Rješenje · Mreža i pristup
Kada napadač prođe firewall ili zaštitu uređaja, ostavlja trag u mrežnom saobraćaju. Rješenja za detekciju i odgovor na mreži (NDR) taj trag vide i omogućavaju brz odgovor.
Izazov
Napadač nakon ulaska tiho prelazi s uređaja na uređaj i traži vrijedne podatke.
Štampači, kamere i industrijska oprema ne mogu imati antivirus, ali komuniciraju na mreži.
Veliki dio saobraćaja je šifrovan, pa klasični alati ne vide šta se dešava.
Šta isporučujemo
01
Pregled svih komunikacija, između korisnika i servera i unutar data centra.
02
Analiza ponašanja i mašinsko učenje prepoznaju neuobičajene obrasce.
03
Izolacija uređaja i blokada veza, uz povezivanje sa SIEM i SOAR alatima.
04
Zapis mrežnih događaja za analizu incidenta i utvrđivanje šta se desilo.
05
Automatski popis svih uređaja koji se pojave na mreži.
06
Senzor kao fizički uređaj u vašoj mreži, kao virtuelna mašina ili u oblaku, prema količini saobraćaja i okruženju.
Kako radimo
01
Pregledamo mrežu i biramo tačke na kojima pratimo saobraćaj.
02
Predlažemo rješenje koje odgovara vašem okruženju i budžetu, ne određenom vendoru.
03
Postavljamo senzore i podešavamo pravila, uz period učenja normalnog ponašanja.
04
Vaš tim vodi rješenje uz našu podršku, ili ga mi vodimo umjesto vas.
Tehnologije
Radimo s vodećim proizvođačima. Preporuku dajemo nakon procjene, prema vašim potrebama i budžetu.
Gigamon
Forescout Technologies
Extreme Networks
Infoblox
CrowdStrike
TrendAI
ServiceNow
Fortinet
Palo Alto Networks
Broadcom / Symantec
Povezano
Rješenje
Kontinuirano skeniranje ranjivosti i prioritizacija zakrpa, te centralna analiza sigurnosnih događaja (SIEM/SOC).
Rješenje
Firewalli nove generacije, segmentacija mreže, siguran udaljeni pristup (VPN, ZTNA/SASE) i zaštita DNS-a.
Rješenje
Vidljivost i zaštita proizvodnih sistema, industrijske opreme i povezanih uređaja koje antivirus ne može zaštititi.
Pitanja i odgovori
Firewall kontroliše šta ulazi i izlazi. NDR prati šta se dešava unutar mreže i otkriva napad koji je već prošao.
Alarme neko mora pratiti. To može biti vaš tim ili naš nadzor, u okviru upravljanih usluga.
Ne bi trebalo. Saobraćaj se najčešće analizira preko kopije, bez zadržavanja paketa.
Ne mora. Senzor može biti fizički uređaj, virtuelna mašina ili senzor u oblaku. Za veliku količinu saobraćaja obično je bolji fizički uređaj, a za manja i cloud okruženja virtuelni senzor. Izbor pravimo nakon pregleda mreže.
U 30 minuta prođemo kroz ono što imate, šta vas brine i koji je prvi korak. Bez obaveze.
