{"id":4942,"date":"2026-09-21T10:09:01","date_gmt":"2026-09-21T08:09:01","guid":{"rendered":"https:\/\/www.sycope.com\/?p=4942"},"modified":"2026-09-21T10:09:32","modified_gmt":"2026-09-21T08:09:32","slug":"sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem","title":{"rendered":"Sycope i SecureVisio \u0142\u0105cz\u0105 si\u0142y, wprowadzaj\u0105c kontekst sieciowy do operacji SIEM"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Od_alertu_Sycope_do_incydentu_z_pelnym_kontekstem\" >Od alertu Sycope do incydentu z pe\u0142nym kontekstem<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Dlaczego_to_partnerstwo_ma_znaczenie_dla_europejskich_organizacji\" >Dlaczego to partnerstwo ma znaczenie dla europejskich organizacji<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Uzupelniajace_sie_mozliwosci_i_jasno_okreslony_podzial_rol\" >Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci i jasno okre\u015blony podzia\u0142 r\u00f3l<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Dlaczego_NDR_i_SIEM_dzialaja_lepiej_razem\" >Dlaczego NDR i SIEM dzia\u0142aj\u0105 lepiej razem<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Jak_dziala_integracja\" >Jak dzia\u0142a integracja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Analiza_incydentu_bez_przelaczania_sie_miedzy_narzedziami\" >Analiza incydentu bez prze\u0142\u0105czania si\u0119 mi\u0119dzy narz\u0119dziami<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Glebszy_kontekst_sieciowy_bez_niekontrolowanego_wzrostu_kosztow_SIEM\" >G\u0142\u0119bszy kontekst sieciowy bez niekontrolowanego wzrostu koszt\u00f3w SIEM<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Dane_bezpieczenstwa_pozostaja_pod_kontrola_organizacji\" >Dane bezpiecze\u0144stwa pozostaj\u0105 pod kontrol\u0105 organizacji<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sycope.com\/pl\/post\/sycope-i-securevisio-lacza-sily-wprowadzajac-kontekst-sieciowy-do-operacji-siem\/#Zobacz_integracje_w_swoim_srodowisku\" >Zobacz integracj\u0119 w swoim \u015brodowisku<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Od_alertu_Sycope_do_incydentu_z_pelnym_kontekstem\"><\/span>Od alertu Sycope do incydentu z pe\u0142nym kontekstem<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Alerty generowane przez Sycope s\u0105 automatycznie przekazywane do SecureVisio za po\u015brednictwem dedykowanego konektora. Nast\u0119pnie s\u0105 normalizowane, przetwarzane i korelowane z informacjami ju\u017c dost\u0119pnymi w systemie SIEM, takimi jak krytyczno\u015b\u0107 zasobu, zachowanie u\u017cytkownika, poziom ryzyka czy kontekst biznesowy.<\/p>\n<p class=\"isSelectedEnd\">Je\u017celi incydent wymaga pog\u0142\u0119bionej analizy, analityk mo\u017ce bezpo\u015brednio z poziomu SecureVisio uruchomi\u0107 akcj\u0119 pobieraj\u0105c\u0105 odpowiednie metadane sieciowe z Sycope. Zapytanie dotyczy konkretnej pary adres\u00f3w IP klient\u2013serwer i obejmuje przedzia\u0142 pi\u0119ciu minut przed oraz pi\u0119ciu minut po wyst\u0105pieniu alertu.<\/p>\n<p class=\"isSelectedEnd\">Uzyskane dane s\u0105 do\u0142\u0105czane do incydentu w postaci pliku CSV. Dzi\u0119ki temu analityk otrzymuje dost\u0119p do dodatkowych danych sieciowych bez konieczno\u015bci r\u0119cznego prze\u0142\u0105czania si\u0119 pomi\u0119dzy platformami czy por\u00f3wnywania znacznik\u00f3w czasu w oddzielnych konsolach.<\/p>\n<p>Widoczno\u015b\u0107 sieci przestaje wi\u0119c by\u0107 jedynie kolejnym \u017ar\u00f3d\u0142em alert\u00f3w. Staje si\u0119 dodatkowym \u017ar\u00f3d\u0142em danych dochodzeniowych, z kt\u00f3rego analitycy mog\u0105 korzysta\u0107 dok\u0142adnie wtedy, gdy wymaga tego konkretny przypadek.