Sigurnosne informacije i rješenja za upravljanje događajima

Sa svakodnevnim porastom količine crva, virusa, hakera i zlokobnih upada, organizacije prihvataju najbolje heterogene sigurnosne infrastrukture da bi se zaštitile. Ali trošeći milione dolara na široki spektar sigurnosnih rješenja kao što su anti-virusni gateway-e, firewall i sistemi za otkrivanje nedopuštenog ulaza, organizacije se izlažu novom problemu: složenosti koja ih onemogućuje. Bez inteligentnog centralizovanog upravljanja i automatske korelacije, mnoge kompanije moraju da se suoče sa tim da su njihovi sigurnosni programi evoluirali u kompleksan sklop različitih sistema koji proizvode enorman priliv podataka ali nude malo uvida u stvarne prijetnje i napade. Iako je ovo u prošlosti bilo prihvatljivo, zahvaljujući povećanim pritiscima za podlijeganje propisima i neprestanom pojavljivanju raznih prijetnji, kompanije sada prihvataju SIEM tehnologiju za centralizovano upravljanje informacionim rizicima i zaštitu ključne IT imovine.

Osnovne komponente

Sakupljanje i obrada visokog dostignuća

Čvrstu osnovu SIEM sistema predstavljaju sakupljanje, normalizacija i filtriranje miliona događaja vezanih za imovinu širom vaše mreže u protok kojim se može upravljati i čiji su prioriteti podešeni u skladu sa rizicima, slabostima kojima je kompanija izložena i značaju uključene imovine. Sakupljanje treba da uključi efikasno bavljenje velikim brojem događaja bez velikog opterećenja mreže i sa što manje promjena na sistemima koji se nadgledaju ( npr. razvoj bez agenta).

Jeftino i dugoročno arhiviranje

Trenutni propisi i standardi često zahtijevaju arhiviranje događaja i incidenata starih i po nekoliko godina. Sada je više nego ikada ranije važno moći na siguran i jeftin način sačuvati te događaje, istovremeno pružajući brz i jednostavan pristup podacima radi istorijske analize i izvještavanja.

Real-time korelacija

Više od jednog događaja često predstavlja mnoge zanimljive i opasne aktivnosti. Korelacija je proces koji otkriva vezu među tim događajima, određuje značaj tih veza i postavlja prioritete, na taj način pružajući okvir za pokretanje akcije. Takvu korelaciju treba vršiti u stvarnom vremenu tako da se incidenti mogu što brže otkriti. Vrijeme je od suštinskog značaja za SIEM.

Napredna analiza

Kada su u pitanju događaji koji zahtijevaju istragu, SIEM alati pružaju niz alata za istragu koji članovima vašeg tima pružaju mogućnost da izvrše drill down do samog događaja i otkriju njegove detalje i veze.
Napredne analitičke opcije uključuju data mining, otkrivanje uzoraka i vizuelno analitičke alate. Ovi alati vam mogu pomoći pri identifikaciji ranije nepoznatih prijetnji (zero-day identifikacija), neodgovarajućih korisničkih uzoraka i slabih i sporih napada koje bi na drugi način bilo teško prepoznati, itd.

Vizualizacija i izvještavanje

Zaposleni na obezbjeđenju se često susreću sa eskalacijom događaja koji zahtijevaju analize i čije rješenje i oporavak oduzimaju vrijeme. SIEM koji nudi S&T obezbjeđuje snažno, interaktivno upravljanje sigurnosnim dashboard-ovima koji odmah pružaju verifikaciju validnih prijetnji.
Vršenje brifinga vezanog za status vaše mrežne sigurnosti je suštinsko za sve one koji se bave stanjem vaše mreže, uključujući IT i menadžere sigurnosti, izvršne menadžere i revizore, tako da su izvještavanje o događajima koji su se već desili i kretanjima ključni elementi samog SIEM-a.

