01
Zber a korelácia logov
Ľahké agenty posielajú udalosti zo serverov a koncových zariadení do jedného kanála. Pravidlá ich prepájajú priebežne, takže upozornenie ukazuje celý obraz, nie jeden riadok logu.
Bezpečnostný monitoring v jednom nástroji
Nie iba to, čo je vystavené.
Aj to, čo sa deje.
AYAsec zbiera a prepája bezpečnostné udalosti zo serverov a koncových zariadení - odhaľuje prieniky, poskytuje dôkazy o zhode a pomáha zadržať hrozby z rovnakej konzoly ako externé skenovanie.
Pokrytie serverov a koncových zariadeníDôkazy pre audit na vyžiadanieAutomatizované zadržanie hrozieb
Čo sleduje
Sedem schopností, jedna časová os
Každá z týchto funkcií zvyčajne prichádza ako samostatný produkt s vlastným agentom, konzolou a faktúrou. Tu zdieľajú jedno nasadenie a jeden pohľad.
02
Monitoring integrity súborov
Kritické súbory, priečinky a kľúče registra sa sledujú nepretržite. Každá zmena chránenej cesty vytvorí upozornenie s informáciou kto, čo a kedy zmenil.
03
Audit zraniteľností a konfigurácie
Nainštalované balíky sa porovnávajú so známymi CVE a systémová konfigurácia s uznávanými štandardmi, takže expozícia a nesprávne nastavenia prídu ako zoradený zoznam.
04
Reportovanie zhody
Detekcie sa mapujú na PCI DSS, GDPR, HIPAA, NIST 800-53 a SOC 2 Trust Services Criteria. Podklady pre audit sa zmenia na filter a export.
05
MITRE ATT&CK a threat hunting
Každé upozornenie nesie taktiku a techniku, ktorú predstavuje, a história zostáva vyhľadateľná, takže analytik môže prejsť od jednej detekcie k celej reťazi správania.
06
Pokrytie serverov a koncových zariadení
Servery a koncové zariadenia reportujú do rovnakej časovej osi, takže tím má jeden pohľad na aktivitu v monitorovanom prostredí.
07
Aktívna reakcia
Detekcia môže spúšťať nakonfigurované reakcie, napríklad blokovanie zdrojovej adresy alebo spustenie skriptu, ak je to vo vašom prostredí povolené.
Dôkazy, nie tvrdenia
Postavené na rámcoch, podľa ktorých vás kontrolujú
Detekcie nesú kontrolu, ktorú spĺňajú, takže otázku „ukážte mi dôkaz“ zodpovedajú tie isté údaje, ktoré upozornenie vyvolali.
PCI DSS
Prostredia s údajmi držiteľov kariet
GDPR
Spracovanie osobných údajov a dôkazy incidentov
HIPAA
Chránené zdravotné informácie
NIST 800-53
Federálne základné sady kontrol
SOC 2 (TSC)
Reportovanie podľa Trust Services Criteria
Dostupnosť
Súčasť plánu Enterprise
Jedna administrátorská konzola kybernetickej bezpečnosti (rozsah, nasadenie a prevádzkové zodpovednosti sa dohodnú pre každý Enterprise projekt).
Rozsah
Enterprise
Všetko z plánu Pro a navyše bezpečnostný monitoring z tejto stránky - neobmedzený počet členov, hodinové skenovanie, SSO, SCIM a zoznamy povolených IP adries.
Ceny sú bez príslušných daní. Uchovávanie údajov a počet agentov sa dohodnú pre každú organizáciu.
Skôr než sa opýtate
Praktické otázky
Čo si tímy chcú ujasniť pred nasadením agenta na produkčný stroj.
Čo treba nainštalovať?
Ľahkého agenta na každý monitorovaný stroj. Inštaláciu a zaradenie pripravíme spolu s odborníkmi podľa vášho prostredia.
Ako sú naše údaje oddelené od ostatných zákazníkov?
Pre vašu organizáciu vytvoríme vyhradeného tenanta a účet pre bezpečnostný monitoring s prístupom obmedzeným na vaše udalosti.
Ktorý plán ho obsahuje?
Bezpečnostný monitoring je súčasťou plánu Enterprise. Free, Starter a Pro pokrývajú externé skenovanie AYAsec; Enterprise pridáva internú telemetriu a nástroje na reakciu.
Nahrádza to naše externé skenovanie?
Nie, dopĺňa ho. Skenovanie hovorí, čo vidí útočník zvonka, monitoring hovorí, čo sa deje vnútri. V jednej konzole máte oba pohľady vedľa seba.
Ako dlho sa uchováva história?
Vyhľadateľná história udalostí a doba uchovávania sa dohodnú pre každú organizáciu podľa objemu a prevádzkových potrieb.
Jedna konzola, zvnútra aj zvonku
Prestaňte ručne prepájať dva produkty.
Porozprávajme sa o nasadení bezpečnostného monitoringu v celej vašej infraštruktúre alebo začnite ešte dnes externým skenovaním.