Propojení dat z různých systémů
Pomůžeme určit, která data potřebujete pro řešení konkrétního problému, a navrhnout jejich sběr a společné vyhodnocování.
Datová
analytika
Analýza provozních a bezpečnostních dat
Pomáháme proměnit provozní a bezpečnostní data v podklady pro rozhodování. Datová analytika zahrnuje sběr dat, jejich správu, vyhodnocení a srozumitelnou interpretaci. V oblasti kybernetické bezpečnosti pomáhá při odhalování a vyšetřování bezpečnostních událostí.
Jaké otázky může analytika pomoci zodpovědět
- Které události v infrastruktuře vyžadují pozornost IT týmu?
- Jak spolu souvisejí záznamy z jednotlivých systémů?
- Kde vznikají provozní odchylky a opakující se problémy?
- Jaké podklady potřebuje vedení pro další rozhodování?
S čím vám pomůžeme
Analýza síťového provozu
Získejte podklady pro hledání příčin zpomalení, neobvyklé komunikace a dalších provozních odchylek.
Vyšetřování bezpečnostních událostí
Dáme události do souvislostí napříč dostupnými daty. Pomůžeme porozumět jejich průběhu, rozsahu a dopadům.
Přehledy pro IT a vedení
Navrhneme výstupy podle toho, kdo s nimi bude pracovat. Technickému týmu pomohou s řešením problémů, vedení s prioritami a rozhodováním.
Co bude výsledkem
Podle zadání může být výstupem analýza konkrétní události, přehled provozních odchylek, návrh sledovaných ukazatelů nebo pravidelný report. Rozsah, datové zdroje a podobu výstupu stanovíme na začátku spolupráce.
Pro technický tým
Souvislosti mezi událostmi, podklady pro hledání příčin problémů a doporučení, kterým zjištěním se věnovat.
Pro rozhodování o provozu
Srozumitelný přehled zjištění, jejich omezení a možných dopadů. Výstup přizpůsobíme otázce, kterou potřebujete zodpovědět.
Nejdříve cíl, potom data a nástroje
Na úvodní konzultaci probereme, jaký problém potřebujete řešit, jaké zdroje dat máte k dispozici a kdo bude výsledky používat. Důležitá je kvalita dat, oprávnění k přístupu a požadovaná rychlost vyhodnocení. Na těchto vstupech závisí návrh řešení i to, jaké závěry lze z dat spolehlivě získat.
- Otázka a cíl: vymezíme problém a očekávaný přínos analýzy.
- Dostupná data: projdeme systémy, zdroje záznamů a možnosti jejich propojení.
- Vyhodnocení: hledáme souvislosti a odchylky relevantní pro zadání.
- Interpretace: vysvětlíme zjištění a doporučíme další postup podle dostupných podkladů.
Dohledejte, co se v síti skutečně stalo
Síťová metadata a provozní záznamy pomáhají rekonstruovat komunikaci, hledat příčiny problémů a plánovat kapacitu. Společně určíme, co sbírat, jak dlouho data uchovávat a kdo je bude vyhodnocovat.
Typické příklady použití
Vyšetření podezřelé komunikace
Otázka: která zařízení komunikovala s podezřelou adresou a kdy?
Výstup: časová osa komunikace z dostupných záznamů a podklady pro další šetření. Kontext lze doplnit informacemi o hrozbách z Group-IB.
Hledání příčiny zpomalení
Otázka: souvisí zpomalení aplikace s přetížením sítě nebo změnou provozu?
Výstup: přehled vytížení, hlavních toků a odchylek v relevantním časovém úseku.
Dohledání komunikace za NAT
Otázka: kterému internímu zařízení patřila veřejná adresa v konkrétní chvíli?
Výstup: propojení síťových a NAT záznamů, pokud obsahují potřebné časové údaje, adresy a porty.
Podklady pro rozvoj infrastruktury
Otázka: kde roste provoz a které kapacity bude potřeba rozšířit?
Výstup: trendy využití a přehled pro plánování investic i provozní reporting.
Možnost zpětného dohledání závisí na dostupných zdrojích, přesnosti času a době uchování záznamů. Tyto podmínky ověříme při návrhu řešení.
Probrat analýzu síťového provozu
Chcete k interním záznamům doplnit pohled na externí hrozby? Prohlédněte si Threat Intelligence a ochranu před digitálními riziky s Group-IB.
Technologie pro analýzu síťového provozu
Progress Flowmon
Technologie pro monitoring a analýzu síťového provozu, viditelnost komunikace a detekci neobvyklého chování. Pomáhá propojit pohled provozního a bezpečnostního týmu.
Návaznost na vaše prostředí
Výběr nástrojů vychází z konkrétní otázky a dostupných dat. Na začátku posoudíme také možnosti využití záznamů ze stávajících systémů.
Analytika v kontextu bezpečnosti
Monitoring a vyhodnocování událostí jsou součástí širší ochrany infrastruktury. V případové studii AERO Vodochody popisujeme, jak se monitoring a bezpečnostní služby zapojily do změny celkové bezpečnostní strategie.
Časté otázky k datové analytice
Jaká data potřebujete pro první konzultaci?
Pro začátek stačí popsat problém, používané systémy a dostupné zdroje záznamů. Konkrétní rozsah dat a způsob případného předání domluvíme podle zadání.
Pomůže analytika i s problémy s výkonem sítě?
Analýza síťového provozu může pomoci hledat provozní odchylky a souvislosti se zpomalením. Možnosti vyhodnocení závisejí na tom, jaká data jsou k dispozici a za jaké období.
Je nutné nejdříve pořídit nový nástroj?
Nejdříve posoudíme cíl a současné zdroje dat. Teprve potom doporučíme, zda lze využít stávající prostředí, nebo je vhodné doplnit sběr dat či nástroje.
Jak se liší monitoring od analýzy?
Monitoring sleduje stav a události v prostředí. Analýza pomáhá vysvětlit souvislosti mezi záznamy a vytvořit podklady pro řešení konkrétního problému.
Připravte si otázku, kterou chcete vyřešit
Pro konzultaci si připravte hlavní otázku, přehled dostupných systémů a příklad výstupu, který by vašemu týmu pomohl. Citlivé záznamy do kontaktního formuláře neposílejte; způsob jejich případného předání domluvíme samostatně.
Prohlédněte si také kybernetickou bezpečnost a návrh a správu síťové infrastruktury.