročilými indikátormi a jednotná riadiaca konzola pre spoľahlivé a nepretržité sledovanie.
Integruje sa s ďalšími prostrediami a zariadeniami a ich závislosťami so zachovaním homogénneho monitoringu prostredníctvom distribuovanej architektúry.
PAM je technológia, určená pre monitoring aktivít a riadenie prístupu k vzdialeným serverom, virtuálnym desktopom alebo k sieťovým zariadeniam. PAM zároveň dokáže nahrávať dané aktivity užívateľov, ktorí na tieto systémy pristupujú.
Hlavné rysy a prínosy
Bezpečnostná analýza sieťovej prevádzky je ďalším dôležitým pilierom pri snahe o zabezpečenie siete, ktorý poskytuje pohľad na detekciu podozrivých aktivít. Na tento účel sa využívajú NDR (Network Detection and Response) nástroje, ktoré slúžia na monitoring počítačových sietí a umožňujú automatizovane reagovať na vzniknuté bezpečnostné udalosti. Základom týchto nástrojov je zaznamenávanie komunikácie v rámci sieťovej infraštruktúry a jej bezpečnostná analýza.
User Behavior Analytics integruje dáta z technológií Privileged Access Management spolu s dátami získanými z log záznamu a inými kontextovými dátovými zdrojmi. Viac ako 13 algoritmov skúma 17 behaviorálnych charakteristík, ktoré generujú profil správania pre každého užívateľa. Tento profil je ďalej nepretržite vylepšovaný/upravovaný pomocou strojového učenia.
Sleduje a vizualizuje aktivitu používateľov vo svojom IT prostredí v reálnom čase bez vopred definovaných korelačných pravidiel.
Využíva analýzu stlačených kláves a pohybu myši pre detekciu hrozieb a poskytuje nepretržité overovanie legitímnosti užívateľov.
Uzavrie relácie, ktoré indikujú prítomnosť útočníka, a upozorní oprávnených užívateľov na možné porušenie/útok.
Prioritizuje udalosti na základe užívateľských rizík a úrovne odchýlok. Preverujte len najzávažnejšie udalosti.
