Popis řešení
Primární část služby je řízení kybernetických bezpečnostních událostí a incidentů spočívající v:
-
Sběru, normalizaci, kategorizaci a korelaci informací z jednotlivých aktiv (zdrojů logů) na jednom místě.
- Analýze bezpečnostních událostí a jejich vyhodnocení, zda se jedná o bezpečnostní incidenty, nebo o falešné poplachy.
- Investigaci s cílem stanovení vektoru útoku, dopadu a zajištění dalších informací nezbytných pro vyšetření a stanovení adekvátní reakce.
- Reakce a kooperace při reakci, včetně zásahu CSIRT týmu v místě incidentu.
- Aktivity po incidentu, evidence a doporučení pro další rozvoj kybernetické bezpečnosti.
- Součástí je rovněž sledování dostupnosti sledovaných aktiv (zdrojů logů).
V rámci dodávky služby bezpečnostního monitoringu je provozováno centrální místo pro hlášení bezpečnostních událostí a incidentů (Service Desk). Dále je v rámci služby zasílán týdenní přehledový report o bezpečnostních indentech a zranitelnostech, které byly detekovány i mimo dohledovanou infrastrukturu.
Službu bezpečnostního monitoringu provozujeme v následujících režimech:
- Monitoring v pracovní době (režim 8×5)
- Nepřetržitý monitoring (24×7)
- Hybridní režim (monitoring v pracovní době společně s monitoringem kritických incidentů v režimu 24×7)