SECURITATE CIBERNETICĂ
Securitatea cibernetică este critică pentru orice organizație, iar gestionarea riscurilor cere un model tratat ca un întreg: vizibilitate și control pe toată durata unui atac — înainte, în timpul și după blocarea acestuia, prin investigarea evenimentelor și prevenirea repetării.
Suprafața de atac depășește astăzi perimetrul clasic: rețea, echipamente terminale și dispozitive mobile, centre de date, medii virtuale și hibride, aplicații cloud, identități și accese. O arhitectură integrată de securitate, construită pe principii Zero Trust, asigură protecția întregului ecosistem IT într-o perioadă în care amenințările evoluează accelerat, inclusiv prin folosirea inteligenței artificiale de către atacatori.
Experiența Datanet în securitate cibernetică
Datanet Systems este primul Cisco Preferred Partner din România pe toate ariile de competență — inclusiv Security — cel mai înalt statut din noul program Cisco 360. Echipele noastre proiectează, implementează și operează arhitecturi complete de securitate pentru companii mijlocii și mari și pentru sectorul public, livrând soluții la cheie, pre-testate și integrate. Portofoliul include produse și servicii Cisco, CrowdStrike, CyberArk, Cymulate, F5, Fortinet, Meraki, Netscout, Palo Alto Networks, SentinelOne, SolarWinds și Splunk.
Pentru organizațiile cu resurse limitate de expertiză internă, Datanet asigură infrastructura de securitate IT ca serviciu și servicii de Security Operations Center (SOC).
NOC și SOC: vizibilitate completă, dintr-o singură sursă
Multe incidente de securitate se manifestă întâi ca anomalii operaționale — degradări de performanță, trafic neobișnuit. De aceea, Datanet combină, în mod unic pe piața locală, Network Operations și Security Operations: serviciile NOC de monitorizare a infrastructurii IT asigură supravegherea 24/7 a disponibilității și performanței, cu intervenție on-site oriunde în România, iar SOC acoperă detectarea și răspunsul la amenințări. Cele două pot fi contractate integrat sau independent.
Portofoliul Datanet în securitate cibernetică
DORESC DETALII
SERVICII IAAS, NOC & SOC
IT Security IaaS — Infrastructura de securitate ca serviciu
Produse de securitate de ultimă generație, dedicate exclusiv companiei dvs. și integrate într-o arhitectură coerentă, configurate, monitorizate și actualizate de experții Datanet — la un cost semnificativ mai mic decât administrarea internă a securității.
Security Operations Center (SOC)
Monitorizarea securității cibernetice 24/7 sau 8/5, susținută de expertiza locală Datanet și de resursele extinse ale grupului Soitron, prezent în mai multe țări europene: colectăm și analizăm jurnalele sistemelor de securitate și ale serverelor, iar la identificarea unui incident primiți notificări cu prioritate, analiză și recomandări de remediere — cu timp de răspuns de 2 ore pentru incidentele severe de securitate. Opțional, blocarea activă a atacatorilor prin integrare cu infrastructura dvs.
Network Operations Center (NOC)
Monitorizare proactivă 24/7 a disponibilității și performanței întregii infrastructuri IT, Incident și Problem Management (RCA), intervenție on-site în maxim 4 ore oriunde în România (garantată prin SLA pentru locațiile eligibile și pachetele avansate) și punct unic de contact, cu expertiză pe 3 niveluri (L1–L3). Multe incidente de securitate se manifestă întâi ca anomalii operaționale — NOC și SOC pot fi contractate integrat, pentru vizibilitate completă.
Mai multe detalii: Infrastructura de securitate IT ca serviciu · Serviciile NOC Datanet
NEXT GENERATION FIREWALL & IPS
Cisco Next Generation Firewall are următoarele caracteristici de securitate cibernetică:
- Oferă protecție avansată împotriva vulnerabilităților și breșelor informatice;
- Permite crearea zonelor de securitate, precum intranet, extranet, demilitarized zones (DMZ), și a politicilor de acces între zone;
- Oferă monitorizarea, analiza și blocarea traficului la nivel de aplicație (Facebook, WhatsApp, Twitter) și categorii de domenii (social media, jocuri de noroc, droguri etc.);
- Facilitează aplicarea automată a politicilor de securitate la nivelul întregii organizații;
- Permite integrarea cu Active Directory pentru a corela politicile de securitate cu categoriile de utilizatori definiți.
