Acadex - Obranné spravodajstvo / Defensive Intelligence

 Názov služby

Obranné spravodajstvo / Defensive Intelligence

Stručný popis

Služba poskytuje nepretržité spravodajstvo o hrozbách a zraniteľnostiach priamo šité na mieru organizácii. Zahŕňa monitoring uniknutých dát na Clear/Deep/Dark Webe, sledovanie nových zraniteľností, spravodajstvo z otvorených zdrojov a dodávku vlastného Threat Intelligence kanálu do zákaznických bezpečnostných riešení. Výstupom sú pravidelné reporty aj okamžité upozornenia na kritické hrozby spolu s odporúčaniami, ako ich riešiť.

Detailný popis

Služba obsahuje koordináciu činností v rámci spravodajstva o zraniteľnostiach, externých hrozbách a zraniteľnostiach, monitoring uniknutých dátach na Clear, Deep a Dark Webe, či poskytovanie vlastného informačného kanálu (Threat Intelligence) do bezpečnostných riešení používaných v organizácii, pričom sa sústreďuje na konkrétny profil organizácie pre posilnenie schopnosti odolnosti voči kybernetickým hrozbám.

Služba vychádza najmä z hodnotenia reálnych útočných vektorov. Obranné spravodajstvo tvoria kontinuálne služby, ktoré môžu byť realizované samostatne, ako súčať bezpečnostného dohľadu a ako súčasť zaisťovania podpory pri riešení kybernetických incidentov v rámci služby Incident Response Retainer. Výstupom je súhrnná pravidelná správa s nálezmi a odporúčaniami na nápravu, a taktiež priebežné hlásenia o kritických nálezoch, ktoré by mohli mať závažný vplyv na dostupnosť kritických základných služieb spolu s odporúčaniami na mitigáciu.

Služba je dodávaná v formou 1-ročnej subscription.

Služba je dostupná v siedmich úrovniach:
- Monitoring uniknutých údajov na Dark/Deep/Clear Webe
- Poskytovanie vlastného informačného kanálu o hrozbách do bezpečnostných riešení
- Priebežné hlásenia o novoobjavených závažných zraniteľnostiach v softvéroch používaných v rámci organizácie, spolu s odporúčaniami ako sa chrániť
- Pravidelný prieskum spravodajských zdrojov s cieľom identifikovať aktuálne a bezprostredné hrozby pre organizáciu
- Spravodajstvo z otvorených zdrojov (OSINT)
- Pravidelný mesačný prehľad a prezentácia o hrozbách relevantných pre organizáciu

Cieľová skupina
Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré maú za cieľ zlepšenie pripravenosti na potenciálne kybernetické bezpečnostné incident. V prípade, že je kombinovaný s produktom Incident Response Retainer alebo Bezpečnostný dohľad, je možné naň získať zvýhodnené podmienky rovnako ako pri predplatbe na 12 mesiacov jednorázovou platbou.

Legislatíva

DORA
- Čl.13, ods. 1, 7
- Čl.45, ods. 1, 2, 3

ZoKB 69/2018
- § 20 ods. 1 písm. a), b), c), d)