iServices - PLATFORMA ESET PROTECT INSPECT (Extended Detection and Response – XDR) POVÝŠENIE KYBERNETICKEJ BEZPEČNOSTI NA KONCOVÝCH BODOCH

Čo je ?

ESET PROTECT Inspect je pokročilá platforma pre rozšírenú detekciu a reakciu (Extended Detection and Response – XDR), ktorá je navrhnutá tak, aby poskytovala komplexný a integrovaný pohľad na bezpečnostnú situáciu v organizácii. Ide o systém, ktorý spája a vyhodnocuje dáta zo všetkých relevantných bezpečnostných nástrojov a infraštruktúry, aby umožnil efektívne odhaľovanie, analýzu a rýchlu reakciu na kybernetické hrozby.

Účel platformy ESET PROTECT Inspect:

Hlavným cieľom je zabezpečiť, aby organizácia mala k dispozícii **proaktívne a integrované nástroje na riadenie kybernetickej bezpečnosti**, ktoré spĺňajú legislatívne požiadavky a umožnia včasné odhalenie a neutralizáciu incidentov. Táto platforma je klúčová pre:

- Detekciu komplexných a sofistikovaných útokov**, ktoré sa často maskujú alebo preliezajú cez tradičné bezpečnostné opatrenia.

- Automatizované a rýchle reakcie na incidenty**, čím minimalizuje škody a skráti dobu zotavenia.

- Zvýšenie prehľadu a kontrolu nad bezpečnostnou situáciou** v celej infraštruktúre organizácie.

Prečo ?

Implementácia riešenia ESET PROTECT Inspect (XDR platforma) v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti

Legislatíva č. 69/2018 Z. z. o kybernetickej bezpečnosti stanovuje povinnosti pre subjekty prevádzkujúce kritickú infraštruktúru a ďalšie významné systémy v oblasti kybernetickej bezpečnosti, vrátane požiadaviek na monitoring, detekciu, reakciu a zabezpečenie integrity IT prostredia. Riešenie ESET PROTECT ELITE je navrhnuté tak, aby spĺňalo tieto legislatívne požiadavky a umožnilo organizácii plniť nasledovné oblasti:

b) Správa zraniteľností a kybernetických hrozieb

Funkcia Vulnerability and Patch Management, ktorá je súčasťou riešenia ESET PROTECT ELITE, zabezpečuje kontinuálnu správu zraniteľností a identifikáciu kybernetických hrozieb v súlade s požiadavkami zákona. Týmto spôsobom organizácia splní povinnosť včasného odhaľovania a eliminácie zraniteľností, čím minimalizuje riziko zneužitia zraniteľností a porušovania zákona.

d) Riadenie udalostí a kybernetických bezpečnostných incidentov

Nástroj rozšírenej detekcie a reakcie (XDR) ESET Inspect, ktorý je súčasťou riešenia ESET PROTECT ELITE, umožňuje rýchle zachytávanie, analyzovanie a reakciu na incidenty v reálnom čase. Táto funkcionalita zabezpečuje splnenie požiadaviek zákona č. 69/2018 Z. z. na monitorovanie a hlásenie incidentov, pričom znižuje dobu reakcie a minimalizuje následky kybernetických incidentov.

h) Kryptografické opatrenia a zásady používania kryptografie

Šifrovanie celého disku pomocou ESET Full Disk Encryption je súčasťou riešenia ESET PROTECT ELITE. Táto technológia zabezpečuje ochranu citlivých dát v súlade s požiadavkami na dôvernosť a integritu informácií definovanými v zákone, pričom podporuje dodržiavanie noriem GDPR a ďalších regulačných rámcov.

j) Správa identít a prístupov

Nástroj na dvojfaktorovú autentifikáciu ESET Secure Authentication je súčasťou riešenia ESET PROTECT ELITE. Zabezpečuje efektívnu správu identít a prístupových práv, čo je nevyhnutné pre splnenie požiadaviek na kontrolu prístupov a ochranu pred neoprávneným vstupom.

k) Bezpečnosť pri prevádzke sietí a informačných systémov

Nástroj XDR ESET Inspect monitoruje v reálnom čase všetku podozrivú aktivitu v sieti a infraštruktúre, identifikuje anomálie a blokuje hrozby. Táto funkcionalita umožňuje splniť požiadavky zákona č. 69/2018 Z. z. na kontinuálne monitorovanie a zabezpečenie integrity systémov.

l) Ochrana proti škodlivému kódu a nežiaducemu obsahu

Ochrana koncových zariadení prostredníctvom ESET Endpoint Security poskytuje spoľahlivú ochranu proti škodlivému kódu, čím zabezpečuje dôvernosť a integritu dát, čo je požiadavkou legislatívy na ochranu informačných systémov.

