Služby · SOC a firewall

SOC, SIEM a firewall jako služba

Pro smluvní klienty nepřetržitě 24/7 sledujeme bezpečnostní události a spravujeme firewall. Technologii volíme podle vašich požadavků.

Co děláme

• Enterprise řešení: Fortinet, WatchGuard, Ubiquiti.
• Vlastní SIEM na open source: bez licenčních poplatků za objem logů, průběžně rozšiřovaný o nové technologie a hrozby, včetně průmyslových protokolů jako Modbus.
• Detekce: síťový provoz, servery, stanice, Active Directory, OT sítě.
• Reakce: prověření a řešení incidentů.
• Firewall jako služba: pravidla, VPN, aktualizace a zálohy za měsíční paušál.

Služby poskytujeme na základě smlouvy o úrovni služeb (SLA).

Technologie

Uvádíme jen výběr. Pracujeme i s dalšími technologiemi a rádi navážeme na to, co už u vás běží.

Vlastní SIEM na open source

• Wazuh
• Suricata
• Zeek
• CrowdSec
• Akvorado
• Sysmon

Enterprise řešení

• FortiGate
• WatchGuard
• UniFi

Dohled

• Zabbix
• NetFlow / IPFIX