Axenta CyberSOC

Informácie pod kontrolou

NAŠE ÚČINNÉ RIEŠENIE – CyberSOC ako služba (SOCaaS): Nepretržite monitoruje, analyzuje a zmierňuje kybernetické hrozby v reálnom čase, 24/7 – ZABEZPEČÍ, že vaše systémy zostanú odolné, dostupné, funkčné a vždy chránené.

  • Hladko a bezbolestne integrujete vlastnú alebo externe dodávanú infraštruktúru.
  • Využívate odborné znalosti bezpečnostných špecialistov s viac ako pätnásťročnými skúsenosťami v odbore.
  • Zabezpečíte si súlad s legislatívou a vlastnými požiadavkami v oblasti kybernetickej bezpečnosti.
  • Získate istotu v stabilnej a spoľahlivej službe s vysokou dostupnosťou (High Availability) v Českej republike a na Slovensku.
  • Vaše dôležité dáta budú chránené s dôrazom na dôvernosť, integritu a dostupnosť (Confidentiality, Integrity, and Availability).
  • Využívate inovatívne riešenia a najmodernejšie technológie bezpečnostného monitoringu s najvyššou úrovňou ochrany.
  • Získate kvalitné, na mieru šité riešenie, ktoré je efektívne a prispôsobí sa vašim špecifickým požiadavkám.
  • Prehľadne si zobrazíte v zákazníckom dashboarde - Cyber Copter výstupy technológií, ktoré vás chránia.

Čo je to CyberSOC

Procesy

Procesy

  • Spracovanie bezpečnostne relevantných informácií z technológií zákazníka (aktíva, identity, zraniteľnosti)
  • SaaS – Security as a Service pre dosiahnutie súladu s GDPR a ZoKB
  • Vysoká dostupnosť služby zabezpečená v dvoch lokalitách (CZ a SK)
  • Súlad s ISO 27 001
  • Efektívna ochrana záujmov zákazníka (corporate identity, kľúčové procesy)
  • Pravidelné vyhľadávanie neodhalených udalostí
  • Reporting
  • Cyber Copter – centrálny dashboard

 

Ľudia

Ľudia

  • Prevádzka 24 x 7 (L1)
  • Analytici L2 a L3
  • Sledovanie potenciálnych hrozieb a aplikácia Zero-day bezpečnostných informácií na prostredie zákazníka
  • Komunikácia so zákazníkom (dozorný orgán)
  • Práca s komunitou, STIX/TAXII, Cluster kybernetickej bezpečnosti
  • Hľadanie neznámeho v nepoznanom (Hunting unknown unknowns)
  • CSIRT (Computer Security Incident Response Team)
  • DFIR (​Digital Forensics and Incident Response)

Technológia

Technológia

  • Komplexný bezpečnostný monitoring prostredia zákazníka IT, OT (SCADA), IOT, fyzická infraštruktúra
  • Detekcia incidentov pomocou analytických nástrojov UBA, NDR, Real time correlation
  • Ticketing nástroj pre zaistenie Incident Response
  • Prevádzkový monitoring
  • Zber, zabezpečený prenos, šifrovanie logov a uchovávanie auditných záznamov
  • Pokročilé možnosti vyhľadávania a analýzy

Služby

AXENTA CyberSOC je špecializované centrum kybernetickej bezpečnosti, ktoré poskytuje zákazníkom elimináciu rizík spojených s kybernetickými hrozbami.

Toto centrum je vybavené nejmodernejšou výkonnou technológiou svetových výrobcov (Eset, IBM, Micro Focus, One Identity, Progress/Flowmon, atd), ktorá si poradí s účinnou ochranou záujmov a kľúčových procesov všetkých jeho klientov. Už v základnej službe bezpečnostného monitoringu je možné získať profesionálne nástroje ako je Log Management, SIEM, SOAR, ticketing a centrálny dashboard v kombinácii s tímom odborníkov a s procesmi nad celou službou.

Základná služba je licencovaná podľa výšky EPS (events per second).

