Sycope dostarcza widoczność komunikacji sieciowej, analizę zachowań i możliwości Network Detection and Response (NDR). Energy Logserver zapewnia centralne gromadzenie i analizę logów, korelację zdarzeń oraz narzędzia wspierające obsługę incydentów. Te uzupełniające się możliwości pomagają spojrzeć na zagrożenie z różnych perspektyw.
Od alertu do zrozumienia incydentu
Podejrzane logowanie może być pierwszym sygnałem ataku. Aby ocenić jego znaczenie, analityk potrzebuje odpowiedzi na kolejne pytania: z jakimi systemami komunikowało się urządzenie? Czy pojawiły się nietypowe połączenia? Czy aktywność objęła inne zasoby?
Analiza logów pozwala ustalić, jakie zdarzenia zarejestrowały systemy i aplikacje. Dane sieciowe uzupełniają ten obraz o rzeczywistą komunikację między urządzeniami, jej czas, kierunek i charakter.
Partnerstwo Sycope i Energy Logserver koncentruje się na wartości tego szerszego kontekstu dla codziennej pracy zespołów SOC.
„Alert to punkt wyjścia do analizy incydentu. Prawdziwym wyzwaniem jest ustalenie, co się wydarzyło, jaki jest zasięg zagrożenia i jakie działania należy podjąć.
Nasze partnerstwo z Energy Logserver pomaga zestawić zdarzenia zapisane w logach z aktywnością widoczną w ruchu sieciowym. Te dwie perspektywy dają zespołom bezpieczeństwa mocniejszą podstawę do analizy incydentów i podejmowania decyzji o reakcji.
Jako dwaj polscy dostawcy chcemy również wzmacniać europejski ekosystem cyberbezpieczeństwa i zapewniać organizacjom większy wybór technologii, na których opierają swoje bezpieczeństwo”.
— Piotr Kawa, VP of Sales, Sycope
Uzupełniające się możliwości
Sycope dostarcza:
· analizę danych przepływowych i metadanych ruchu sieciowego;
· widoczność komunikacji między urządzeniami, aplikacji i protokołów;
· wykrywanie anomalii oraz zachowań wskazujących m.in. na ruch boczny i komunikację z C2;
· analizę historyczną wspierającą odtworzenie przebiegu incydentu.
Energy Logserver dostarcza:
· centralne gromadzenie i analizę logów z infrastruktury IT;
· korelację zdarzeń i reguły wykrywania zagrożeń;
· alertowanie oraz ocenę ryzyka wspierającą priorytetyzację;
· narzędzia do obsługi incydentów, raportowania i dokumentowania działań.
Dlaczego SIEM i NDR warto wykorzystywać razem?
Logi i dane sieciowe odpowiadają na różne pytania. Zdarzenie zarejestrowane w SIEM może wskazywać na nieprawidłowe użycie konta, a analiza NDR pomóc ustalić, jaka komunikacja nastąpiła później.
Zestawienie tych informacji wspiera weryfikację alertów, identyfikację zasobów objętych incydentem i odtworzenie kolejnych etapów ataku. Daje również zespołowi podstawę do oceny, jakie działania należy podjąć i jak sprawdzić ich skuteczność.
Dwa polskie rozwiązania, wspólny kierunek
Współpraca Sycope i Energy Logserver rozwija lokalny ekosystem cyberbezpieczeństwa, w którym specjalistyczne rozwiązania uzupełniają swoje możliwości.
Dla organizacji oznacza to dostęp do kompetencji dwóch polskich dostawców oraz możliwość budowania monitoringu bezpieczeństwa opartego na analizie zarówno zdarzeń systemowych, jak i komunikacji sieciowej.