Odziv uz Workflow

Workflow okvir pruža strukturu nivoa eskalacije prilagođenu mušteriji, sa ciljem da se osigura da su događaji koji su za njih od interesa eskalirali do pravih ljudi u pravom vremenskom okviru. Moguće je takođe imati automatski odziv, ali treba znati da najbolji odziv, kao i napad, čine upravo ljudi. SIEM sistemi pomažu članovima vašeg tima da smjesta sprovedu istragu, donesu odluke zasnovane na informacijama i poduzmu odgovarajuće i blagovremene mjere da uklone prijetnje i napade koji su identifikovani.

Ključne prednosti

  • SIEM zauzima holistički pristup sigurnosnom statusu svih relevantnih IT usluga
    • uključujući kontrolu administratora i ostalih privilegovanih korisnika
    • pomaže minimalnom smanjenju prijetnji iznutra
  • SIEM pruža informacije o:
    • “kvaliteti prijetnji”
    • uticaju prijetnji na IT usluge
    • statusu usaglašenosti (interne, vanjske, zakonske)
  • SIEM vam pomaže da izvučete više vrijednosti iz svojih postojećih sigurnosnih investicija
    • bolje koristeći događaje (evente) i logove
    • pomaže vam da bolje planirate svoje nove investicije, ciljajući na osiguranje tamo gdje je zaista potrebno
  • SIEM vam pomaže da brzo istražite i odredite osnovne uzroke sigurnosnih problema, pružajući vam bolju šansu za smanjenje troškova koje ovi događaji mogu prouzročiti.

SIEM rješenja koja nudi S&T pružaju neuporediv uvid i kontrolu vašeg postojećeg sigurnosnog okruženja. Ona daju mogućnosti vašim sigurnosnim i mrežnim organizacijama da identifikuju, upravljaju i suoče se sa prijetnjama svojoj sigurnosti. Ona rade zajedno sa vašom postojećom mrežom i sigurnosnim ulaganjima na identifikaciji, izolaciji i preporučenom preciznom uklanjanju prijetećih elemenata. Ona takođe pomažu pri očuvanju postojećeg podlijeganja internim propisima i mogu biti integralni dio vaših sveobuhvatnih rješenja za podlijeganje propisima.

Zašto odabrati S&T?

S&T zapošljava obučeni tim profesionalaca od kojih svako posjeduje višegodišnje iskustvo u izgradnji sigurnosnih mreža. Ovaj tim nije vezan za određenog prodavca i posjeduje izvanrednu dugoročnu saradnju sa vodećim kompanijama koje se bave sigurnosnim okruženjima. S&T je u mogućnosti da održi potrebno partnerstvo sa prodavcima, koji bi u suprotnom predstavljali konkurenciju, i da pruži savremenu i integrisanu podršku koja je ključna za efikasan razvoj, upravljanje i stvaranje prihoda od SIEM sistema u heterogenom okruženju.

Security Information/Event Management (Upravljanje sigurnošću informacija/događaja) nije samo tehnički alat koji se razvije u vašem okruženju a onda zapostavi. S&T takođe posjeduje znanje i iskustvo koje koristi da vam pomogne pri implementaciji neophodne politike i procesnih komponenti, te da obuči i podrži vaše osoblje da zaista efikasno pokrenu SIEM program u vašoj organizaciji.

Testirajte nas!

Više smo nego sretni što počinjemo sa implementacijom Proof-of-Concept (probni koncept) instalacije u vašim prostorijama. U roku od jedne sedmice ćemo biti u mogućnosti da vam demonstriramo ključne komponente sposobnosti našeg SIEM rješenja. Prijašnje takve instalacije su se pokazale kao veoma poučne jer identifikuju vrijednosti koje SIEM sistem može da vam ponudi.

Proces analize prijetnji iznutra:

Security Information and Event Management Solutions
Contact
S&T BA d.o.o
Poslovni centar Gadžo
Ismeta Alajbegovića Šerbe 3, Stup
71000 Sarajevo
Bosnia-Herzegovina
Phone: +387 33 941 630
Fax: +387 33 941 631

E-mail

www.snt.ba

______________

S&T BA Podruznica Banja Luka
Kralja Petra I Karađorđevića 91
78 000, Banja Luka
Bosnia and Herzegovina
Phone:   +387 51 224 760
 Fax:  +387 51 224 760  


E-mail
www.snt.rs.ba