<\/p>\n<blockquote>\n<p class=\"isSelectedEnd\"><strong><em>\u201eCiesz\u0119 si\u0119, \u017ce dw\u00f3ch polskich producent\u00f3w integruje swoje platformy, uzupe\u0142niaj\u0105c wzajemnie mo\u017cliwo\u015bci w zakresie widoczno\u015bci danych zwi\u0105zanych z bezpiecze\u0144stwem. Integracja rozszerza operacje SIEM i SOAR o widoczno\u015b\u0107 ruchu sieciowego zapewnian\u0105 przez Sycope.<\/em> <em>Pozwala zobaczy\u0107 aktywno\u015b\u0107, kt\u00f3ra mo\u017ce pozostawa\u0107 poza zasi\u0119giem tradycyjnych log\u00f3w, w tym komunikacj\u0119 host-to-host, kontekst aplikacyjny czy histori\u0119 ruchu. Szczeg\u00f3lnie warto\u015bciowa jest mo\u017cliwo\u015b\u0107 pobrania przez analityka metadanych sieciowych zwi\u0105zanych z konkretnym alertem bezpo\u015brednio z poziomu incydentu. Dla klient\u00f3w to r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 budowania suwerennych architektur bezpiecze\u0144stwa opartych na zintegrowanych europejskich technologiach.\u201d<\/em><\/strong> \u2014 <strong>Piotr Kawa, VP of Sales, Sycope<\/strong><\/p>\n<\/blockquote>\n<h2><span class=\"ez-toc-section\" id=\"Dlaczego_to_partnerstwo_ma_znaczenie_dla_europejskich_organizacji\"><\/span><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Dlaczego to partnerstwo ma znaczenie dla europejskich organizacji <\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Europejskie firmy i instytucje publiczne stoj\u0105 przed rosn\u0105c\u0105 potrzeb\u0105 zwi\u0119kszania cyberodporno\u015bci przy jednoczesnym zachowaniu kontroli nad w\u0142asn\u0105 infrastruktur\u0105, danymi dotycz\u0105cymi bezpiecze\u0144stwa oraz wykorzystywanymi technologiami.<\/p>\n<p class=\"isSelectedEnd\">Partnerstwo Sycope i SecureVisio odpowiada na te potrzeby, \u0142\u0105cz\u0105c mo\u017cliwo\u015bci NDR i zaawansowan\u0105 widoczno\u015b\u0107 sieci z funkcjami SIEM i SOAR w ramach zintegrowanej europejskiej architektury bezpiecze\u0144stwa.<\/p>\n<p class=\"isSelectedEnd\">Partnerstwo wspiera organizacje, kt\u00f3rym zale\u017cy na:<\/p>\n<ul data-spread=\"false\">\n<li>wi\u0119kszej kontroli nad wra\u017cliwymi danymi dotycz\u0105cymi bezpiecze\u0144stwa,<\/li>\n<li>mo\u017cliwo\u015bci wdro\u017cenia on-premises lub wykorzystania infrastruktury zlokalizowanej w Unii Europejskiej,<\/li>\n<li>lepszym dostosowaniu do wymaga\u0144 NIS2, DORA oraz wewn\u0119trznych zasad governance,<\/li>\n<li>szybszym wykrywaniu i analizowaniu incydent\u00f3w,<\/li>\n<li>bardziej przewidywalnych kosztach monitorowania bezpiecze\u0144stwa,<\/li>\n<li>ograniczeniu zale\u017cno\u015bci od pozaeuropejskich dostawc\u00f3w technologii.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Uzupelniajace_sie_mozliwosci_i_jasno_okreslony_podzial_rol\"><\/span>Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci i jasno okre\u015blony podzia\u0142 r\u00f3l<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Sycope i SecureVisio pozostaj\u0105 niezale\u017cnymi produktami. Integracja nie tworzy nowej platformy \u2014 \u0142\u0105czy dwa wyspecjalizowane systemy w taki spos\u00f3b, aby ka\u017cdy z nich realizowa\u0142 zadania, w kt\u00f3rych si\u0119 specjalizuje.<\/p>\n<h3>Sycope zapewnia:<\/h3>\n<ul data-spread=\"false\">\n<li>analiz\u0119 sieci opart\u0105 na danych przep\u0142ywowych,<\/li>\n<li>Network Detection and Response,<\/li>\n<li>widoczno\u015b\u0107 komunikacji host-to-host,<\/li>\n<li>kontekst aplikacji i protoko\u0142\u00f3w,<\/li>\n<li>wykrywanie anomalii i zagro\u017ce\u0144 w sieci,<\/li>\n<li>historyczne metadane dotycz\u0105ce ruchu sieciowego,<\/li>\n<li>monitorowanie wydajno\u015bci sieci.