Acadex - Bezpečnostný dohľad

Názov služby

Bezpečnostný dohľad

Stručný popis

Služba zabezpečuje sledovanie a riadenie bezpečnostných udalostí z EDR/XDR/NDR/LMS riešení s integráciou do centralizovaného SIEM v rámci SOC. Zahŕňa tvorbu a ladenie detekčných pravidiel pre zníženie falošných poplachov, rýchlejšiu reakciu na reálne hrozby a základné proaktívne vyhľadávanie IoC v infraštruktúre organizácie.

Dostupná je vo forme ročného predplatného v dvoch variantoch: MDR (dohľad a správa EDR/XDR/NDR riešení) a SOC ako služba (rozšírené o LMS, honeypot a SIEM). Ponúka štyri režimy dostupnosti (24/7, 8/5, NBD, Best Effort) a tri úrovne služieb (L1–L3+).

Detailný popis

Služba obsahuje sledovanie a riadenie bezpečnostných udalostí detekovaných na rôznych úrovniach (EDR / XDR / NDR / LMS) vrátane ich integrácie s našim centralizovaným SIEM v rámci SOC.

Súčasťou služby je dizajn, implementácia a ladenie detekčných pravidiel s cieľom znížiť falošné poplachy a zvýšiť presnosť detekcií. Vytvárajú sa nové pravidlá na základe zistení z incidentov, čím sa zlepšuje pokrytie a informačná hodnota výstupov. Výsledkom je efektívnejšie fungovanie SOCu a rýchlejšia reakcia na reálne hrozby.

Zároveň služba zahŕňa aj základné proaktívne vyhľadávanie hrozieb. Ide o kontrolu indikátorov kompromitácie (IoC) na koncových zariadeniach, v cloude a v sieťovej komunikácii, automatizovanú kontrolu kľúčových systémov voči internej databáze IoC a detekciu štandardných podpisov útokov v infraštruktúre.

Služba je dostupná v dvoch (2) variantách, každá má štyri (4) kategórie (24/7, 8/5, NBD, Best Effort) a 3 úrovne (L1 až L3+).

Služba je dodávaná v formou 1-ročnej subscription.

Varianty

Managed Detection and Response (MDR)
- Bezpečnostný dohľad vrátane správy nad podporovanými riešeniami EDR/XDR/NDR vrátane napojenia do centrálneho dohľadového systému
- Neobsahuje licencie, SW a ani HW pre riešenie EDR/XDR/NDR

Security Operation Center ako služba (SOC)
- Bezpečnostný dohľad vrátane MDR rozšírený o nasadenie LMS (Log Management Systému) a Honeypot riešenia, správu nad podporovanými bezpečnostnými technológiami a politikami v infraštruktúre, napojenie technických bezpečnostných opatrení do SIEM (retencia dát 6 mesiacov)
- Obsahuje LMS a Honeypot, spracovanie, vyhodnocovanie a uchovávanie bezepčnostných udalostí a incidentov v SIEM

Úrovne

- L1. Triáž a základné vyšetrovanie udalostí na analýzou priamo korelovaných metadát, proaktívne vyhľadávanie hrozieb (základné), dizajn, nasadenie, ladenie a správa detekčných pravidiel.
- L2. Detailné vyšetrovanie udalostí s plným využitím možností bezpečnostného riešenia, ktoré udalosť vygenerovalo a v kontexte danej udalosti.
- L3+. Hĺbkové vyštetrovanie a reaktívne vyhľadávanie hrozby, zberom dát aj mimo priamy kontext udalosti naprieč rôznymi bezpečnostnými riešeniami. Spustenie reakcie na incident pre team DFIR (L4).

Cieľová skupina

Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré maú za cieľ zlepšenie pripravenosti na potenciálne kybernetické bezpečnostné incident, vyžadujú bezpečnostný monitoring ako službu, potrebujú prevziať do správy aktíva typu SIEM, EDR/XDR alebo NDR riešenie. V prípade, že je kombinovaný s produktom Ochrana proti Ransomware, je možné naň získať zvýhodnené podmienky rovnako ako pri predplatbe na 12 mesiacov jednorázovou platbou. Naviac v kombinácii s produktom Obranné spravodajstvo a Incident Response Retainer zaisťuje kompletný životný cykklus manažovanej bezpečnsoti a zaistenia riešenia kybernetických bezpečnostných incidentov.

Legislatíva

DORA
- Čl. 10, ods. 1, 2, 3

ZoKB 69/2018
- § 20 ods. 4 písm. b), d), e), f)

Vyhláška 362/2018
- § 15 ods. 1 písm. a), b), c), d) , e)