Bezpečnosť

Procesy

KYBERNETICKÁ BEZPEČNOSŤ

Zavedenie procesu, riadenia bezpečnosti informácií podľa hodnoty informačných aktív spoločnosti. Služba sa zameriava na analýzu informačnej a dátovej základne zákazníka a vzťahov informácií k interným procesom.
▾ Čítaj viac ▾

ANALÝZA RIZÍK, PROCESOV A INFORMÁCIÍ

Poskytujeme konzultačné služby v oblastiach, v ktorých máme dlhoročné a hlboké odborné znalosti. V rámci analytických služieb realizujeme napríklad analýzy rizík, procesov, informačnej bezpečnosti a ICT.
▾ Čítaj viac ▾

AUDIT KYBERNETICKEJ BEZPEČNOSTI

Vykonávame audit kybernetickej bezpečnosti certifikovaným audítorom v súlade so Zákonom o kybernetickej bezpečnosti.
▾ Čítaj viac ▾

CSIRT

AXENTA CSIRT zabezpečuje služby spojené so zvládaním bezpečnostných incidentov, odstraňovaním ich následkov a následnou obnovou činnosti informačných systémov a súvisiacich informačných a komunikačných technológií . Dôležitou úlohou AXENTA CSIRT je aj spolupráca a výmena informácií v rámci domácej aj medzinárodnej bezpečnostnej komunity.
▾ Čítaj viac ▾

ŠKOLENIA

Zaistenie individuálneho vzdelávacieho programu so zameraním na korektné správanie v informačnom systéme, efektívnu prácu s kolaboratívnymi aplikáciami (mail, kalendár, schôdzky, úlohy, adresárová štruktúra, súborový systém) a základné bezpečnostné aspekty pri práci v informačnom systéme zákazníka.
▾ Čítaj viac ▾

Monitoring

SOC (Security Operations Center)

Komplexné riešenie SOC zabezpečuje detekciu a naštartovanie procesov riadenia bezpečnostných incidentov v danej IT infraštruktúre. Riešenie zákazníkom poskytujeme ako službu (SaaS) prostrebníctvom AXENTA Cyber SOC. V prípade záujmu zákazníka o vybudovanie vlastného riešenia, sme schopný mu poskytnúť komplexnú podporu od návrhu, implementácie až po support celého riešenia.
▾ Čítaj viac ▾

LOG MANAGEMENT, SIEM

Implementácia prevádzkového a bezpečnostného dohľadu vrátane log managementu. Pri prevádzkových dohľadoch a Log Managemente sú naše činnosti rozložené do niekoľkých častí a je možné ich poskytnúť nielen ako riešenie, ale tiež ako službu (SaaS).
▾ Čítaj viac ▾

RIADENIE PRÍSTUPU PRIVILEGOVANÝCH UŽÍVATEĽOV (PIM/PAM)

Autorizácia, autentizácia a audit pri administrátorských protokoloch. Transparentné riešenie pre monitoring a riadenie prístupu všetkých aktivít administrátorov, aplikačných správcov, užívateľov outsourcingových partnerov, externých klientov, atď.
▾ Čítaj viac ▾

NETWORK BEHAVIOUR ANOMALY (NBA)

Unikátna technológia sieťovej behaviorálnej analýzy (Network Behavior Analysis), vďaka ktorej je možné identifikovať hrozby, ktoré prekonali zabezpečenie na perimetri, alebo boli zavlečené do siete iným spôsobom.
▾ Čítaj viac ▾

Endpoint Detection and Response (EDR)

Je služba zameraná na nepretržité monitorovanie a ochranu koncových zariadení. Umožňuje včas odhaľovať podozrivé správanie a kybernetické hrozby, analyzovať bezpečnostné udalosti a rýchlo reagovať – vrátane izolácie napadnutých zariadení a obmedzenia ďalšieho šírenia útoku.
▾ Čítaj viac ▾

Vulnerability Management (VM)

Vulnerability Management (VM) pomocou tejto služby, zameranej na priebežnú identifikáciu, vyhodnocovanie a riadenie zraniteľností v IT prostredí, pomáhame organizáciám správne prioritizovať nápravu podľa závažnosti a reálneho bezpečnostného rizika a dlhodobo tak znižovať priestor, ktorý môžu útočníci využiť.
▾ Čítaj viac ▾

Viac o našom DFIR tíme

Sme pripravení rýchlo reagovať na kybernetické útoky, vykonať detailné vyšetrovanie a navrhnúť konkrétne kroky k bezpečnému obnoveniu prevádzky.

