Kybernetická bezpečnosť
Cybersecurity
Bezpečnosť prepájame s reálnou prevádzkou: poznanie rizík, ochrana prístupov, detekcia udalostí a pripravená reakcia.
Čo riešime
Poznať riziká. Chrániť systémy. Pripraviť reakciu.
Prepájame bezpečnostné audity, technické opatrenia a riadenie bezpečnosti do uceleného prístupu k ochrane organizácie.
Audity a riadenie rizík
Posúdenie infraštruktúry, identifikácia zraniteľností, analýza rizík a nápravné opatrenia. Bezpečnostné politiky, dokumentácia a konzultácie k NIS2.
Ochrana systémov a prístupov
Hardening Windows, Linux a Active Directory, MFA, IAM a ochrana privilegovaných účtov. EDR/XDR, patch a vulnerability management.
Sieťová bezpečnosť
Fortinet/FortiGate, Check Point a Cisco; audit pravidiel firewallov, segmentácia siete, VLAN a bezpečný vzdialený prístup.
Detekcia a reakcia
SIEM, centralizované logy, korelácia udalostí a návrh SOC/SIEM architektúry. Incident response, bezpečnostný reporting a školenia používateľov.
Kedy má riešenie zmysel
Nasledujúce situácie sú modelové scenáre použitia, nie prípadové štúdie konkrétnych klientov.
Nejasné bezpečnostné riziká
Posúdime infraštruktúru, prístupy a dostupnú dokumentáciu. Výsledkom je prehľad zistení a priorít opatrení.
Udalosti bez súvislostí
Navrhneme centralizáciu logov a SIEM architektúru tak, aby sa dali udalosti posudzovať v kontexte.
Príprava na incident
Určíme zodpovednosti, eskaláciu a väzby na obnovu. Rozsah pomoci pri incidente sa dohodne podľa možností prostredia.
Čo pripravíme v dohodnutom rozsahu
- Zistenia z auditu a prioritizovaný plán opatrení.
- Návrh pravidiel prístupov a ochrany systémov.
- Dokumentácia dohodnutých bezpečnostných nastavení.
- Podklady pre detekciu, eskaláciu a reakciu na incidenty.
Ako postupujeme
- Posúdenie: ciele, systémy, dáta, riziká a prevádzkové obmedzenia.
- Návrh: rozsah, priority, zodpovednosti a plán realizácie.
- Realizácia: konfigurácia alebo integrácia a dohodnuté overenie.
- Odovzdanie: dokumentácia, prevádzkové pravidlá a ďalší rozvoj.
Časté otázky
Je konzultácia k NIS2 potvrdením súladu?
Nie. Konzultácia a technické opatrenia sú podkladom pre ďalšie posúdenie; nenahrádzajú právne posúdenie ani formálne potvrdenie súladu.
Ako spolu súvisia SIEM a AI?
SIEM poskytuje udalosti a kontext. AI môže pomáhať s analýzou a triedením, pričom oprávnenia, ochrana dát a overovanie výsledkov musia byť definované.
Stačí nainštalovať firewall?
Ochranu treba posudzovať spolu s účtami, zariadeniami, aktualizáciami, logmi a zálohami. Konkrétne opatrenia vychádzajú z rizík firmy.
Súvisiace riešenia
Predstavte nám svoje prostredie
Napíšte nám, čo potrebujete vyriešiť, aké systémy používate a aké sú vaše prevádzkové priority. Rozsah a ďalší postup stanovíme po úvodnej konzultácii.