Cisco Intrusion Prevention System:
- Efectuează inspecția traficului în timp real și îl blochează în cazul detectării unei semnături IPS care semnalează o amenințare cunoscută;
- Beneficiază de actualizări constante ale bazei de semnături IPS pentru a opri cele mai recent lansate atacuri;
- Oferă recomandări în timp real, bazate pe traficul de rețea existent, pentru ca algoritmul de inspecție IPS să se adapteze dinamic la infrastructura existentă.
WEB APPLICATION FIREWALL
F5 Advanced Web Application Firewall (WAF) are următoarele caracteristici de securitate cibernetică:
- Protejează organizațiile împotriva încercărilor de furt ale conturilor și parolelor de conectare;
- Oferă protecție împotriva roboților software care încearcă sa obțină acces neautorizat completând automat câmpurile din pagini web cu date fictive de conectare;
- Criptează dinamic datele de conectare;
- Blochează automat atacurile DoS (Denial of Service) la nivelurile 3, 4 și 7, analizând profilurile de trafic generate de aplicațiile Web.
ADVANCED MALWARE PROTECTION
Cisco Advanced Malware Protection (AMP) are următoarele caracteristici de securitate cibernetică:
- Realizează o analiză continuă a fișierelor care intră în rețea cu capacități de trasabilitate avansate (prezentând și analize retrospective);
- Oferă protecție la nivel de fișiere și arhive, cu posibilitatea de a le analiza în mediul Cisco sandbox;
- Scanează dinamic toate fișierele executabile.
Cisco Advanced Malware Protection (AMP) for Endpoints are următoarele caracteristici de securitate cibernetică:
- Identifică fișierele / codul malware și le blochează înainte de infecție;
- Integrează funcționalitatea anti-malware pentru inspectarea fișierelor pe dispozitivele pe care rulează Windows, Linux, Android și iOS;
- În caz de atacuri “Zero-Day“, oferă posibilitatea de a trimite fișiere pentru inspecție în mediul Cisco sandbox;
- Funcționează în paralel cu soluția antivirus instalată la nivelul dispozitivului terminal, dar este alimentată de Tetra, un alt motor antivirus care include și funcția de analiză retrospectivă a fișierelor.
EMAIL SECURITY
Cisco Email Security Appliance (ESA) are următoarele caracteristici de securitate cibernetică:
- Detectează și blochează în timp real amenințări / malware distribuite prin e-mail;
- Blochează mesajele e-mail cu linkuri potențial riscante sau blochează accesul la site-urile recent infectate;
- Oferă protecție împotriva spam-ului, atacurilor antivirus și de tip phishing, precum și filtrarea conținutului din mesajele e-mail;
- Oferă o soluție suplimentară de scanare la nivel de fișier prin integrarea cu AMP for Endpoints.
ACCESS AND POLICY MANAGEMENT
Cisco Identity Services Engine (ISE) are următoarele caracteristici de securitate cibernetică:
- Oferă controlul accesului la rețea pentru utilizatorii conectați la rețele cu fir, fără fir sau la distanță (VPN);
- Permite autentificarea utilizatorilor / dispozitivelor în conformitate cu drepturile individuale de acces definite de politicile de autorizare;
- Simplifică identificarea dispozitivelor conectate la rețea și clasificarea acestora în funcție de furnizor, tip și model, sistemul de operare tec. (Profiling);
- Verifică dacă dispozitivele conectate la rețea respectă politica de conformitate (definită fie în ISE, fie în soluția MDM);
- Permite crearea de portaluri sau rețele „Guest” pentru vizitatori;
- Oferă servicii de autentificare, autorizare și contabilizare (AAA) pentru a simplifica accesul administratorilor la echipamentele din rețea.
