XDR-ul TEMERON este instanța noastră Wazuh: un XDR și SIEM pe care îl operăm deja. Cu el instalăm și rulăm monitorizarea de securitate pentru firme care au nevoie de vizibilitate continuă asupra sistemelor, dar nu au sau nu vor o echipă proprie de securitate. Pe el se sprijină și munca noastră din proiectul CIPHER, finanțat de UE.
Wazuh este o platformă de securitate open-source folosită pe scară largă. Nu vă vindem o licență sau o „cutie neagră”. Aducem instalarea, operarea de zi cu zi și oamenii care urmăresc alertele, și stabilim cu dumneavoastră, în scris, ce se monitorizează, cine este anunțat și ce se întâmplă când apare o problemă.
Ce primiți
- Colectarea centralizată a jurnalelor de pe servere, stații de lucru, aplicații și servicii cloud, ca evenimentele de securitate să fie într-un singur loc.
- Corelare și alerte configurate împreună cu dumneavoastră, ca echipa să vadă alertele care contează, nu mii de mesaje pe care nu le citește nimeni.
- Fluxuri de răspuns la incidente stabilite cu echipa dumneavoastră: cine este sunat, ce se izolează întâi, ce se documentează.
- Evaluarea vulnerabilităților și monitorizarea conformității cu repere uzuale precum CIS, NIST, GDPR, HIPAA și PCI DSS.
- Detecții corelate cu MITRE ATT&CK și integrarea cu firewall-ul și sistemele IDS/IPS existente.
- Rapoarte periodice pe care le poate citi și conducerea, nu doar inginerii.
Cum începem
- Scopul: stabilim sistemele și datele cele mai importante și ce monitorizăm întâi.
- Instalarea: agenții se instalează pe sistemele alese, iar sursele existente, precum firewall-urile și serviciile cloud, se conectează.
- Reglajul: în primele săptămâni ajustăm regulile și pragurile împreună, ca să reducem zgomotul.
- Acordul: canalele de alertă, timpii de răspuns și intervalul de acoperire se trec în contract, ca să știți exact ce este acoperit și ce nu.
Monitorizarea și NIS2
NIS2 cere entităților acoperite să gestioneze incidentele (art. 21 alin. (2) lit. b)) și să trimită autorității competente sau CSIRT-ului o avertizare timpurie în 24 de ore de la momentul în care află de un incident semnificativ, urmată de o notificare în 72 de ore (art. 23 alin. (4)). Termenele acestea sunt greu de respectat fără o monitorizare care detectează incidentele la timp. Monitorizarea singură nu face o firmă conformă; împreună cu pregătirea pentru auditul NIS2, evaluarea riscurilor și fluxurile de raportare, vă dă dovezile pe care le cer auditorii și clienții.
Construit de o firmă care face cercetare în securitate
TEMERON este beneficiar în CIPHER (Programul Europa Digitală, grant 101249732), unde dezvoltăm componente de monitorizare a riscurilor și de integrare pornind de la XDR-ul TEMERON, și în CROSSMARE (Orizont Europa, grant 101225981). Monitorizarea pe care o operăm pentru clienți și componentele din cercetare pornesc de la aceeași bază.
Mai multe
- Consultanță NIS2 și pregătirea pentru auditul NIS2
- Teste de penetrare și evaluarea vulnerabilităților
- Securitate cibernetică pentru IMM-uri
- Cercetare UE: CROSSMARE și CIPHER
- Studiu de caz: Aeroportul Timișoara (în engleză)
- TEMERON NEXUS, asistentul AI privat
Întrebări frecvente
Ce este un XDR?
Detecție și răspuns extinse (extended detection and response): monitorizare de securitate care colectează și corelează evenimente din mai multe surse — stații de lucru, servere, echipamente de rețea și servicii cloud — ca atacurile să fie detectate la nivelul întregului sistem, nu pe câte un calculator.
XDR-ul TEMERON este un produs propriu?
Este instanța noastră Wazuh, un XDR pe care îl operăm deja. Nu e un produs comercial separat și nici o variantă modificată a Wazuh: valoarea adăugată de noi este instalarea, reglajul și oamenii care îl operează și răspund la alerte.
Avem nevoie de propria echipă de securitate?
Nu. Noi operăm monitorizarea și urmărim alertele; echipa dumneavoastră intervine când e nevoie de o decizie sau de o acțiune pe sistemele dumneavoastră, așa cum stabilește fluxul de incident.
Monitorizarea este non-stop?
Intervalul de acoperire și timpii de răspuns se stabilesc prin contract, pentru fiecare client. Vă spunem înainte de semnare exact ce este acoperit și ce nu.
Unde sunt stocate datele de monitorizare?
Înainte de punerea în funcțiune stabilim în scris unde se stochează datele de monitorizare, cât timp și cine are acces la ele.
Ne face monitorizarea conformi cu NIS2?
Nu singură. Ajută la gestionarea incidentelor și la respectarea termenelor de raportare de 24 și 72 de ore din art. 23 al NIS2. Conformitatea cere și managementul riscurilor, politici, securitatea furnizorilor și guvernanță, pe care le acoperim în serviciile NIS2.
Sunteți partener Wazuh?
Nu facem parte din programul de parteneri Wazuh. Instalăm și operăm platforma open-source Wazuh ca XDR-ul TEMERON.
Surse
- Directiva (UE) 2022/2555 (NIS2), art. 21 alin. (2) lit. b) și art. 23 alin. (4)
- Acordul de grant 101249732 (CIPHER); CORDIS, proiectul 101225981 (CROSSMARE)