Digital Risk Protection · Jelentések
Riasztások, indikátorlisták és vezetői jelentések
Ennek a szolgáltatásnak a kimenete nem egy újabb konzol, amelyet valakinek figyelnie kell. A találatok ellenőrizve érkeznek, a bizonyítékkal és a javasolt intézkedéssel, olyan formátumban, amelyet a meglévő eszközei tudnak használni. A heti indikátorlistát a csapata betöltheti a saját átjárójába; a havi jelentés a vezetésnek készül.
Milyen információt kap, és milyen gyakran
| Átadandó | Gyakoriság | Hogyan használja a csapata |
|---|---|---|
| Valós idejű riasztás | Észleléskor | Ellenőrzött találat bizonyítékkal, kockázattal és javasolt intézkedéssel. Az eltávolítás egy kattintással kérhető. |
| Indikátorlista | Hetente | Rosszindulatú domainek, URL-ek és IP-címek a SIEM, a levelezőátjáró, a proxy és a tűzfal tiltólistáihoz. |
| Heti fenyegetettségi összefoglaló | Hetente | A szervezetére és az ágazatára releváns kampányok és támadók. |
| Havi fenyegetettségi jelentés | Havonta | Trendek, eltávolítási statisztikák és KPI-k a vezetői beszámolóhoz. |
| Portál és API | Folyamatos | Portál: ügytörténet, eltávolítási állapot, három felhasználói szerep és többtényezős hitelesítés. API: hitelesített hozzáférés engedélyezett IP-címekről. |
| Ügyfélsiker-menedzser | Folyamatosan | Egy megnevezett BlueVoyant-kapcsolattartó, plusz a Spirity-kapcsolattartója támogatásra és bemutatókra, magyarul vagy németül. |
A heti indikátorlistát a legtöbb csapat alábecsüli. A külső találatokat belső tiltási szabályokká alakítja: hetente megküldjük, és ha a csapata betölti a levelezőátjáróba, a listán szereplő domainek már az eltávolítási ügy lezárása előtt blokkolhatók.
Riasztások, és milyen gyorsan érkeznek
Adathalász weboldal vagy kompromittált hitelesítési adatok észlelése után 30 percen belül e-mailben értesítjük. A kompromittált bankkártyákról, hamis alkalmazásokról, hamis közösségi fiókokról és adatszivárgásról szóló riasztásokat az észleléstől számított 24 órán belül küldjük. Mindegyik egyedi ügyazonosítót tartalmaz, amely összeköti az e-mailt a portálbeli üggyel és minden ezt követő eltávolítási kérelemmel.
A portál
- Irányítópult az észlelések, incidensek és eltávolítások időbeli alakulásáról, típus és márka szerint.
- Az ügy adatlapja a bizonyítékkal, az infrastruktúra részleteivel és az aktuális állapottal.
- Eltávolítási kérelmek és megjegyzések ugyanazon a helyen, hogy az ügyről szóló egyeztetés az ügynél maradjon.
- Jelentésarchívum a heti összefoglalókkal és a havi jelentésekkel.
- Támogatás: kérések az elemzőkhöz vagy az ügyfélsiker-menedzserhez.
A felhasználók száma nincs korlátozva. Mindegyikük három szerep egyikét kapja. Az adminisztrátorok kezelik a felhasználókat, és minden mást is megtehetnek. A szerkesztők eltávolítást kérhetnek, kérést nyithatnak és megjegyzést írhatnak. Az olvasók mindent látnak, és semmit sem módosíthatnak. Az adminisztrátorok felhasználót adnak hozzá és távolítanak el, jelszót és többtényezős hitelesítést állítanak vissza, és exportálják a felhasználólistát.
Az API
Azoknak a csapatoknak, amelyek nem szeretnének még egy portálba belépni, az API ugyanazt a szolgáltatást teszi elérhetővé.
- Riasztások lekérése minden incidenstípushoz, a részletekkel JSON-ban.
- Intézkedés az ügyekben: megjegyzések hozzáadása és műveletek a nyitott ügyeken.
- Kérések nyitása: általános kérdés vagy konkrét vizsgálati kérelem.
- Fenyegetettségi jelentések letöltése.
Jellemző felhasználás: a riasztások lekérése és továbbítása a SIEM- vagy SOAR-rendszerbe, jegy nyitása a saját rendszerében, ha magas súlyosságú találat érkezik, és a jelentések automatikus archiválása. A hozzáférés hitelesített, és engedélyezett IP-címekre korlátozott.
Mit lát a vezetés
A havi fenyegetettségi jelentés azt adja a vezetésnek, amit rendszerint kér: hány fenyegetést találtunk, hány eltávolítási kérelem vezetett eredményre és milyen gyorsan, mi a trend az ágazatában, és mi változott az előző hónap óta. A Spirity-kapcsolattartója magyarul vagy németül végigvezeti rajta a vezetést.
Ahol biztonsági programot működtet velünk, ugyanezek a számok abba is bekerülnek. A külső fenyegetések és az eltávolítási statisztikák a kockázati képbe tartoznak, minden más mellé, nem egy külön jelentésbe, amelyet senki sem egyeztet össze.
Executive Cyber Guard jelentések
Az Executive Cyber Guard személyenként készít jelentést, mert a tárgya egy személy, nem egy márka. Minden vezető digitális lábnyomáról kiinduló jelentés készül a szolgáltatás indulásától számított egy hónapon belül, ezt havonta legalább egy jelentés követi, titkosított PDF-fájlként. Minden jelentés után egy elemző videohívásban rendelkezésre áll, hogy végigmenjen rajta.
A szolgáltatás határai
A portál és a jelentések angol nyelvűek, a heti összefoglalók és a havi jelentés is. A Spirity kapcsolattartója és az ügyfélbemutatók magyarul vagy németül érhetők el.
Az indikátorlista csak akkor segít, ha valaki betölti. Mi hetente megküldjük; az átjáróba, proxyba vagy tűzfalba való betöltése a saját rendszereiben végzett változtatás, és a csapatánál vagy az IT-szolgáltatójánál marad.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Igen, kétféleképpen. A heti indikátorlista betölthető a SIEM-be és a tiltólistákba, az API-n keresztül pedig a SIEM vagy a SOAR lekérheti a riasztásokat, ahogy keletkeznek.
Ahányan csak szükséges: a portálfelhasználók száma nincs korlátozva. Mindegyikük adminisztrátori, szerkesztői vagy olvasói szerepet kap, és az Ön adminisztrátora nélkülünk is hozzáadhat, módosíthat és eltávolíthat felhasználókat.
A havi fenyegetettségi jelentés a vezetésnek készül: megtalált fenyegetések, eltávolítások és azok gyorsasága, ágazati trendek és KPI-k. A vezetést magyarul vagy németül vezetjük végig rajta.
Mit szeretne védeni?
Márkavisszaélés
Hasonmás domainek, adathalász weboldalak, hamis közösségi profilok és hamis alkalmazások felderítése és bejelentése.
Dark web figyelés
Kiszivárgott hitelesítési adatok, csalási kampányok, lopott bankkártyák és kiszivárgott dokumentumok, mindegyik elemző által ellenőrizve.
Vezetők védelme
Az Executive Cyber Guard feltérképezi minden vezető digitális lábnyomát, és kéri a megszemélyesítések eltávolítását.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.