Czym jest Sycope?

Sycope to zaawansowana, polska platforma klasy Network Observability służąca do monitorowania ruchu sieciowego i wykrywania zagrożeń cyberbezpieczeństwa w czasie rzeczywistym. Narzędzie analizuje pakiety oraz protokoły telemetryczne (takie jak NetFlow i IPFIX), wspierając zespoły IT i działy bezpieczeństwa (SOC). W jednym rozwiązaniu łączy Network Detection and Response (NDR) oraz Network Performance Monitoring (NPM) i jest używane przez organizacje na całym świecie.

Co robi Sycope?

Sycope monitoruje ruch sieciowy, jednocześnie wykrywając problemy wydajnościowe i zagrożenia bezpieczeństwa. Mapuje każdą konwersację w sieci, mierzy wydajność aplikacji i łączy, wykrywa zagrożenia w oparciu o framework MITRE ATT&CK oraz automatycznie wykrywa i inwentaryzuje urządzenia. Wszystko na podstawie metadanych, bez instalowania agentów na urządzeniach końcowych.

Dla kogo jest Sycope?

Sycope jest przeznaczony dla zespołów NOC (Network Operations Center) i SOC (Security Operations Center). Korzystają z niego organizacje z sektora finansowego, ochrony zdrowia, telekomunikacji i sektora publicznego, zwykle średnie i duże firmy, które potrzebują widoczności w całej sieci na potrzeby operacji i bezpieczeństwa.

Czy Sycope to narzędzie NDR czy NPM?

Sycope to jedno i drugie. Łączy Network Detection and Response (bezpieczeństwo) oraz Network Performance Monitoring (operacje) na jednej platformie opartej o metadane, dzięki czemu te same dane o ruchu służą jednocześnie SOC i NOC, zamiast wymagać dwóch osobnych narzędzi.

Czym Sycope różni się od SIEM albo narzędzi do przechwytywania pakietów?

Sycope działa w oparciu o metadane, a nie o pełne pakiety ani agentów. Analizuje NetFlow/IPFIX/sFlow zamiast pełnych zrzutów pakietów, co utrzymuje niskie zużycie pamięci i dodaje tylko około 0,1% narzutu do monitorowanego ruchu. W odróżnieniu od SIEM, Sycope pracuje na warstwie sieciowej i łączy wykrywanie zagrożeń z monitoringiem wydajności w jednym produkcie.

Jakie są główne zastosowania Sycope?

Sycope wykorzystuje się do monitorowania przeciążeń i wydajności sieci, wykrywania ataków DDoS i innych zagrożeń, wykrywania wycieku danych (data exfiltration) i ruchów bocznych (lateral movement), weryfikacji zgodności z politykami oraz optymalizacji WAN.

Jakie moduły oferuje Sycope?

Sycope oferuje cztery moduły: Visibility (moduł bazowy), Performance, Security i Asset Discovery. Visibility jest zawsze wymagany; Performance, Security i Asset Discovery są opcjonalne i można je dodać w razie potrzeby.

Czy muszę kupić wszystkie moduły Sycope?

Nie. W Sycope modułem bazowym jest Visibility i jest on zawsze włączony; Performance, Security i Asset Discovery to opcjonalne dodatki, które wybierasz według własnych potrzeb.

Czym jest Sycope Performance?

Sycope Performance to moduł NPM. Zapewnia monitoring warstw L4–L7, w tym analitykę TCP i pomiar czasu odpowiedzi aplikacji, dzięki czemu zespoły mogą wskazać przeciążenia sieci, opóźnienia i spowolnienia aplikacji.

Czym jest Sycope Security?

Sycope Security to moduł NDR. Wykrywa zagrożenia w oparciu o framework MITRE ATT&CK i obejmuje ataki DDoS, wyciek danych oraz ruchy boczne, zamieniając surowe metadane w gotowe wskaźniki bezpieczeństwa. W tym module wykorzystujemy Sycope CTI (Cyber Threat Intelligence) czyli algorytm feedu bezpieczeństwa, który monitoruje źródła threat intelligence, analizuje je i buduje ujednolicone listy wskaźników kompromitacji (IoC). Sycope wykorzystuje te listy do wykrywania zagrożeń reputacyjnych w ruchu sieciowym.

Czym jest Sycope Asset Discovery?

Sycope Asset Discovery zapewnia automatyczną inwentaryzację w czasie rzeczywistym. Identyfikuje i monitoruje urządzenia oraz powiązane z nimi zasoby na podstawie metadanych, bez ręcznej inwentaryzacji i bez agentów.

Czy Sycope wykrywa ruchy boczne (lateral movement) i wyciek danych?

Tak. Sycope wykrywa ruchy boczne (lateral movement) i wyciek danych, analizując wzorce ruchu wschód-zachód oraz wychodzącego, i oznacza je jako wskaźniki bezpieczeństwa zmapowane do frameworku MITRE ATT&CK.