<\/li>\n<\/ul>\n<h3>SecureVisio zapewnia:<\/h3>\n<ul data-spread=\"false\">\n<li>korelacj\u0119 SIEM,<\/li>\n<li>workflow i automatyzacj\u0119 SOAR,<\/li>\n<li>CMDB oraz kontekst zasob\u00f3w,<\/li>\n<li>analiz\u0119 ryzyka,<\/li>\n<li>UEBA,<\/li>\n<li>kontekst proces\u00f3w biznesowych,<\/li>\n<li>scentralizowane zarz\u0105dzanie incydentami.<\/li>\n<\/ul>\n<p>Sycope pokazuje, co dzieje si\u0119 w sieci. SecureVisio \u0142\u0105czy t\u0119 aktywno\u015b\u0107 z informacjami o zasobach, u\u017cytkownikach, ryzyku i procesach biznesowych, a nast\u0119pnie uwzgl\u0119dnia j\u0105 w szerszym procesie reagowania na incydenty.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dlaczego_NDR_i_SIEM_dzialaja_lepiej_razem\"><\/span>Dlaczego NDR i SIEM dzia\u0142aj\u0105 lepiej razem<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">SIEM mo\u017ce korelowa\u0107 wy\u0142\u0105cznie dane, kt\u00f3re otrzymuje. Je\u017celi istotna aktywno\u015b\u0107 sieciowa nie znajduje odzwierciedlenia w logach lub informacje zawarte w logach s\u0105 niewystarczaj\u0105co szczeg\u00f3\u0142owe, cz\u0119\u015b\u0107 zdarze\u0144 mo\u017ce pozostawa\u0107 poza polem widzenia analityka.<\/p>\n<p>NDR uzupe\u0142nia t\u0119 luk\u0119, analizuj\u0105c zachowania widoczne bezpo\u015brednio w ruchu sieciowym.<\/p>\n<h3><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Widoczno\u015b\u0107 wykraczaj\u0105ca poza tradycyjne logi <\/span><\/h3>\n<p>Sycope mo\u017ce identyfikowa\u0107 takie zachowania jak ruch lateralny, komunikacja command-and-control, beaconing, tunelowanie DNS czy nietypowe po\u0142\u0105czenia host-to-host. Tego rodzaju aktywno\u015b\u0107 jest widoczna przede wszystkim we wzorcach komunikacji i zachowaniu urz\u0105dze\u0144 w sieci, a nie zawsze w postaci jednoznacznego wpisu w logach.<\/p>\n<h3>Kontekst dost\u0119pny podczas analizy incydentu<\/h3>\n<p class=\"isSelectedEnd\">Gdy alert zostaje zakwalifikowany jako incydent, analityk mo\u017ce pobra\u0107 powi\u0105zane z nim metadane sieciowe bez opuszczania workflow SecureVisio. Informacje s\u0105 filtrowane do odpowiedniej pary adres\u00f3w IP oraz konkretnego przedzia\u0142u czasowego, dzi\u0119ki czemu analityk otrzymuje precyzyjnie dobrany materia\u0142 do analizy zamiast du\u017cego wolumenu nieprzetworzonych danych o ruchu.<\/p>\n<h3>Jeden, skorelowany obraz incydentu<\/h3>\n<p class=\"isSelectedEnd\">Alert Sycope nie pozostaje odizolowany w osobnej konsoli NDR. SecureVisio mo\u017ce skorelowa\u0107 go z innymi zdarzeniami bezpiecze\u0144stwa, informacjami z CMDB, krytyczno\u015bci\u0105 zasob\u00f3w, profilami bazowymi UEBA oraz ocen\u0105 ryzyka.<\/p>\n<p>Dzi\u0119ki temu analitycy mog\u0105 zrozumie\u0107 nie tylko, co wydarzy\u0142o si\u0119 w sieci, ale r\u00f3wnie\u017c jak\u0105 funkcj\u0119 pe\u0142ni obj\u0119ty incydentem system oraz jakie znaczenie dane zdarzenie mo\u017ce mie\u0107 dla organizacji.<\/p>\n<h3>Gotowa i udokumentowana integracja<\/h3>\n<p>Konektor, parser, regu\u0142a bezpiecze\u0144stwa oraz akcja wzbogacania danych s\u0105 dostarczane jako zdefiniowane komponenty integracji. Organizacje mog\u0105 uruchomi\u0107 przep\u0142yw informacji pomi\u0119dzy systemami bez konieczno\u015bci projektowania od podstaw w\u0142asnego rozwi\u0105zania integracyjnego.