SECURE REMOTE ACCESS & DNS SECURITY
Secure Mobility Client – Cisco AnyConnect Apex are următoarele caracteristici de securitate cibernetică:
- Asigură accesul la distanță la resurse, prin intermediul rețelei interne a companiei; asigură crearea unui extranet al companiei.
- Simplifică și îmbunătățește experiența utilizatorilor de dispozitive mobile;
- Se adaptează dinamic serviciilor VPN, în funcție de cerințele de latență ale aplicațiilor;
- Oferă o gamă largă de servicii de securitate ale punctelor finale, de la un singur agent unificat;
- Acces la tehnologiile de criptare de generație viitoare, prin intermediul suitei de protocoale IKEv2 VPN;
- Asigură posibilitatea de a accesa Network Visibility Module, pentru a monitoriza modul de utilizare a aplicațiilor finale, dacă există o integrare cu Identity Services Engine.
Domain Name System (DNS) Security – Cisco Umbrella Insights are următoarele caracteristici de securitate cibernetică:
- Asigură protecția utilizatorilor mobili la nivelul DNS prin blocarea accesului lor la conținut web periculos;
- Blochează traficul la nivelul categoriilor web;
- Facilitează aplicarea politicilor de securitate personalizate per utilizator, prin integrarea cu Active Directory;
- Asigură vizibilitatea adresei IP a computerului care a generat cererea DNS, prin instalarea Umbrella VM. Mai mult, prin integrarea VM cu Active Directory se poate stabili identitatea utilizatorului conectat pe stația respectivă;
- În cazul accesării unui domeniu cu statut incert (nici rău, nici sigur), acesta permite trecerea traficului printr-un proxy pentru scanare în timp real – fișierele în tranzit sunt verificate cu Advanced Malware Protection;
- Posibilitatea stocării jurnalelor în Amazon Web Services.
MULTI-FACTOR AUTHENTICATION
Adaptive Multi-Factor Authentication – Cisco Duo – are următoarele caracteristici de securitate cibernetică:
- Asigură dublă autentificare (dispozitiv și persoană) pentru conexiuni la distanță prin intermediul AnyConnect VPN și Windows Logon;
- Posibilitatea de a adăuga dublă autentificare la aplicațiile clienților.
SECURITY INFORMATION & EVENT MANAGEMENT
Soluţiile din categoria SIEM (Security Information and Event Management) analizează activitatea diverselor resurse din infrastructura IT: aplicaţii de securitate, sisteme de management, echipamente de reţea, servere, controlere etc., colectează şi agregă date contextuale si, prin utilizarea algoritmilor de analiza şi Machine Learning, identifică tendinţe, detectează ameninţări şi declanşează alerte pentru investigare suplimentară.
Splunk Enterprise Security este o platformă SIEM ce colectează, consolidează și analizează date din mai multe surse, atât în infrastructuri on-premises cât și cloud, facilitând identificarea potențialelor amenințări. Soluția crește eficiența operațională a echipelor si/sau a departamentelor de securitate (Security Operations Center), automatizând procesele de monitorizare, investigare, analiză și răspuns. Platforma SIEM reduce numărul alertelor fals pozitive, crește viteza de reacție și asigură suport pentru integrarea cu peste 240 de produse de securitate IT.
Splunk User Behavior Analytics (UBA) rulează ca add-on peste platforma Splunk Enterprise Security și îmbunătățește capacitatea companiilor de a identifica amenințările. Soluția detectează și semnalează automat comportamentele anormale la nivel de utilizator, cont, echipamente și aplicație. Splunk UBA si utilizează algoritmi multipli de Machine Learning cu care detecteaza peste 65 de seturi predefinite de anomalii pe care apoi le incadreaza automat in peste 25 de categorii de amenințări informatice.
Conform analizelor efectuate de Gartner si IDC, Splunk Enterprise Security ocupa in present locul I din punctul de vedere al cotei de piata in segmentul SIEM. De asemenea, Splunk Enterprise Security figureaza de 6 ani consecutiv in segmentul Leaders din cadrul Gartner Magic Quadrant for SIEM.