 

Okrem základnej služby je možné objednať tieto prídavné Moduly CyberSOC:

Data Loss Prevention

Řešení Data Loss Prevention (DLP) chrání citlivá data, jako jsou zákaznické databáze, technická dokumentace nebo konstrukční výkresy. Nasazení probíhá během několika hodin a pomáhá zabránit tomu, aby důležité dokumenty opustily vaši organizaci. Zároveň umožňuje provést bezpečnostní audit a získat přehled o tom, jak se s daty ve firmě nakládá.

Čítaj viac

  • Okamžitá ochrana dat

Zjistěte, kudy z vaší společnosti odcházejí soubory a kde se nacházejí největší bezpečnostní rizika. Nasazení DLP nenaruší běžný provoz firmy a okamžitě získáte přehled o potenciálních bezpečnostních incidentech i slabých místech ochrany dat.

  • Jednoduché použití a přehledné výsledky

DLP poskytuje srozumitelné informace o tom, jak jsou citlivé dokumenty chráněny. Bez nutnosti nákladných školení nebo certifikací můžete provést bezpečnostní audit, odhalit rizikové chování uživatelů nebo zjistit, jak efektivně jsou využívány licence drahého softwaru.

  • Multiplatformní zabezpečení

Spravujte všechna firemní zařízení z jednoho místa. Řešení Data Loss Prevention chrání nejen pracovní stanice, ale také mobilní zařízení, jako jsou notebooky, tablety a chytré telefony. Díky tomu mohou zaměstnanci bezpečně pracovat s firemními dokumenty i mimo kancelář bez obav ze ztráty dat při odcizení nebo ztrátě zařízení.

Vulnerability Management

Riadenie zraniteľnosti je považované za kľúčový prvok pri riešení zabezpečenia systému a to z jednoduchého dôvodu. Snahou útočníka je vždy nájsť slabé miesto a využiť ho na prienik do organizácie. Preto bez vhodného nástroja, ktorý by zraniteľnosti detekoval, nie je možné túto oblasť kvalitne riešiť. Vunerability Management (VM) nástroje, umožnujú vykonávať audit prostredia, detekovať zraniteľnosti a čo je najdôležitejšie, pomáhajú pracovníkom IT s prioritizáciou ich aktivít.

Čítaj viac

VM nie je len nástroj. Ide o proces zahrňujúci detekciu, analýzu, vyhodnotenie a návrh správneho postupu na odstránenie zraniteľností.

  • VM je postavené na skenovanie prvkov danej infraštruktúry a vyhľadávania známych zraniteľností. Sken sa vykonáva prostredníctvom agentov inštalovaných lokálne na serveroch alebo bezagentovo pomocou skenovacieho engine. Skener prejde všetky systémy, vykoná detekciu použitých komponentov, ich verzií a porovná ich s databázou zraniteľností.
  • Skenovanie je vykonávané v pravidelných intervaloch. Výsledkom je zoznam detekovaných zraniteľností a ich kritickosť.
  • VM nástroje poskytujú k detekovanej zraniteľnosti aj kontext a odkazujú na externé zdroje popisujúce spôsob, akým útočník môže danú zraniteľnosť využiť. Ďalej navrhujú spôsob jej odstránenia alebo zmiernenia vplyvu s odkazmi na stiahnutie danej aktualizácie a jej nasadenia.

Operational Monitoring

Centreon monitoring suite, ktorý historicky vychádza z užívateľsky jednoduchej a prehľadnej monitorovacej konzoly nad Nagiosom, je teraz bohatá monitorovacia platforma poháňaná službami Centreon Engine, Centreon Broker a Centreon Web.

V monitoringu zbehlý nadšenec, ktorý vyžaduje Nagiosom inšpirovanú flexibilitu bez jeho komplikovanosti, uvíta Centreon, pre používanie v komplexných infraštruktúrach a k prevádzkovému monitoringu. 

Čítaj viac

  • Komplexný

Prevádzkovo robustná platforma s výkonným spracovaním dát a ochrannými prvkami, pokročilými indikátormi a jednotná riadiaca konzola pre spoľahlivé a nepretržité sledovanie.

  • Škálovateľný

Integruje sa s ďalšími prostrediami a zariadeniami a ich závislosťami so zachovaním homogénneho monitoringu prostredníctvom distribuovanej architektúry.

