Produkty & Služby

Doby provozování jednoduchých packetových filtrů jsou již dávno pryč. Dnes je nutné, aby v sobě firewall obsahoval i řadu dalších aktivních prvků, jako jsou IPS, HTTP/HTTPS Proxy či VPN koncentrátor pro bezpečný vzdálený přístup zaměstnanců do interní sítě společnosti.

Jak vám pomůžeme s instalací Firewallu?

• Navrhneme rozdělení systémů do jednotlivých bezpečnostních zón.
• Vybereme, nainstalujeme a nakonfigurujeme vhodný hardware.
• Vyškolíme personál pro plnohodnotnou správu tohoto zařízení.

NSM vám pomůže:

• Udržet přehled o bezpečnostních incidentech ve vaší infrastruktuře.
• Detailně detekovat konfigurační anomálie a nestandardní chování komponent.

Využíváme technologie, které podporují integraci s řadou komerčních řešení:

• ET Pro ruleset či Snort ruleset pro Intrusion Detection System (IDS).
• Scanování souborů přenášených v síti pomocí VirusTotal Private API.
• Automatické zakládání ticketů do Atlassian Jira.

Naše NSM se skládá ze dvou hlavních komponent:

1) Sensor

• Zajišťuje detekci síťových anomálií sbíráním dat ze sezení a ukládáním kompletního síťového provozu po určenou dobu.

2) Security Information and Event Management (SIEM)

• Spojuje detekované události.
• Obohacuje události podle požadavků klienta.
• Automaticky eskaluje události jako incident.
• Notifikuje zodpovědné řešitele, nebo agreguje informaci do reportu.

Díky flexibilnímu API je možné do SIEMu integrovat logy z různých prvků sítě (systémové logy, aplikační logy, logy z Firewallu, logy z Honeypotů či samotných IDS/IPS řešení).

Jsme si vědomi, že bezpečnost infrastruktury nedokáže spolehlivě vyřešit pouze samotný nástroj! Proto dodáváme toto řešení v rámci celého projektu, který obsahuje:

• Návrh instalace měřících bodů v síti.
• Výběr vhodného hardware pro danou architekturu a požadavky klienta pro Sensor i SIEM.
• Instalaci všech komponent.
• Nastavení pravidel detekce a notifikací dle požadavků klienta.
• Zaškolení personálu.

Test se provádí pomocí speciálních nástrojů, tzv. vulnerability scannerů, které detekují zranitelnosti v rámci testované infrastruktury. Po provedení automatického testu může report obsahovat poměrně velké množství tzv. false-positive výsledků. Proto je kromě automatického scanu potřeba provést i následnou analýzu všech výsledků s manuální validací.

NÁŠ TIP:

Tuto službu doporučujeme využít například během akvizice nové společnost. Usnadní orientaci v rámci přebírané infrastruktury.

Službu nelze zaměňovat s penetračním testem!

Jak postupujeme?

• Provedeme analýzu artefaktů ze živého systému.
• Získáme zpět smazané soubory.
• Extrahujeme škodlivý software přímo z paměti, proto nám neuniknou ani sofistikované pokusy o jeho ukrytí před běžnými forenzními nástroji.

Výsledkem analýzy je detailní report shrnující počínání útočníka v aplikaci či systémech na základě shromážděných důkazů. Získané informace vám pomohou provést adekvátní nápravná opatření.

Většina dnešních útoků využívá v iniciální fázi chybného rozhodnutí neznalého uživatele. Ať se jedná o spuštění nebezpečného souboru z přílohy emailu nebo o vpuštění neoprávněné osoby do prostor společnosti.

Na praktických ukázkách si odprezentujeme, jak rozpoznat a odrazit techniky sociálního inženýrství.

Celodenní školení zahrnuje následující témata:

• Fyzická bezpečnost.
• Základy počítačové bezpečnosti.
• Zálohování dat.
• Phishing útoky.
• Sociální inženýrství.
• Hesla a jejich správa.
• Ochrana osobních údajů.
• Malware.
• Hlášení bezpečnostních incidentů.

Tyto normy zasahují do provozu celé řady webových prezentací:

• E-shopy.
• Sázkové portály.
• Bankovní aplikace.
• Klientské portály apod.

​Součástí školení je stručné shrnutí těchto pravidel a hlavní doporučení vyplývající z plánované adaptace normy GDPR.