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Jak_dziala_integracja\"><\/span><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Jak dzia\u0142a integracja <\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja sk\u0142ada si\u0119 z czterech g\u0142\u00f3wnych element\u00f3w:<\/p>\n<h3>Konektor<\/h3>\n<p><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559685&quot;:720,&quot;335559740&quot;:240}\">SecureVisio pobiera nowe alerty przyrostowo za po\u015brednictwem API Sycope. Znacznik czasu pe\u0142ni funkcj\u0119 markera stanu, dzi\u0119ki czemu przy ka\u017cdym kolejnym zapytaniu pobierane s\u0105 wy\u0142\u0105cznie alerty wygenerowane od momentu poprzedniego odczytu. <\/span><\/p>\n<h3><b><span data-contrast=\"none\">Parser<\/span><\/b><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">\u00a0<\/span><\/h3>\n<p>Parser mapuje alerty Sycope do modelu danych SecureVisio. Dzi\u0119ki temu informacje mog\u0105 by\u0107 przetwarzane i korelowane w taki sam spos\u00f3b jak zdarzenia pochodz\u0105ce z innych \u017ar\u00f3de\u0142 bezpiecze\u0144stwa.<\/p>\n<h3>Regu\u0142a bezpiecze\u0144stwa<\/h3>\n<p>Dedykowana regu\u0142a identyfikuje nowe alerty Sycope i przekszta\u0142ca je w zdarzenia, kt\u00f3re mog\u0105 by\u0107 dalej przetwarzane w ramach workflow SIEM i SOAR.<\/p>\n<h3>Metadane na \u017c\u0105danie<\/h3>\n<p class=\"isSelectedEnd\">Z poziomu incydentu w SecureVisio analityk mo\u017ce za\u017c\u0105da\u0107 metadanych sieciowych dotycz\u0105cych wybranej pary adres\u00f3w IP, obejmuj\u0105cych okres pi\u0119ciu minut przed oraz pi\u0119ciu minut po wyst\u0105pieniu alertu. Wyniki s\u0105 nast\u0119pnie do\u0142\u0105czane do incydentu w postaci pliku CSV.<\/p>\n<p>Ten ostatni etap jest celowo inicjowany przez analityka. Metadane sieciowe s\u0105 pobierane wtedy, gdy s\u0105 rzeczywi\u015bcie potrzebne w prowadzonym dochodzeniu, zamiast by\u0107 automatycznie przesy\u0142ane dla ka\u017cdego alertu.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Analiza_incydentu_bez_przelaczania_sie_miedzy_narzedziami\"><\/span>Analiza incydentu bez prze\u0142\u0105czania si\u0119 mi\u0119dzy narz\u0119dziami<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Rozwa\u017cmy przyk\u0142ad anomalii sieciowej wykrytej przez Sycope.<\/p>\n<p class=\"isSelectedEnd\">Alert zostaje przekazany do SecureVisio i skorelowany z pozosta\u0142ymi informacjami dost\u0119pnymi na platformie. Kiedy analityk otwiera incydent, mo\u017ce ju\u017c zobaczy\u0107 obj\u0119ty nim zas\u00f3b, jego rol\u0119 biznesow\u0105, powi\u0105zanych u\u017cytkownik\u00f3w, poziom ryzyka oraz zwi\u0105zane z nim zdarzenia bezpiecze\u0144stwa.<\/p>\n<p class=\"isSelectedEnd\">Je\u017celi potrzebny jest dodatkowy kontekst sieciowy, analityk uruchamia akcj\u0119 wzbogacania danych. Sycope zwraca metadane komunikacji zwi\u0105zane z odpowiedni\u0105 par\u0105 klient\u2013serwer oraz wskazanym przedzia\u0142em czasowym.<\/p>\n<p class=\"isSelectedEnd\">Analityk mo\u017ce nast\u0119pnie sprawdzi\u0107, kto komunikowa\u0142 si\u0119 z kim, kiedy dosz\u0142o do komunikacji, jaka aplikacja lub us\u0142uga by\u0142a wykorzystywana oraz ile danych zosta\u0142o przes\u0142anych \u2014 wszystko w ramach istniej\u0105cego procesu obs\u0142ugi incydentu.<\/p>\n<p>Nie ma potrzeby otwierania oddzielnej konsoli, ponawiania wyszukiwania ani r\u0119cznego dopasowywania znacznik\u00f3w czasu pomi\u0119dzy systemami.