Privileged Access Management

Privileged Access Management (PAM) je technológia, určená pre monitoring aktivít a riadenie prístupu k vzdialeným serverom, virtuálnym desktopom alebo k sieťovým zariadeniam. PAM zároveň dokáže nahrávať dané aktivity užívateľov, ktorí na tieto systémy pristupujú.

Čítaj viac

  • PAM môže nahrávať napr. činnosti systémového administrátora, ktorý konfiguruje databázové servery cez SSH protokol, alebo transakcie, ktoré robia zamestnanci, využívajúce tenkých klientov v prostredí Citrix. Nahraté auditné záznamy môžu byť prehrávané ako video, takže je možné sledovať udalosti presne tak, ako sa v skutočnosti odohrali. Obsah auditných záznamov je indexovaný (OCR metadáta), čo uľahčuje vyhľadávanie udalostí a zároveň umožňuje automatický reporting.
  • Ide o plne transparentnú proxy gateway, úplne nezávislú od koncových staníc a serverov (bez-agentový prístup). Pri nasadení PAM nie je nutné modifikovať aplikácie na serveroch ani na klientoch, integruje sa bez problémov, na úrovni siete, do existujúcej infraštruktúry.

      Hlavné rysy a prínosy

  • Detailné a exaktné monitorovanie zamestnancov a partnerov
  • Centrálna autentizácia a riadenie prístupu
  • Vyššia zodpovednosť IT personálu a jednoznačná zodpovednosť
  • Nižšie náklady na detekciu problémov a forenznu analýzu
  • Zlepšenie dodržiavanie predpisov a regulačných požiadaviek

Network Detection and Response

Bezpečnostná analýza sieťovej prevádzky je ďalším dôležitým pilierom pri snahe o zabezpečenie siete, ktorý poskytuje pohľad na detekciu podozrivých aktivít. Na tento účel sa využívajú Network Detection and Response (NDR) nástroje, ktoré slúžia na monitoring počítačových sietí a umožňujú automatizovane reagovať na vzniknuté bezpečnostné udalosti. Základom týchto nástrojov je zaznamenávanie komunikácie v rámci sieťovej infraštruktúry a jej bezpečnostná analýza.

Čítaj viac


• Detekcia anomálií a analýza správania siete je pokročilá technológia, ktorá využíva permanentné monitorovanie a vyhodnocovanie štatistík o sieťovej prevádzke na báze NetFlow alebo NTA na odhaľovanie nežiaducich aktivít. NDR systémy proaktívne sledujú a analyzujú dianie v sieti, vyhľadávajú neobvyklé vzťahy a správanie, a tým automaticky odhaľujú sieťové anomálie, útoky a iné hrozby. Na stranu sieťových a bezpečnostných administrátorov, tak stavia pokročilú umelú inteligenciu, ktorá vhodne dopĺňa tradičné bezpečnostné produkty a výrazne uľahčuje riešenie sieťových incidentov. NDR celkovo posúva zabezpečenie organizácie na novú úroveň a umožňuje prejsť od hasenia požiarov k aktívnej eliminácii rizík.

.

Tím

Lukáš Novák

Zodpovedá za riadenie prevádzky AXENTA CyberSOC vrátane vedenia tímov CyberSOC a AXENTA CSIRT. Zabezpečuje implementáciu a poskytovanie bezpečnostných služieb zákazníkom a dohliada na ich efektívnu prevádzku.

Spolu so svojím tímom zabezpečuje L2 analýzu detekovaných bezpečnostných incidentov, koordinuje činnosti v oblasti Incident Response a podieľa sa na rozvoji služieb CyberSOC. Zodpovedá za rozvoj aktivít v oblastiach Threat Intelligence, automatizácie bezpečnostných procesov a Malware Analysis s cieľom kontinuálne zvyšovať kvalitu a efektivitu poskytovaných bezpečnostných služieb.

Alexandra Rusňáková

Cybersecurity and Governance, Risk and Compliance Manager. Zabezpečuje analýzu rizík, riadenie aktív, tvorbu bezpečnostnej stratégie a implementáciu organizačných a technických bezpečnostných opatrení.

Kontakt

Odoslaním beriem na vedomie Zásady spracovania osobných údajov

mám záujem o službu