Narzędzia reagowania na incydenty cybernetyczne
Monitoring
W przeciwieństwie do wielu innych rozbudowanych rozwiązań do monitorowania bezpieczeństwa, Syteca okazała się skutecznym i elastycznym narzędziem do wykrywania i badania zagrożeń wewnętrznych.
- Bezproblemowe wdrożenie nie wymaga globalnych zmian w konfiguracji.
- Zintegrowane z projektem nagrania wideo sesji rejestrują każdy incydent wraz z pełnym kontekstem.
- Analiza jest prosta dzięki narzędziom do odtwarzania oraz zaawansowanemu wyszukiwaniu opartemu na słowach kluczowych.
- Alerty UEBA i oparte na regułach generują natychmiastowe powiadomienia i tworzą zakładki w zapisach sesji.
Alertowanie o krytycznych działaniach
Chociaż dochodzenia zazwyczaj koncentrują się na danych retrospektywnych, ważne jest reagowanie na ataki w czasie ich trwania i otrzymywanie powiadomień, gdy wykonywana jest podejrzana czynność. Syteca może dostarczać powiadomienia w czasie rzeczywistym do zespołu ds. bezpieczeństwa wraz z pełnym kontekstem.
System alertów Syteca obejmuje dwa główne komponenty: alerty oparte na regułach oraz analitykę zachowań użytkowników i podmiotów (UEBA).
Po skonfigurowaniu optymalnego zestawu reguł możesz otrzymywać alerty dla zdarzeń, takich jak:
- Użytkownik logujący się do krytycznego punktu końcowego.
- Uruchamianie aplikacji.
- Otwieranie pliku.
- Ręczne wprowadzanie polecenia lub za pomocą skryptu.
- Podłączenie określonego urządzenia USB.
Moduł UEBA wykorzystujący sztuczną inteligencję nieprzerwanie porównuje działania użytkowników z linią bazową zachowań i wysyła powiadomienie, gdy wykryje jakąkolwiek anomalię.
Ręczna i automatyczna reakcja na incydenty
Jako wydajne narzędzie do prowadzenia dochodzeń w zakresie cyberbezpieczeństwa, Syteca udostępnia również szereg funkcji reakcji na incydenty, w tym ostrzeganie i blokowanie użytkowników, blokowanie potencjalnie niebezpiecznych procesów oraz alertowanie i blokowanie urządzeń USB.
Podczas konfigurowania alertów możesz ustawić automatyczne reakcje, takie jak: powiadomienie oficera ds. bezpieczeństwa, wysłanie komunikatu ostrzegawczego do użytkownika, zakończenie działania aplikacji lub zablokowanie użytkownika. Po otrzymaniu alertu o zdarzeniu możesz również połączyć się z wciąż aktywną sesją i obserwować działania w czasie rzeczywistym, z możliwością natychmiastowego zablokowania użytkownika.
Podczas definiowania polityki użycia urządzeń możesz nie tylko ustawić alerty dla korzystania z określonych urządzeń, ale także automatycznie je blokować.
Raportowanie
Podczas wyszukiwania zagrożeń w zapisach sesji możesz korzystać z rozbudowanych narzędzi raportowania Syteca, aby podsumować dane i zlokalizować incydenty:
- Pokaż wszystkich użytkowników uzyskujących dostęp do wybranych punktów końcowych.
- Pokaż wszystkie aplikacje uruchomione w danym okresie (z czasem spędzonym na korzystaniu z każdej aplikacji).
- Pokaż najczęściej i najrzadziej używane aplikacje.
- Pokaż wszystkie odwiedzone adresy URL w danym okresie.
- Pokaż wszystkie logowania użytkowników dla punktu końcowego.
Więcej typów raportów możesz zobaczyć na stronie internetowej Syteca. Jeśli chciałbyś wykorzystać swoje ustalenia jako dowód prawny, Syteca udostępnia narzędzie do eksportu danych w formie sądowej (forensic export).
Zarządzanie dostępem i tożsamością
Na koniec możesz jednoznacznie przypisać każdą sesję do konkretnego użytkownika i zabezpieczyć krytyczne punkty końcowe za pomocą wbudowanych w Syteca narzędzi do zarządzania dostępem:
- Dodatkowe uwierzytelnianie dla użytkowników współdzielonych poświadczeń (np. „admin”).
- Uwierzytelnianie dwuskładnikowe dla serwerów krytycznych.
- Zarządzanie uprzywilejowanymi kontami i sesjami.
- Hasła jednorazowe.
- Proces żądania dostępu i jego zatwierdzania.
- Integracja z systemem ticketowym.
- Zarządzanie urządzeniami USB.