Acadex - Proaktívne vyhľadávanie hrozieb / Threat Hunting

Názov služby

Proaktívne vyhľadávanie hrozieb / Threat Hunting

Stručný popis

Služba proaktívneho vyhľadávania hrozieb pomáha odhaliť potenciálne útoky ešte predtým, než zasiahnu infraštruktúru organizácie. Realizuje sa ad-hoc, pravidelne alebo podľa potrieb organizácie a vychádza zo scenárov založených na aktuálnych kybernetických útokoch, reálnych incidentoch a Threat Intelligence. Dodáva sa formou ročného predplatného.

Rozšírené vyhľadávanie zahŕňa identifikáciu hrozieb podľa typu organizácie, analýzu zdrojov dát, kontrolu logov, inventarizáciu softvéru a odhaľovanie odchýlok v infraštruktúre. Cielené vyhľadávanie sa zameriava na konkrétnych útočníkov alebo útoky, obohacuje známe techniky a indikátory o nové spravodajské dáta a vykonáva detailnú analýzu podozrivých udalostí.

Detailný popis

Služba proaktívneho vyhľadávania hrozieb je vykonávaná ad-hoc alebo periodicky na pravidelnej báze, prípadne podľa individuálnych potrieb a požiadaviek organizácie. Proaktívne vyhľadávanie je zamerané na identifikáciu potenciálnych hrozieb, ktoré majú potenciál ohroziť bezpečnosť infraštruktúry a vychádza z vopred pripravených scenárov.

Scenáre sa vytvárajú na základe aktuálnych znalostí o typoch kybernetických útokov, skutočných incidentoch, ktoré boli zaznamenané v podobných prostrediach, a informácií získaných z Threat Intelligence.

Služba je dodávaná v formou 1-ročnej subscription.

Rozšírené vyhľadávanie hrozieb

- Vyhľadávanie hrozieb na základe štandardných útokov proti typu organizácie (možná doplnková služba – vývoj hrozbového prostredia zákazníka a zdrojov hrozbového spravodajstva).
- Identifikácia a analýza možných zdrojov relevantných dát.
- Automatická kontrola logov koncových zariadení a vyznačenie podozrivých udalostí.
- Vytvorenie a inventarizácia softvérových aktív organizácie, ich verzií a relevantných zraniteľností.
- Prístup k relevantným zdrojom dát (implementované technológie alebo implementácia vlastných nástrojov).
- Identifikácia odchýlok prítomných v infraštruktúre organizácie.
- Vytvorenie a udržiavanie modelu hrozieb pre organizáciu.

Cielené proaktívne vyhľadávanie hrozieb

- Tvorba modelov konkrétnych útokov alebo modely konkrétnych aktérov hrozieb.
- Obohatenie známych TTP, IOA a IOC o strategické, operačné a taktické hrozbové spravodajstvo.
- Automatická kontrola logov koncových zariadení a vyznačenie podozrivých udalostí.

Cieľová skupina

Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré majú za cieľ zlepšenie pripravenosti na potenciálne kybernetické bezpečnostné incidenty, vyžadujú pokročilý bezpečnostný monitoring pre rozšírenie možností identifikácie kompromitácií infraštruktúry. V prípade, že je kombinovaná s produktom Ochrana proti Ransomware a službou Bezpečnostný dohľad, je možné získať zvýhodnené podmienky rovnako ako pri predplatbe na 12 mesiacov jednorázovou platbou.. Naviac v kombinácii so službou Obranné spravodajstvo a Incident Response Retainer zaisťuje kompletný životný cyklus manažovanej bezpečnosti a zaistenia riešenia kybernetických bezpečnostných incidentov.

Legislatíva

DORA
- Čl. 13, ods.1
- Čl.19, ods. 2, 3
- Čl. 45, ods 1, 2, 3