Poskytujeme podporu od prvotnej detekcie až po komplexné riešenie incidentov vrátane prevencie, odborných konzultácií a dlhodobého zabezpečenia vášho prostredia.

Ako vám pomôžeme ak čelíte útoku?

Ak ste pod kybernetickým útokom, náš DFIR (Digital Forensics & Incident Response) tím je pripravený rýchlo reagovať a poskytnúť odbornú podporu.

Máme skúsenosti s analýzou a mitigáciou rôznych typov útokov, ako sú ransomware, phishing, DDoS útoky, exfiltrácia dát a ďalšie formy kompromitácie.

Rýchla identifikácia zdroja útoku, obmedzenie škôd a bezpečná obnova systémov a dát sú kľúčové kroky, ktoré realizujeme s cieľom minimalizovať dopad incidentu na vaše podnikanie.

Okrem technickej podpory poskytujeme aj strategické poradenstvo v oblasti bezpečnostných opatrení a prevencie do budúcnosti, aby sa podobné incidenty neopakovali.

Ako rýchlo vieme zasiahnuť? 

Náš tím je pripravený zasiahnuť 24/7 a sme schopní doraziť na miesto v priebehu niekoľkých hodín od prijatia hlásenia.

Rýchlosť zásahu závisí od závažnosti útoku a lokality, máme však nastavené procesy, ktoré nám umožňujú okamžite reagovať na kritické incidenty.

V prípade urgentného výjazdu môže byť zásah realizovaný už v priebehu niekoľkých minút od prvotného hlásenia.

Ako prebieha zásah priamo na mieste?

Rýchla analýza a identifikácia útoku: Využívame pokročilé nástroje na detekciu a analýzu kybernetických hrozieb v reálnom čase.

Obmedzenie škôd: Po identifikovaní útoku okamžite izolujeme ohrozené systémy a implementujeme dočasné opatrenia na zastavenie jeho šírenia.

Obnova a opätovné sprevádzkovanie: Po eliminácii útoku asistujeme pri obnove dát, systémov a infraštruktúry tak, aby sa organizácia čo najrýchlejšie vrátila do štandardnej prevádzky.

Forenzná analýza: Zdokumentujeme a detailne analyzujeme priebeh útoku a pripravíme podrobnú správu využiteľnú na právne účely aj na ďalšie posilnenie ochrany.

Preventívne opatrenia: Po zásahu sa zameriavame na optimalizáciu bezpečnostných opatrení a školenie zamestnancov, aby sa minimalizovalo riziko opakovania podobných incidentov.

 

Núdzová podpora pri kybernetickom útoku

Máte podozrenie na kybernetický útok? Okamžitá reakcia je kľúčová – kontaktujte nás.

Pomôžeme izolovať incident, minimalizovať škody a bezpečne obnoviť prevádzku.

Prvé kroky pri kybernetickom útoku

  1. Odpojte zariadenia od siete (nevypínajte ich, aby nedošlo k strate forenzných dát).
  2. Zmeňte heslá ku kritickým účtom a aktivujte viacfaktorové overovanie - Multi-factor authentication (MFA).
  3. Zachovajte logy a relevantné informácie (SIEM, firewall, EDR, e-mailová komunikácia).
  4. Kontaktujte nás.

Požiadať o okamžitú pomoc

Vyplňte formulár, náš tím sa vám čoskoro ozve.

Odoslaním beriem na vedomie Zásady spracovania osobných údajov

Odoslať

X

Referencie

Finacial

ERSTE Group IT

ERSTE Group IT

  • Implementácia Log Management systému Syslog-NG PE
ERSTE Group IT
Všeobecná úverová banka
DanubePay
Českomoravská stavební spořitelna
Moneta Money bank
Komerční banka
Allianz pojišťovna
PPF Banka
Česká průmyslová zdravotní pojišťovna
Disig

Utility

Orange

Orange

  • Auditný systém pre privilegovaných užívateľov
  • Instalace bezpečnostného dohľadového systému SIEM
Orange
O2 Czech Republic
Čepro
ČEZ ICT Services
Čeps
Řízení letového provozu
T-mobile Czech republic
T-systems Slovakia
Teplárny Brno

Public

Ministerstvo Obrany ČR

Ministerstvo Obrany ČR

  • Servis a rozvoj bezpečnostného dohľadového systému SIEM
Ministerstvo Obrany ČR
Ministerstvo pro místní rozvoj
Jihomoravský kraj
Armáda SR
Ministerstvo dopravy
Gooddata
Novartis
Tescalabs LTD