Monitorização de segurança integrada
A AYAsec recolhe e correlaciona eventos de segurança dos seus servidores e endpoints - detetando intrusões, comprovando conformidade e contendo ameaças na mesma consola das suas análises externas.
O que monitoriza
Cada uma costuma chegar como produto separado, com o seu agente, a sua consola e a sua fatura. Aqui partilham uma implementação e uma vista.
01
Agentes leves encaminham eventos de servidores e endpoints para um único pipeline. As regras correlacionam entre fontes à medida que os eventos chegam, pelo que um alerta reflete o quadro completo e não uma linha num único ficheiro.
02
Ficheiros, diretórios e chaves de registo críticos são vigiados continuamente. Qualquer alteração a um caminho protegido gera um alerta com quem alterou, o que alterou e quando - o controlo pelo qual os auditores perguntam primeiro.
03
Os pacotes instalados são comparados com CVE conhecidas e a configuração do sistema é avaliada face a referenciais de endurecimento reconhecidos, pelo que a exposição e as más configurações chegam como lista priorizada e não como projeto de análise.
04
As deteções são mapeadas para PCI DSS, RGPD, HIPAA, NIST 800-53 e Trust Services Criteria do SOC 2. Produzir evidência para uma auditoria torna-se um filtro e uma exportação, em vez de um trimestre de recolha manual.
05
Cada alerta é etiquetado com a tática e a técnica que representa, e o histórico permanece consultável, permitindo ao analista passar de uma deteção para toda a cadeia de comportamento por trás dela.
06
Servidores e endpoints reportam para a mesma linha temporal, dando à sua equipa uma vista única da atividade no ambiente monitorizado.
07
A deteção pode acionar respostas configuradas, como bloquear um endereço de origem ou executar um script de resposta, quando estiverem ativadas para o seu ambiente.
Evidência, não afirmações
Cada deteção traz o controlo que satisfaz, pelo que a pergunta «mostre-me a evidência» é respondida com os mesmos dados que geraram o alerta.
PCI DSS
Ambientes de dados de titulares de cartões
GDPR
Tratamento de dados pessoais e evidência de violações
HIPAA
Informação de saúde protegida
NIST 800-53
Bases de controlos federais
SOC 2 (TSC)
Relatórios Trust Services Criteria
Disponibilidade
Sem contrato separado, sem segunda consola, sem rubrica por agente para reconciliar na renovação.
Escala
Tudo o do Pro, mais a monitorização desta página - membros ilimitados, análises de hora a hora, SSO, SCIM e listas de IP permitidas.
Preços sem impostos aplicáveis. A retenção e o volume de agentes são acordados por organização.
Antes de perguntar
O que as equipas querem esclarecer antes de instalar um agente num anfitrião de produção.
Um agente leve em cada anfitrião monitorizado. A instalação e o registo são organizados com os nossos especialistas e adaptados ao seu ambiente.
É criado para a sua organização um tenant e uma conta de monitorização dedicados, no âmbito da implementação acordada, com acesso limitado aos seus próprios eventos.
A monitorização faz parte do Enterprise. Free, Starter e Pro cobrem a superfície de análise externa da AYAsec; o Enterprise acrescenta a telemetria interna, o mapeamento de conformidade e as ferramentas de resposta descritas nesta página.
Não, completa-a. A análise diz o que um atacante vê de fora. A monitorização diz o que se passa dentro. Ter ambos numa consola coloca um achado externo ao lado da atividade interna que o rodeia, em vez de em dois produtos.
O histórico de eventos pesquisável e a retenção são acordados por organização conforme o volume e os requisitos operacionais.
Uma consola, dentro e fora
Falemos sobre implementar a monitorização em toda a sua infraestrutura, ou comece hoje pela superfície de análise externa.