ALEF OctoShield
Služba ALE OctoShield zajišťuje nepřetržitou ochranu koncových stanic před různými typy škodlivého softwaru. Tato ochrana je funkční nejenom v síti zákazníka (LAN/WAN), ale i pokud je uživatel zařízení připojený do internetu například z domova. V rámci služby využíváme pokročilé cloudové bezpečnostní produkty společnosti Cisco Systems v kombinaci s odbornou expertízou pracovníků našeho Security Operation Center.
Popis služby
Cílem ALEF OctoShield je nepřetržitý dohled koncových stanic zákazníka specialisty ALEF, kontrola přítomnosti malware a blokování komunikace z každého koncového zařízení na nebezpečné internetové domény a webovské stránky, ještě předtím, než bude z nich toto zařízení infikované škodlivým softwarem. Pokud dojde k bezpečnostní události, kterou vyhodnotíme jako vážnou, pošleme zákazníkovi upozornění na to, že došlo k podezřelé události nebo bezpečnostnímu útoku na jeho zařízení a případně mu s jeho odstraněním pomůžeme.
Naše řešení je založeno na produktech Cisco Systems, přední společnosti v oblasti kybernetické bezpečnosti, která spolupracuje s nejrenomovanějšími společnostmi a organizacemi po celém světě. Cisco Systems ve své databázi sbírá on-line informace o bezpečnostních hrozbách a útocích z miliónů svých zařízení na celém světě.
Více informací na https://www.alef.com/cz/cisco-octoshield.c-1151.html.
Pro koho je daná služba?
Pro jakkoliv velké organizace, které chtějí mít zajištěnou ochranu svých koncových zařízení před kybernetickými útoky na vyšší úrovni, než je běžně dostupná na trhu. Naše služba významně přesahuje možnosti běžných antivirových řešení, které lze považovat pouze za základ kybernetické bezpečnosti.
Hlavní výhody služby
Nepřetržitá a automatická ochrana koncových zařízení před bezpečnostními útoky: Ochrana funguje i v případě, že uživatel pracuje mimo firmu např. při home-office
Průběžné 24x7 monitorování a hodnocení vzniku bezpečnostních událostí: Automatické zaznamenávání řešeními Cisco Secure Endpoint a Umbrella bezpečnostním týmem ALEF Security Operation Center (SOC) v režimu 8×5
Základní analýza zaznamenaných bezpečnostních událostí na koncových zařízeních: Zejména typu malware, command and control callbacks, cryptomining
Předání informace o vzniku, dopadu a bezpečnostním riziku potvrzeného bezpečnostního incidentu i s návrhy, jak dál konkrétní situaci řešit
Pravidelné měsíční reporty: S přehledem bezpečnostních událostí zjištěných na koncových zařízeních
V rámci rozšířené varianty ALEF OctoShield pomoc s odstraněním bezpečnostních útoků a jejich následků, případně zajištění pro forenzní analýzy např. pro účely vyšetřování Policií ČR
Jak probíhá implementace?
- Službu kybernetické bezpečnosti OctoShield nasadíme během 1 až 5 dnů v závislosti na velikosti organizace zákazníka. Služba se vztahuje na uživatele zákazníka pracující v jeho kanceláři nebo doma pomocí notebooků nebo chytrých telefonů
- Prvotní je aktivace Cisco Secure Endpoint a Umbrella, kdy náš tým provede analýzu současného stavu zabezpečení sítě a koncových zařízení zákazníka, navrhne nejlepší možný scénář implementace těchto dvou cloudových produktů a vyladí je na míru
- Zákazník si zajistí distribuci potřebných softwarových agentů, které mu dodáme, na svá koncová zařízení
- Následně probíhá nepřetržitá a automatická ochrana koncových zařízení v režimu 24x7 a monitoring a vyhodnocení bezpečnostních událostí naším Security Operation Center v režimu 8×5