Biztonsági felügyelet, beépített
Az AYAsec összegyűjti és korrelálja a biztonsági eseményeket az Ön szerverein és végpontjain – észleli a behatolásokat, bizonyítja a megfelelőséget, és fenyegetéseket tartalmaz ugyanarról a konzolról, mint a külső vizsgálatok.
Mit néz
Ezek általában külön termékként érkeznek, saját ügynökkel, saját konzollal és saját számlával. Itt egy telepítésen és egy nézeten osztoznak.
01
Az egyszerűsített ügynökök egyetlen folyamatba továbbítják az eseményeket a kiszolgálókról és a végpontokról. A szabályok az események beérkezésekor korrelálnak a források között, így a riasztás a teljes képet tükrözi, nem pedig egyetlen sort egy naplófájlban.
02
A kritikus fájlokat, könyvtárakat és rendszerleíró kulcsokat folyamatosan figyeli. A védett útvonalon végrehajtott bármilyen módosítás figyelmeztetést ad, hogy ki változtatta meg, mi változott és mikor – kérdezik először az ellenőrző auditorok.
03
A telepített csomagokat az ismert CVE-khez hasonlítják, míg a rendszerkonfigurációt a felismert keményedési benchmarkok alapján értékelik, így az expozíció és a hibás konfiguráció rangsorolt listaként érkezik, nem pedig vizsgálati projektként.
04
Az észlelések a PCI DSS, GDPR, HIPAA, NIST 800-53 és SOC 2 Trust Services Criteria szerint vannak leképezve. Az ellenőrzéshez szükséges bizonyítékok előállítása szűrővé és exporttá válik a kézi gyűjtés negyede helyett.
05
Minden riasztás meg van címkézve az általa képviselt taktikával és technikával, az előzmények pedig lekérdezhetők maradnak, így az elemző az egyik észlelésről a mögötte álló viselkedési láncra válthat.
06
A kiszolgálók és a végpontok ugyanazon az idővonalon jelentik a jelentést, így csapata egyetlen képet ad a megfigyelt ingatlan tevékenységéről.
07
Az észlelés támogathatja a konfigurált válaszműveleteket, például a forráscím blokkolását vagy a válaszszkript futtatását, ha engedélyezve van a környezetében.
Bizonyítékok, nem állítások
Az észlelések magukban foglalják az általuk kielégített ellenőrzést, így a „mutasd meg a bizonyítékot” kérdésre ugyanazok az adatok alapján válaszolunk, amelyek a riasztást keltették.
PCI DSS
Kártyabirtokos adatkörnyezetek
GDPR
Személyes adatok kezelése és jogsértés bizonyítéka
HIPAA
Védett egészségügyi információk
NIST 800-53
A szövetségi ellenőrzés alapvonalai
SOC 2 (TSC)
Bizalmi szolgáltatások kritériumainak jelentése
Elérhetőség
Egy kiberbiztonsági adminisztrációs konzol (a hatókört, a telepítést és a működési felelősséget minden vállalati projekt esetében megállapodnak).
Skála
Minden a Proban, plusz a biztonsági figyelés ezen az oldalon – korlátlan számú tag, óránkénti ellenőrzés, SSO, SCIM és IP engedélyezési listák.
Az árak a vonatkozó adókat nem tartalmazzák. A megtartás és az ügynök mennyisége szervezetenként megegyezés szerint történik.
Mielőtt megkérdeznéd
Mit akarnak a csapatok rendezni, mielőtt ügynököt helyeznek el egy produkciós házigazdára.
Egy könnyű szer minden megfigyelt gazdán. A telepítést és a regisztrációt szakembereinkkel egyeztetjük, és az Ön környezetére szabjuk.
A megállapodás szerinti megvalósítás részeként egy dedikált biztonsági megfigyelő bérlőt és fiókot állítanak be a szervezet számára, amelyek hozzáférése a saját eseményeihez korlátozódik.
A biztonsági megfigyelés az Enterprise része. Ingyenes, Starter és Pro lefedi az AYAsec külső szkennelési felületét; Az Enterprise hozzáadja az ezen az oldalon leírt belső telemetriát, megfelelőségi leképezést és válaszeszközöket.
Nem – ez befejezi. A szkennelés megmondja, mit láthat a támadó kívülről. A monitorozás megmondja, mi történik belül. Mindkettőt egy konzolon futtatni egy külső felfedezést jelent, és a körülötte zajló belső tevékenység egymás mellett ül a két termék helyett.
A kereshető eseményelőzményekről és -megőrzésről szervezetenként megállapodás születik a mennyiség és a működési követelmények alapján.
Egy konzol kívül-belül
Beszéljen velünk a biztonsági felügyelet bevezetéséről az egész ingatlanon, vagy kezdje el még ma a külső szkennelési felülettel.