Jakie protokoły obsługuje Sycope?

Sycope obsługuje NetFlow v5, v9 i v10, IPFIX, NSEL oraz sFlow, w tym ruch próbkowany (sampling).

Czy Sycope obsługuje IPv6?

Tak. Sycope potrafi zbierać, przechowywać i analizować metadane zarówno dla ruchu IPv4, jak i IPv6.

Jak bardzo Sycope obciąża moją infrastrukturę IT?

Bardzo nieznacznie. Metadane generują dodatkowy ruch sieciowy na poziomie zwykle do 0,1% monitorowanego ruchu, więc narzut monitoringu jest pomijalny.

Jakie informacje otrzymam z Sycope?

Sycope pokazuje wszystkie przepływy z monitorowanych urządzeń, ruch w podziale na aplikacje, protokoły, źródłowe i docelowe adresy IP oraz porty, najaktywniejsze adresy, porty, aplikacje i systemy autonomiczne, a także obciążenie interfejsów sieciowych.

Czy Sycope jest dostępny jako wersja fizyczna czy wirtualna?

Sycope jest dostępny jako maszyna wirtualna w formacie OVA. W przypadku sprzętu fizycznego odpowiedni hardware mogą zapewnić Partnerzy Sycope. Wszystkie plany wspierają instalację on-premise.

Czy Sycope działa w chmurze czy on-premise?

Sycope wdraża się on-premise — wszystkie plany (Free, Express, Enterprise) wspierają instalację lokalną, więc metadane pozostają w Twojej infrastrukturze.

Jak szybko można wdrożyć Sycope?

Szybko — od pierwszego kontaktu do pełnego wdrożenia w dni, nie miesiące. Zdalna instalacja zajmuje zwykle tylko kilka godzin.

Ile kosztuje Sycope?

Sycope oferuje trzy plany: Sycope Free (bezpłatny), Sycope Express (6 500 EUR/rok) i Sycope Enterprise (wycena indywidualna). Cena zależy od zużycia logów (liczby logów na sekundę). Szczegóły znajdziesz na sycope.com/pl/cennik.

Czy istnieje darmowa wersja Sycope?

Tak. Sycope Free jest dostępny bezpłatnie, bez karty kredytowej. Obsługuje do 5 000 logów/s, zawiera moduły Visibility, Security i Asset Discovery, oferuje 14-dniową retencję danych i ograniczone wsparcie przez Discord.

Czym jest Sycope Express?

Sycope Express kosztuje 6 500 EUR rocznie (subskrypcja roczna). Obsługuje do 10 000 logów/s, zawiera wszystkie moduły (Visibility, Performance, Security, Asset Discovery), jedną sondę Sycope Probe, pełne wsparcie, pełne role użytkowników i nielimitowaną retencję danych.

Czym jest Sycope Enterprise?

Sycope Enterprise ma wycenę indywidualną zależną od zużycia logów i obsługuje do 250 000 logów/s. Zawiera dostęp do wszystkich modułów wraz z ich personalizacją, nielimitowaną liczbę sond Sycope Probe, pełne wsparcie i pełne role użytkowników. Dostępny jako subskrypcja roczna lub licencja wieczysta.

Jak Sycope jest licencjonowany?

Sycope jest wyceniany według zużycia logów — liczby logów na sekundę przetwarzanych przez wdrożenie — i to ona rozróżnia plany Free (5 000 logów/s), Express (10 000 logów/s) i Enterprise (do 250 000 logów/s).

Czy dostępna jest demonstracja Sycope?

Tak. Sycope oferuje bezpłatne spotkanie demonstracyjne na żywo z ekspertem Sycope — bez zobowiązań i bez konieczności instalacji. Możesz je zamówić na sycope.com/pl/demo.

Czy mogę przetestować Sycope za darmo?

Tak. Możesz zacząć od razu z bezpłatnym planem Sycope Free. Sprawdź szczegóły na sycope.com/pl/darmowa-wersja.

Jak zamówić demonstrację Sycope?

Spotkanie demonstracyjne zamówisz na sycope.com/pl/demo, korzystając z formularza na stronie.

Co dzieje się podczas spotkania demonstracyjnego Sycope?

Spotkanie demonstracyjne Sycope obejmuje analizę problemów i potrzeb Twojej organizacji, prezentację odpowiednich modułów, wskaźników i dashboardów, praktyczną pracę z wybranymi modułami oraz sesję pytań i odpowiedzi z inżynierami Sycope.

Jak zacząć korzystać z Sycope?

Z Sycope możesz zacząć na dwa sposoby: założyć bezpłatny plan Sycope Free albo zamówić spotkanie demonstracyjne na żywo na sycope.com/pl/demo.

Najczęściej zadawane pytania

Ty pytasz, my odpowiadamy!