CROWDSTRIKE
Este cea mai avansată soluție nativă cloud din industrie pentru protecția dispozitivelor IT terminale, a sarcinilor de lucru în cloud, a identității și a datelor.
Soluția include:
- Securitate pentru terminale și pentru identitate
- Securitate și operațiuni IT
- Threat intelligence
- Securitate în cloud.
Principalele beneficii:
- Agent suplu, fără impact asupra utilizatorului și a punctelor finale – mai puțin de 1% încărcare CPU
- Agil, cu implementare simplă și rapidă, simplu de utilizat
- Asigură expertiză încorporată: experți in identificarea amenintărilor informatice, protecție și remediere ca serviciu gestionat, informări despre amenințări
- Soluție de ultima generație, oferă securitate pentru companii si organizații pentru cele mai critice elemente din următorul val digital – securitatea dispozitivelor terminale, securitate în cloud, model zero-trust.
ILLUSIVE NETWORKS – managementul riscului de identitate
Illusive Networks livrează o soluție de apărare activă la atacurile cibernetice prin crearea unui mediu ostil pentru atacatori. Aceasta apărare activă este alcătuită din trei componente: Attack Surface Manager (ASM), Active Detection System (ADS) și Attack Intelligence System (AIS).
ASM, denumit și Illusive Spotlight, micșorează preventiv suprafața de atac cibernetic, efectuând analize și remedieri continue și automate pentru a identifica și elimina informațiile care nu sunt necesare despre identități, conexiuni și cai de acces din sistemele informatice.
ADS, denumit și Illusive Shadow, transformă PC-urile existente într-o rețea de capcane informatice (deceptions) pentru a detecta în mod determinist mișcarea laterală a atacatorului. După reducerea cu ASM a suprafeței reale de atac, ADS extinde suprafața de atac vizibilă atacatorului cu o serie de capcane care duc la detectarea atacatorului la încercarea acestuia de a le accesa. Astfel, Illusive Shadow face aproape imposibil ca un atacator să se miște lateral cu succes fără a fi detectat. Spre deosebire de alte tehnologii similare care utilizează agenți / honeypots, Illusive nu folosește agenți, așa că nu poate fi detectată de atacator. Soluția oferă trei tipuri de deceptions – de endpoint, de user și de fisier (MsDocx/Excel). Atunci când un atacator încearcă sa acceseze oricare din aceste variante, se generează o alertă care permite izolarea și remedierea rapidă a sistemului informatic atacat.
AIS oferă date de telemetrie despre activitățile atacatorului, la detecția unui atac sau la cerere, pentru a accelera investigarea și remedierea. Produsul oferă capturi de ecran reale ale activității atacatorului pe măsură ce aceasta are loc și o cronologie a tuturor evenimentelor și proceselor implicate. Vizualizarea activităților pe o linie temporală oferă o perspectivă nu numai asupra activităților, ci și asupra intenției atacatorilor. Datele detaliate furnizate la cerere reduc de obicei timpul de investigare cu 60% – 90%.
Beneficii principale ale soluției:
- Remediază automat riscurile de acces neautorizat eliminând conexiunile si conturile care nu sunt necesare,
- Funcționează atât în cloud cât și on-premises,
- Nu folosește agenți, nu se poate dezactiva, are un impact foarte redus asupra performanței sistemelor pe care le protejează,
- Este ușor și rapid de implementat, nu necesită schimbarea politicilor de securitate și reconfigurarea echipamentelor firewall,
- Se integrează cu majoritatea soluțiilor Endpoint Detection and Response (EDR), permițând reacția rapidă la atacurile cibernetice detectate.
CYMULATE
Este o platformă de testare a securității, livrată ca Software as a Service, care asigură validarea continuă a securității prin lansarea de simulări cuprinzătoare de atacuri informatice pentru a descoperi vulnerabilitățile de securitate.
