Wykrywanie zagrożeń w czasie rzeczywistym
- Strona główna
- Realizacje
- Wykrywanie zagrożeń w czasie rzeczywistym
„Prewencja kosztuje mniej niż incydent”
Informacje o projekcie
Wyzwanie
Dział IT dowiadywał się o incydentach dopiero wtedy, gdy coś przestawało działać. Logi z serwerów, firewalli i systemów produkcyjnych trafiały do kilku niezależnych narzędzi, których nikt nie analizował w całości. Próba ataku ransomware, wykryta przypadkiem po trzech dniach, pokazała, że firma nie ma ani widoczności, ani procedur – a przestój linii produkcyjnej kosztowałby setki tysięcy złotych dziennie.
Rozwiązanie
Zbudowaliśmy centralny system wykrywania zagrożeń i podłączyliśmy go do naszego monitoringu bezpieczeństwa, który analizuje zdarzenia i uruchamia reakcję na incydenty. Sieć produkcyjną odseparowaliśmy od biurowej, aby incydent w jednej strefie nie zatrzymał zakładów.
-
SIEM z korelacją zdarzeń
Zbieranie i korelacja logów z ponad 400 źródeł: serwery, firewalle, Active Directory, system ERP i sterowniki na produkcji.
-
EDR na stacjach i serwerach
Wykrywanie i automatyczna izolacja zainfekowanych urządzeń, zanim atak rozprzestrzeni się w sieci.
-
Segmentacja IT/OT
Oddzielenie sieci produkcyjnej od biurowej oraz pasywny monitoring ruchu w strefie przemysłowej bez ingerencji w sterowniki.
-
Monitoring z gwarantowanym SLA
Monitoring z ustalonymi czasami reakcji i playbookami dla najczęstszych scenariuszy ataku.
-
Threat intelligence i ćwiczenia
Bieżące źródła informacji o zagrożeniach oraz cykliczne ćwiczenia reagowania (tabletop) z zarządem i zespołem IT.
Efekt
< 15 min
średni czas wykrycia incydentu – wcześniej liczony w dniach
2
próby ataku ransomware zatrzymane na pierwszym zainfekowanym urządzeniu
0 h
nieplanowanych przestojów produkcji z powodu incydentów bezpieczeństwa
Z czego skorzystał klient
Każdą realizację składamy z usług, które świadczymy również osobno. Te obszary zadecydowały o powodzeniu projektu – sprawdź, co obejmuje każdy z nich.
Monitoring bezpieczeństwa
Monitoring bezpieczeństwa, systemy SIEM i EDR oraz szybkie reagowanie na incydenty.
Szczegóły
Bezpieczeństwo sieci
Firewalle nowej generacji, segmentacja sieci, systemy IDS/IPS i ochrona styku z internetem.
Szczegóły
Konfiguracja zabezpieczeń
Hardening systemów i aplikacji, bezpieczne konfiguracje i zarządzanie podatnościami.
Szczegóły