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Glebszy_kontekst_sieciowy_bez_niekontrolowanego_wzrostu_kosztow_SIEM\"><\/span><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">G\u0142\u0119bszy kontekst sieciowy bez niekontrolowanego wzrostu koszt\u00f3w SIEM <\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Przesy\u0142anie ka\u017cdego rekordu sieciowego do systemu SIEM mo\u017ce znacz\u0105co zwi\u0119ksza\u0107 wolumen przetwarzanych danych, wymagania infrastrukturalne oraz koszty licencjonowania. Integracja Sycope\u2013SecureVisio wykorzystuje bardziej selektywne podej\u015bcie.<\/p>\n<h3><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Filtrowanie rozpoczyna si\u0119 w Sycope <\/span><\/h3>\n<p><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Sycope analizuje i filtruje dane na poziomie sieci. Zamiast przesy\u0142a\u0107 do SIEM wszystkie dost\u0119pne metadane dotycz\u0105ce ruchu, przekazuje alerty bezpiecze\u0144stwa reprezentuj\u0105ce aktywno\u015b\u0107 wymagaj\u0105c\u0105 uwagi. <\/span><\/p>\n<h3><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Szczeg\u00f3\u0142owe dane sieciowe s\u0105 pobierane tylko wtedy, gdy s\u0105 potrzebne <\/span><\/h3>\n<p class=\"isSelectedEnd\">SecureVisio domy\u015blnie otrzymuje alerty Sycope, a nie ci\u0105g\u0142y strumie\u0144 wszystkich rekord\u00f3w sieciowych. Szczeg\u00f3\u0142owe metadane s\u0105 pobierane dla konkretnej pary adres\u00f3w IP oraz okre\u015blonego przedzia\u0142u czasowego dopiero wtedy, gdy analityk uzna, \u017ce s\u0105 potrzebne do dalszej analizy.<\/p>\n<p>Pozwala to zachowa\u0107 odpowiedni\u0105 g\u0142\u0119boko\u015b\u0107 dochodzenia bez konieczno\u015bci ci\u0105g\u0142ego przesy\u0142ania i przetwarzania ca\u0142ej historii ruchu sieciowego w systemie SIEM.<\/p>\n<h3>Elastyczna retencja i przetwarzanie danych w SecureVisio<\/h3>\n<p>SecureVisio oddziela zarz\u0105dzanie logami od korelacji SIEM. Dzi\u0119ki temu organizacje mog\u0105 przechowywa\u0107 wi\u0119ksz\u0105 ilo\u015b\u0107 informacji w warstwie o ni\u017cszym koszcie, a jednocze\u015bnie samodzielnie decydowa\u0107, kt\u00f3re dane powinny podlega\u0107 pe\u0142nemu przetwarzaniu i korelacji w SIEM.<\/p>\n<h3><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Licencjonowanie SecureVisio oparte na zasobach <\/span><\/h3>\n<p class=\"isSelectedEnd\">Model licencjonowania SecureVisio opiera si\u0119 na wielko\u015bci monitorowanego \u015brodowiska lub liczbie zasob\u00f3w, a nie na liczbie EPS czy ca\u0142kowitym wolumenie log\u00f3w. U\u0142atwia to bardziej przewidywalne planowanie koszt\u00f3w wraz ze wzrostem ilo\u015bci danych zwi\u0105zanych z bezpiecze\u0144stwem.<\/p>\n<p>Po\u0142\u0105czenie tych mechanizm\u00f3w pozwala organizacjom uzyska\u0107 dost\u0119p do warto\u015bciowych danych sieciowych potrzebnych podczas analizy incydent\u00f3w, jednocze\u015bnie ograniczaj\u0105c niepotrzebne ingestowanie, przechowywanie i przetwarzanie informacji.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dane_bezpieczenstwa_pozostaja_pod_kontrola_organizacji\"><\/span>Dane bezpiecze\u0144stwa pozostaj\u0105 pod kontrol\u0105 organizacji<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Zar\u00f3wno Sycope, jak i SecureVisio mog\u0105 by\u0107 wdra\u017cane on-premises. Alerty sieciowe, metadane dotycz\u0105ce ruchu oraz informacje o incydentach mog\u0105 pozostawa\u0107 w infrastrukturze kontrolowanej przez klienta.<\/p>\n<p class=\"isSelectedEnd\">Ma to szczeg\u00f3lne znaczenie dla organizacji sektora publicznego, operator\u00f3w infrastruktury krytycznej, instytucji finansowych oraz innych podmiot\u00f3w dzia\u0142aj\u0105cych w regulowanych \u015brodowiskach, w kt\u00f3rych lokalizacja danych, governance oraz suwerenno\u015b\u0107 operacyjna stanowi\u0105 istotne wymagania.