Beneficii principale:
- Ușor de implementat
- Simplu de utilizat, lansează scenarii de testare extinse, cu un singur clic
- Oferă instrucțiuni clare de remediere pentru a trata configurațiile greșite și pentru a închide vulnerabilitățile de securitate
- Automatizează evaluările de asigurare a securității unice pentru mediul dvs
- Oferă vizibilitate și remediere completă a căii de atac APT kill chain
- Sigur de utilizat în mediul de producție în timpul orelor de lucru
- Furnizează scoruri de securitate, permițând luarea de decizii obiective, bazate pe date
- Oferă informații imediate, acționabile, continuu sau la cerere pentru echipa tehnică:
- Unde esti cel mai vulnerabil?
- Care ar trebui să fie prioritatea ta principală?
- Cum îți poți reduce scorul de expunere?
- Oferă informații imediate, acționabile, pentru echipa executivă:
- Performanța în timp,
- Scorul de expunere de bază și cel curent (CVSS, NIST),
- Evaluare comparativă cu alte entități din domeniul economic din care faceți parte.
CYBERARK
Este cea mai completă platformă de securizare a identităților de utilizatori, de dispozitive si de aplicații.
De oriunde în lume, din orice locație, utilizatorii vor cere acces la aplicații și sisteme situate în sediile companiei sau în cloud. Și nu vor fi doar identități de persoane, tendința generală actuală către automatizare și transformare digitală crește cerințele sistemelor autonome de a obține acces securizat.
Numărul de identități folosite pentru a accesa sistemele informatice actuale, extrem de variate, a explodat. Acest lucru aduce cu sine o proliferare de privilegii și drepturi care se vor dovedi dificil de înțeles și de gestionat. Sistemele automate vor continua să aibă nevoie de acces securizat fără a le fi redusă viteza. Provocarea adresată de CyberArk este de a menține o abordare unificată a securității și de a proteja acest acces.
Fără un perimetru clar definit de apărat, breșele cibernetice sunt inevitabile. Dar daunele nu sunt. Companiile care adoptă o abordare centrată pe privilegii pentru a securiza identitățile sunt într-o poziție mai bună pentru a se proteja de o gamă largă de atacuri.
Beneficii principale ale soluției:
- Previne furtul de credențiale: protejează toate credențialele privilegiate pentru identitățile umane și non-umane.
- Izolează amenințările: adoptă un model Zero Trust pentru a preveni mișcarea laterală și verticală a atacatorilor.
- Aplică cel mai mic privilegiu: introduce controale just-in-time, acordând acces temporar numai atunci când este necesar.
Soluția include:
- Privileged Access Manager: izolează amenințările și previne compromiterea privilegiilor prin gestionarea conturilor, credențialelor și sesiunilor și prin remedierea activităților riscante.
- Cloud Entitlements Manager: remediază permisiunile neutilizate și configurate greșit pentru a vă apăra în mod proactiv de amenințări interne și externe.
- Endpoint Privilege Manager: aplică cel mai mic privilegiu, controlează aplicațiile și previne furtul de acreditări pe desktop-uri Windows și Mac și pe serverele Windows pentru a limita atacurile.
- Autentificare multifactor: validează identitățile folosind un mod passwordless cu inteligență artificială conștientă de riscurile de securitate.
- Vendor Privileged Access Manager: Conectează în siguranță furnizorii de la distanță la organizația dvs. cu autentificare biometrică bazată pe cloud prin intermediul telefoanelor inteligente.
MOBILE DEVICE MANAGEMENT
Meraki Systems Manager Enterprise are următoarele caracteristici de securitate cibernetică:
- Oferă gestionarea centralizată a dispozitivelor mobile și a stațiilor de lucru (Windows și macOS) dintr-un singur punct de control;
- Permite crearea și implementarea centralizată a setărilor de conformitate pentru dispozitivele mobile (cerințe de parolă, cod de securitate obligatoriu pe dispozitiv, blocarea accesului la cameră, limită de date pe cartelele SIM);
- Integrează funcțiile de geolocalizare a dispozitivelor, pentru un control mai bun;
- Simplifică instalarea / dezinstalarea aplicațiilor mobile printr-o interfață centralizată;
- Blochează accesul la diferite aplicații mobile conform regulilor.
