Source: https://www.greycortex.com/cs/node/214
Timestamp: 2019-09-22 06:21:34+00:00
Document Index: 59214655

Matched Legal Cases: ['zákona č. 181', '§ 3', '§ 5', '§ 14', '§ 16', '§ 18', '§ 21', '§ 23', '§ 24', '§ 25', '§ 26', '§ 28']

Bezpečnostní monitoring sítě pro splnění zákonných povinností | GREYCORTEX
Bezpečnostní monitoring sítě pro splnění zákonných povinností
Nová úroveň kybernetické bezpečnosti
Informace a infrastruktura se čím dál častěji stávají terčem pokročilých útoků, ale i nechtěného zneužití. Ačkoliv existují nástroje pro ochranu před těmito útoky, často jim nezabrání. Tradiční bezpečnostní nástroje nejsou schopny rychle identifikovat změny chování u jednotlivých zařízení v síti a často ani neví, kdo s kým vlastně komunikuje. Je pak velmi jednoduché takových zranitelných míst využít.
GREYCORTEX MENDEL byl vytvořen tak, aby analyzoval síťový provoz a poskytoval informace bezpečnostním profesionálům. MENDEL kombinuje techniky pokročilé detekce, unikátní vizualizace síťové komunikace a schopnost rychle reagovat na změny v síti. Nástroj je také schopen odhalovat hrozby, které dokáží obejít mnoho již existujících bezpečnostních technologií. GREYCORTEX vám pomůže ochránit vaši síť, snížit riziko bezpečnostního incidentu, a tím udržet vaše data i uživatele v bezpečí.
pravidelné reporty o stavu bezpečnosti sítě - detailní popis bezpečnostních incidentů, jejich rizika a konkrétní doporučení pro odstranění,
detekuje známé i neznámé kybernetické hrozby ve vaší interní síti a perimetru,
detekuje provozní a výkonnostní problémy sítě - měří a ukládá výkonnostní charakteristiky pro každý tok či transakci v něm,
jednoduše vizualizuje veškerá zařízení (PC, Servery, IoT, BYOD) včetně všech komunikačních partnerů a služeb,
umožňuje vyšetřit bezpečnostní události z různých pohledů včetně chronologické revize o průběhu události a dalším podezřelém šíření aktivit (i zpětně v řádech měsíců),
napomáhá udržet bezpečné a spolehlivé prostředí v řídících sítích typu SCADA.
Plnění požadavků zákona o kybernetické bezpečnosti
Podle aktuálního znění zákona č. 181/2014 Sb. o kybernetické bezpečnosti a nové vyhlášky č. 82/2018 Sb. nástroj GREYCORTEX MEDNEL zajišťuje nebo pomáhá plnění legislativních požadavků ve zmíněné vyhlášce zejména těchto částech:
§ 3 Systém řízení bezpečnosti informací, § 5 Řízení rizik, § 14 Zvládání kybernetických bezpečnostních událostí a incidentů, § 16 Audit kybernetické bezpečnosti, § 18 Bezpečnost komunikačních sítí, § 21 Ochrana před škodlivým kódem, § 23 Detekce kybernetických bezpečnostních událostí, § 24 Sběr a vyhodnocování kybernetických bezpečnostních událostí, § 25 Aplikační bezpečnost, § 26 Kryptografické prostředky, § 28 Průmyslové, řídicí a obdobné specifické systémy
Služby bezpečnostního dohledu
V případě zájmu zajišťujeme služby bezpečnostního dohledu. Náš expertní tým sleduje dění v síti, bezprostředně reaguje na bezpečnostní incidenty a pomáhá s jejich řešením. Samozřejmostí jsou přehledné auditní zprávy s vysokou informační hodnotou jak pro management, tak pro správce sítě a interní experty detailně popisující bezpečnostní incidenty, jejich riziko a konkrétní doporučení pro jejich odstranění. Vzor bezpečnostního reportu ke stažení zde.
DETEKCE BEZPEČNOSTNÍCH UDÁLOSTÍ
Kombinujeme strojové učení s algoritmickou detekcí bezpečnostních událostí. Data získaná komplexním monitorováním síťového provozu využíváme pro tvorbu vzorců chování a následnou identifikaci odchylek od normálu.
Současně využíváme algoritmickou detekcí nežádoucích kódů a chování, čímž zajišťujeme plnou ochranu sítě proti nedbalostním i úmyslným incidentům a hrozbám. Detekujeme známé hrozby na základě detekčních databází (IDS signatury) a aktuálních hrozeb (Threat Intelligence).
VIDITELNOST INFRASTRUKTURY
A SÍŤOVÉHO PROVOZU
Vidíme všechna zařízení a veškerou komunikaci a přístupy v síti v reálném čase. Data dokážeme ukládat a filtrovat pro potřeby bezpečnostní analýzy. Ukážeme vám, kdo k jakým datům přistupoval, nebo prověříte, jaké jsou prostupy mezi jednotlivými segmenty sítě.
MOŽNOST EFEKTIVNÍ FORENZNÍ ANALÝZY
Umožňujeme volit dobu ukládání dat, případně i v závislosti na jejich velikosti. Tato data slouží ke zpětné identifikaci a dokumentaci bezpečnostních incidentů, ať již byly způsobeny lidskou chybou nebo úmyslem. Nalezení příčin bezpečnostních incidentů je nezbytné pro nápravu a posílení zabezpečení sítě.
SLEDOVÁNÍ VÝKONNOSTI SÍTĚ A APLIKACÍ
K vyhodnocení výkonnostních problémů používáme přesné síťové metriky a identifikujeme zpoždění sítě nebo zpomalenou odezvu aplikace. Pro každý síťový tok měříme rychlost přenosu (RTT), odezvy aplikace (ART) a uživatelské odezvy (UET). Zobrazujeme vytížení sítě do úrovně detailu z pohledu jednotlivých zařízení a aplikací.
BEZPEČNOSTNÍ DOHLED SCADA a OT
Poskytujeme plnou viditelnost a detekci pro průmyslové řídicí systémy (ICS, SCADA, OT sítě). Vizualizujeme jejich strukturu do detailu jednotlivých zařízení, přenášených řídících parametrů a umožňujeme nalézat nedostatky nebo chyby. Podporujeme specifické protokoly používané v technických sítích (např. GOOSE, MMS, SV či vycházející z ISO 61850, a desítky dalších). Zajištujeme okamžité informace o vzniku nových zařízení a komunikace.
AKTIVNÍ BLOKOVÁNÍ KYBERNETICKÝCH INCIDENTŮ
Integrací s aktivními síťovými prvky (firewall, switch, IDS) umožňujeme a usnadňujeme správcům sítě přímé blokování nežádoucí komunikace bez přepínání mezi jednotlivými konzolemi. Můžeme se napojovat na aktivní prvky a přímo blokovat nechtěné vektory komunikace zařízení a služeb. Podporujeme například firewally výrobců CISCO, PALOALTO, FORTINET, JUNIPER a další.
Vyzkoušejte MENDEL
Zdarma nasadíme náš produkt na dobu potřebnou k otestování a posouzení jeho vlastností a schopností na nezbytně potřebnou dobu (standardně 30 dnů). Na přání provedeme kompletní prezentaci, případně specificky pojatou pro správce sítě a bezpečnostní manažery nebo pro management. Součástí testovacího nasazení je ukázka služby bezpečnostního dohledu.