<\/p>\n<p>SecureVisio mo\u017ce by\u0107 r\u00f3wnie\u017c uruchamiane w modelu prywatnej chmury zlokalizowanej w Unii Europejskiej. Zapewnia to organizacjom dodatkow\u0105 elastyczno\u015b\u0107 wdro\u017ceniow\u0105, jednocze\u015bnie umo\u017cliwiaj\u0105c utrzymanie architektury bezpiecze\u0144stwa w ramach europejskiego ekosystemu technologicznego.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Zobacz_integracje_w_swoim_srodowisku\"><\/span><span data-ccp-props=\"{&quot;134233117&quot;:true,&quot;134233118&quot;:true,&quot;201341983&quot;:0,&quot;335559740&quot;:240}\">Zobacz integracj\u0119 w swoim \u015brodowisku <\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Integracja Sycope\u2013SecureVisio wprowadza mo\u017cliwo\u015bci wykrywania zagro\u017ce\u0144 w sieci, dost\u0119p do historii ruchu oraz metadane pobierane na \u017c\u0105danie bezpo\u015brednio do proces\u00f3w analizy incydent\u00f3w prowadzonych w SIEM i SOAR.<\/p>\n<p class=\"isSelectedEnd\">Efektem jest pe\u0142niejszy obraz incydentu, szybszy dost\u0119p do danych potrzebnych podczas dochodzenia oraz g\u0142\u0119bszy kontekst sieciowy \u2014 bez konieczno\u015bci ci\u0105g\u0142ego przesy\u0142ania wszystkich danych sieciowych do systemu SIEM.<\/p>\n<p><strong>Chcesz zobaczy\u0107, jak integracja Sycope i SecureVisio mog\u0142aby dzia\u0142a\u0107 w Twoim \u015brodowisku?<\/strong><a href=\"https:\/\/meetings-eu1.hubspot.com\/piotr-kaluza\" target=\"_blank\" rel=\"noopener\"><b><span data-contrast=\"none\"> Um\u00f3w rozmow\u0119 z naszym zespo\u0142em.<\/span><\/b><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Od alertu Sycope do incydentu z pe\u0142nym kontekstem Alerty generowane przez Sycope s\u0105 automatycznie przekazywane do SecureVisio za po\u015brednictwem dedykowanego konektora. Nast\u0119pnie s\u0105 normalizowane, przetwarzane i korelowane z informacjami ju\u017c dost\u0119pnymi w systemie SIEM, takimi jak krytyczno\u015b\u0107 zasobu, zachowanie u\u017cytkownika, poziom ryzyka czy kontekst biznesowy. Je\u017celi incydent wymaga pog\u0142\u0119bionej analizy, analityk mo\u017ce bezpo\u015brednio z poziomu [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":1398,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[90],"tags":[108,285,199],"product":[163,164,165,166],"topic":[171],"sycope_author":[259],"class_list":["post-4942","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-integracje","tag-securevisio-pl","tag-siem-pl","product-asset-discovery-pl","product-performance-pl","product-security-pl","product-visibility-pl","topic-partnerstwa-i-integracje","sycope_author-magda-bacela"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/4942","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=4942"}],"version-history":[{"count":1,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/4942\/revisions"}],"predecessor-version":[{"id":4943,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/4942\/revisions\/4943"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1398"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4942"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=4942"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=4942"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=4942"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=4942"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=4942"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}