I

Ochrana perimetru

Ochrana perimetru není nový pojem. Znali jej „již staří Římané“. Označuje přírodní zábrany nebo vybudované opevnění, které chrání obránce uvnitř před vetřelci, nebo naopak brání zajatcům uniknout z oblasti, kterou obklopuje. Ve věku informačních technologií dostala ochrana perimetru ještě jiný význam. Jde o způsob nastavení technologií a postupů na obvodu sítě tak, aby data a zdroje společnosti byly v bezpečí.

Mezi osvědčené postupy v oblasti ochrany perimetru patří např. rozpoznávání hrozeb, zjišťování, zda vás někdo nesleduje, nebo analýza vzorců chování.

Za ta léta, kdy se v ComSource věnujeme bezpečnosti, jsme zjistili, že mnoho společností bohužel netuší, jaké služby vlastně má do internetu vystavené. Jistě, snad každá organizace má v síti firewall, ale klidně vystaví zranitelné služby do internetu. Čili sice máte palisádu, ale nehlídáte prostor před ní. Útočníci se tak mohou dostat až k ní, přelézt ji, nebo dokonce podpálit!

Navíc, bezpečnostní specialisté v každé firmě jsou zavaleni prací. Denně dostávají desítky hlášení o incidentech, podezřelých dokumentech a aktivitách zvenčí nebo uvnitř firmy, na která musí reagovat. Nemají moc prostoru na proaktivní sledování potenciálních nebezpečí. Takže když se dostaví útočník, dejme tomu ransomware, je na problém zaděláno.

A proto jsme tu my, ComSource. Nabízíme vám security službu, která proaktivně monitoruje v pravidelných intervalech perimetr firmy, vyhledává možné zranitelnosti, kontroluje aktuálnost verzí systémů a aplikací nebo sleduje zda nedošlo k nějakým změnám.

Jak služba funguje?

Službu ochrany perimetru nabízíme v různém rozsahu a variantách, podle toho, co právě vaše organizace potřebuje. V zásadě se naši odborníci snaží vytvořit takové postupy, které zabezpečí vaše systémy již na obvodu sítě a předchází tomu, aby hrozby pronikly dovnitř.

Jak je vidět z obrázku, můžete si nás představit jako bezpečnostní hlídku, která pravidelně obchází pevnost a sleduje, kde se co šustne. Podpoříme vaše bezpečnostní experty tím, že budeme aktivně vyhledávat hrozby a včas je o nich informovat.

Základní aktivity, ze kterých si naši službu můžete poskládat, zahrnují několik úrovní:

• Monitorování změn na perimetru
  • monitoring portů, SSL certifikátů a nových služeb,
  • kontrola aktualizací aplikací a systémů,
  • identifikace nebezpečných služeb,
  • různé intervaly dle potřeby (1x týdně, 1x měsíčně, 1x za čtvrtletí atd.).
• Vulnerability Assessment
  • definování, identifikace, klasifikace a prioritizace zranitelností,
  • detekce zero day útoků (tj. útoků nultého dne).

• CSIRT Security bulletins
  • sledování pravidelně publikovaných security a technických informací od vendorů o důležitých problémech. Tato služba výrazně snižuje riziko díky včasnému informování o zranitelnostech serverů.

• NetFlow
  • sběr a analýza informací o používaných portech, protokolech a celkovém toku dat pomocí výkonných nástrojů.

Na základě tohoto aktivního monitoringu nebo v případě zjištění bezpečnostního incidentu naši odborníci vytvoří Service Desk ticket. V něm informují zákazníka o povaze incidentu a jeho prioritě, včetně doporučeného postupu řešení.

K tomu, abychom mohli službu správně nastavit, potřebujeme vědět, jak je perimetr vaší firmy rozsáhlý (tedy veřejný rozsah IP adres), jaké služby se v síti nacházejí a jsou vystavené do internetu, důležité vstupní body, certifikáty atd. Samotné řešení problému/incidentu není součástí této služby, ale rádi ji pro vás na základě uzavření rámcové smlouvy o poskytování security služeb zajistíme.

Pokud jste si právě uvědomili, že počet vašich „předsunutých hlídek“ je velmi malý, nebo dokonce žádné nemáte, určitě nás kontaktujte. Projdeme si spolu vaši situaci a nastavíme službu tak, aby se k vaší palisádě jen tak někdo nedostal.