System Information Event Management

System Information Event Management

Garantujeme úroveň bezpečnosti pomocou auditovacieho a monitorovacieho nástroja SIEM.

Väčšie a stredné organizácie, ktoré zatiaľ nevlastnia žiadne riešenie SIEM, spravidla vykonávajú čiastočnú analýzu udalostí za pomoci skriptov. Tieto skripty často automaticky upozorňujú na identifikáciu bezpečnostného incidentu, a sú teda zapojené do procesu incident managementu.

Nevýhodou týchto skriptov ale býva obmedzenie len na určité typy zariadení – spravidla Linux a Unix. A tiež to, že neumožňujú ďalšie konsolidované výstupy incidentov – či už formou tabuliek alebo grafov. Výstupy skriptov sa už ďalej neinterpretujú ani nevyhodnocujú v rámci celej organizácie. Hlavnou nevýhodou je potom obmedzená funkcia z pohľadu definície analyzovaných udalostí a obmedzená funkcia z pohľadov výstupov. V podstate chýba nezávislá kontrola administrátorov vzhľadom k bezpečnosti a možnosť analýzy vývoja bezpečnostných incidentov za časový úsek.

Prečo si vybrať nástroj SIEM práve od Cleverlance

• Nie sme závislí na výrobcovi riešenia SIEM.
• Mnohoročné skúsenosti s analýzami, integráciou a rozvojom technológií SIEM.
• Jedinečný široký tím certifikovaných špecialistov pre rôzne platformy s úplnou zastupiteľnosťou.

Viac informácií o nástroji SIEM na stránkach AEC (divízia spoločnosti Cleverlance)

Najdôležitejšie vybraté výhody a prínosy riešení Cleverlance

• Výrazné zníženie rizikovosti aplikácií vďaka aplikovanému monitoringu.
• Zníženie nákladov oproti ručnej metóde vyhodnocovania bezpečnostných incidentov.
• Detailný prehľad prevádzky nad sledovanými segmentmi IT.

• Analýza existujúcich potrieb na bezpečnostný monitoring.
• Detailný návrh vhodného riešenia v súlade s nárokmi na infraštruktúru.

Implementácia zvoleného riešenia SIEM

• Implementácia analýzou zvoleného riešenia, podľa detailných návrhov.
• Podpora a rozvoj riešenia SIEM
• Podpora a rozvoj riešenia SIEM v úrovni pokročilej integrácie zariadení. Maximálne možné využitie jeho vlastností, ďalej kontakt s výrobcom, riešenie neštandardných udalostí, prípadne celková podpora zaistenia funkcie riešenia SIEM vrátane vyhodnotenia udalostí.

Prenájom riešenia SIEM ako služby

Môže obsahovať implementáciu aj support/rozvoj podľa parametrov zmluvy o prenájme.