AleFIT SIEM Essential
Veľmi často sa stretávame so situáciou, keď by zákazník rád zaviedol ďalší stupeň bezpečnosti v podobe SIEM riešenia, ale zatiaľ nedokáže špecifikovať svoje požiadavky. V tomto prípade potom volí „krabicové“ riešenie, keď mu dodávateľ dovezie krabicu, nasmerujú sa nejaké logy do systému a povolí sa rádovo 200 bezpečnostných pravidiel, a systém niečo robí. A tu je primárny kameň úrazu. To, že systém svieti zeleno, ešte neznamená, že robí to, čo má, poprípade že vôbec niečo robí.
Ďalej, bezpečnosť nesmie končiť zavedením nástroja SIEM, ale musí pokračovať aj ďalšími procesmi, ako je definícia playbookov pre potreby SOC tímu, definícia testovacích scenárov, pomocou ktorých sa musí systém pravidelne testovať a ďalšie činnosti pre správnu funkciu SOC tímu.
Popis produktu
Dodávané riešenie nie je formou „na kľúč“, ale práve naopak. Ide o kompletne predkonfigurovaný systém pre vopred definovaný list zdrojových systémov a vopred definovaný list bezpečnostných Use-Cases, ktoré vychádzajú z metodiky MITRE ATT&CK. Celá konfigurácia je kompletne otestovaná, a jej správna funkcia je plne garantovaná.
Zákazník si nemusí vytvárať nový tím, ktorý sa o produkt bude starať, alebo školiť ľudí zaisťujúcich prevádzku systému. Všetky činnosti spojené s prevádzkou vykonávame vzdialene v cene produktu. Ide predovšetkým o aktualizácie systému, profylaxiu a prípadné odstraňovanie výpadkov.
Ďalej je zaistená pravidelná aktualizácia bezpečnostných Use-Case.
Vlastnosti
Kompletne predkonfigurovaný SIEM.
Odladený zber dát pre vybrané zdroje.
Dodávka dokumentácie pre povolenie potrebných logov dát.
Odladené bezpečnostné Use-Case nad definovanými zdrojmi dát.
Pre vybrané Use-Case pripravené šablóny pre Playbooky.
Systém zostáva otvorený pre ďalší rozvoj.
Výhody
Rýchlosť nasadenia – do 5 dní vrátane zaškolenia.
Úspora ľudských zdrojov.
Eliminovanie tzv. false-positive.
Dodanie podkladov pre SOC, aby mohli ihneď systém využívať.
Po inštalácii ihneď plne funkčný systém.
Úspora financií.
Prečo práve ALEF?
- Silný technický tím špecializujúci sa na oblasti vzdialenej spolupráce
- Unikátne know-how v oblastiach návrhu riešení, implementácie a následnej správy
- Desiatky spokojných zákazníkov