Menu

Bezpečnostní monitoring a dohled

Vyhodnocování všech relevantních údajů z doposud autonomně vystupujících zdrojů (pošta, aplikace, souborový systém, web, síť, …).

Hlavní přínosy

Zaměřuje se primárně na business ne IT. Jde o službu ne produkt. Zaplatíte jen to, co čerpáte. Počáteční investice na implementaci je minimální. Pro uživatele je služba transparentní – Koncový uživatel nemusí s technologií nijak interagovat. Naše služba nezatěžuje a nezpomaluje IT infrastrukturu, na straně zákazníka jde jen o pasivní sběr informací. Výpočetně náročná analýza probíhá až v našem dohledovém centru.

Přehled

Nepřetržitý přehled o dění s vašimi informacemi a podnikovými procesy a schopnost bezprostředně detekovat bezpečnostní incident.

Ochrana

Řadu zranitelností vám pomůžeme odhalit dříve, než dojde k jejich zneužití nebo selhání podnikového procesu.

Informace

Budete schopni posoudit dopad bezpečnostního incidentu (řekneme vám o, co se útočník snažil, kam se dostal, co provedl a zda se mu to povedlo).

Interní ochrana

Odhalíte i interní útoky (zaměstnanci) nebo jejich nedbalost či nedodržování svých povinností.

Účinná opatření

Na základě shromážděných informací o událostech a incidentech vám poradíme, jak se účinně bránit s co nejmenšími dopady na provoz.

Funkční archivace

Centralizovaným a řízeným uchováváním informací o dění v podnikové síti a dílčích systémech budete schopni prokázat incident i zpětně.

Efektivní rozbor

Budete se schopni poučit z předchozích incidentů, pomůžeme vám s jejich analýzou.

Ověřování zavedených opatření

Ze statistických údajů vám ověříme účinnost zavedených bezpečnostních opatření.

Odhalování slabin

Odhalíte místo průniku do systému.

Poskytované služby

Chod podnikových procesů a zpracování podnikových dat je dnes z velké míry automatizováno prostřednictvím IT. Chod IT je monitorován prostřednictvím záznamů o událostech (logy). Doposud byly tyto údaje využívány jen na kontrolu činnosti IT a pro zpětnou diagnostiku provozních stavů.

Avšak hlubší analýzou a vytěžováním všech relevantních informací můžeme získávat nejen informace o stavu IT, ale i cenné informace o chování okolí. Každá akce uživatelů i případných útočníků totiž zanechá v podnikovém IT svůj obraz právě v podobě záznamů o událostech.

Princip služby tedy spočívá ve vyhodnocování všech relevantních údajů z doposud autonomně vystupujících zdrojů (pošta, aplikace, souborový systém, web, síť, …). Je tak možné vyhodnocovat chod podnikových procesů a identifikovat bezpečnostní události a incidenty a zahájit včasnou reakci.

Bezpečnostní monitoring

Bezpečnostní monitoring je služba, která zajišťuje sběr, kontinuální vyhodnocování a uchovávání všech relevantních údajů z podnikové IT infrastruktury. Automatizovanou analýzou dění identifikuje bezpečnostní události či bezpečnostní incidenty.

Bezpečnostní dohled

Bezpečnostní dohled je bezodkladná a kvalifikovaná reakce na detekovanou bezpečnostní událost či incident s cílem zabránění pokračování útoku, zmírnění dopadů a co nejrychlejší obnovou integrity, důvěrnosti a dostupnosti IT systému.