m) Systémová, sieťová a komunikačná bezpečnosť

Nástroj XDR ESET Inspect neustále monitoruje infraštruktúru, deteguje a blokuje hrozby v reálnom čase, pričom chráni dáta pri prenose aj v úložisku. Týmto spôsobom organizácia splní požiadavky na bezpečnú prevádzku systémov a ochranu sieťovej komunikácie podľa zákona č. 69/2018 Z. z.

n) Monitorovanie, zaznamenávanie a hlásenie udalostí

Nástroj ESET Inspect zaznamenáva všetky incidenty a udalosti, pričom spoločnosť ESET poskytuje expertnú podporu v rámci služby ESET PROTECT MDR alebo certifikovaným partnerom na zabezpečenie správneho a časovo vhodného hlásenia incidentov v súlade s legislatívnymi požiadavkami.

p) Ochrana záznamov, súkromia a označovanie informácií

Šifrovanie celého disku s využitím ESET Full Disk Encryption zabezpečuje ochranu citlivých údajov a ich dôvernosť, čo je v súlade s požiadavkami zákona o ochrane osobných údajov a ďalších regulačných noriem.

q) Dodávateľský reťazec

Nástroj ESET Inspect monitoruje prístupy a aktivity tretích strán v systéme, deteguje podozrivé správanie a minimalizuje riziká spojené s externými dodávateľmi. Táto funkcionalita podporuje požiadavky na bezpečný dodávateľský reťazec a znižuje možnosť zneužitia.

r) Certifikované produkty a služby

Produkty a služby spoločnosti ESET sú vyvíjané a poskytované v súlade s medzinárodne uznávanými certifikáciami, ako je ISO/IEC 27001, čo garantuje vysokú úroveň bezpečnosti a súladu s platnými normami.

Pre koho je technológia ESET PROTECT Inspect (XDR) určená?

Táto pokročilá platforma je navrhnutá tak, aby priniesla významné výhody rôznym rolám v organizácii, ako aj špecifickým typom zákazníkov, ktorí majú povinnosť zabezpečiť kybernetickú bezpečnosť v súlade s legislatívou a najlepšími praktikami. Konkrétne:

• Manažéri kybernetickej bezpečnosti (CISO, Security Managers)

- Zodpovedajú za strategické riadenie bezpečnostných opatrení.

- Využívajú platformu na prehľadné monitorovanie bezpečnostného stavu, identifikáciu rizík a riadenie incidentov.

- Prínos: Zlepšenie efektivity bezpečnostného tímu, dodržiavanie regulačných požiadaviek, zvýšenie odolnosti organizácie.

• Bezpečnostné tímy / SOC (Security Operations Center)

- Denné operácie spojené s detekciou, reakciou a prevenciou kybernetických incidentov.

- Využívajú platformu na automatizované monitorovanie, analýzu udalostí a rýchle zásahy.

- Prínos: Rýchlejšia a efektívnejšia reakcia na incidenty, zníženie času odhalenia a minimalizácia škôd.

• IT administrátori a technickí špecialisti

- Zodpovedajú za správu a údržbu IT infraštruktúry.

- Využívajú platformu na správu zraniteľností, správu prístupov a zabezpečenie systémov.

- Prínos: Jednoduchá integrácia a centralizované riadenie bezpečnostných opatrení, zvýšená kontrola nad systémami.

• Legislatívne zodpovední a compliance manažéri

- Zabezpečujú súlad s legislatívou (napr. zákon č. 69/2018 Z. z., GDPR).

- Využívajú platformu na dokazovanie súladu, hlásenie incidentov a vyhodnocovanie bezpečnostných opatrení.

- Prínos: Jednoduchšie splnenie zákonných požiadaviek, minimalizácia rizika sankcií.

• Vedúci podnikovej infraštruktúry a vlastníci dát

- Zodpovedajú za integritu, dostupnosť a dôvernosť kritických systémov.

- Prínos: Zvýšená ochrana citlivých dát, zabezpečenie kontinuity prevádzky.

• Dodávatelia a partneri v dodávateľskom reťazci

- Podieľajú sa na prevádzke a integrácii systémov.

- Prínos: Zvýšená transparentnosť a kontrola nad aktivitami tretích strán, minimalizácia rizík spojených s externými prístupmi.

Prínosy ?

Pre manažéra kybernetickej bezpečnosti je ESET PROTECT Inspect platforma kľúčovým nástrojom na zabezpečenie súladu s legislatívnymi požiadavkami, na zvýšenie odolnosti organizácie a na efektívne riadenie bezpečnostných incidentov. Jej nasadenie umožní organizácii prejsť od pasívneho monitorovania k aktivite proactive, čo je v súlade s požiadavkami zákona č. 69/2018 a najlepší spôsob ochrany kritickej infraštruktúry.