Secure Visio

Secure Visio jest platformą, która daje możliwość wykrywania i zarządzania incydentami, podanościami. System pozawala organizacjom, przedsiębiorstwom automatyzować i ujednolicać operacje związne z zarządzaniem bezpieczeństwem. Jedna, całkowicie zintegrowana platforma, optymalizuje czas i koszty w firmie. Pozwala lepiej sprawować kontrolę, wszystkie dane na temat luk, incydentów i ryzyk są zebrane w jednym miejscu. 

Obszary procesów

1. Inwentaryzacja, mapowanie, wizualizacja procesów i zasobów IT

Na poziomie strategicznym i operacyjnym najważniejsze jest budowanie świadomości sytuacyjnej związanej z procesami i zasobami. Narzędzie posiada pasywne i aktywne mechanizmy służące inwenteryzacji i mapowaniu sieci. Ponadto wykrywa systemy, urządzenia, aplikacje określając typ i ich relacje. Secure Visio definiuje procesy techniczne/biznesowe, możliwe zagrożenia, tworzy wektory ataku, analizuje zastosowane zabezpieczenia i punkty końcowe. Wyniki zapisywane są w formie interaktywnej mapy, a zgromadzone dane są wykorzystywane przez resztę modułów systemu:

  • są jednym z parametrów odnoszących się do koleracji zdarzeń
  • pozwalają na szerszy obraz kontekstowy incydentów
  • wykorzystuje się je w momencie doboru scenariuszy i podziału zdań dla zespołu
  • mają istotne znaczenie dla priorytetów incydentów
  • są podstawą analizy ryzyka
  • mają kluczowe znaczenie dla priorytetów i obsługi

2. Analiza ryzyka

Świadomość ryzyka w obszarze CyberSecurity jest bardzo ważna. Szczegółowa analiza pozwala na uświadomienie sobie sytuacji i wpływu procesów związanych z obsługą incydentów lub podaności. Narzędzie posiada mechanizmy automatycznej i dynamicznej analizy ryzyka zagrożeń, dzięki zgromadzonym informacjom i aktualizacjom. To zaawansowane algorytmy analityczne uwzględniające macierze zabezpieczeń, ryzyka, jak i również potencjalne konsekwencje. Dzięki kontekstowym regułom analiz incydentów mamy możliwość dostosowania mechanizmów do potrzeb konkretnej firmy. Wyniki przedstawiane są w sposób graficzny. 

3. SIEM/UEBA (pozwala na gromadzenie i zbieranie danych o zdarzeniach)

Do wykrywania incydentów wykorzystuje się dwie podstawowe metody: tradycyjną i nowoczesną. Pierwsza z nich zbiera i koreluje logi oparte o reguły (SIEM); druga - to analiza behawioralna użytkowników i zasobów (UEBA). UEBA umożliwia budowę profili użytkowników/zasobów i śledzenie odchyleń od normy. Połączenie tych dwóch metod daje najlepsze rezultaty i pozwala efektywniej wykrywać anomalie. Secure Visio jest wyposażony w zaawansowane, wydajne mechanizmy, gromadzi logi za pośrednictwem syslog, mechanizmu Windows, Event Forwarding, API, odczytów z plików tekstowych, baz, skrzynek. Baza oparta na plikach płasich umożliwiła uzyskanie idealnej wydajności. Co więcej, wbudowana archiwizacja pozwala na długotrwałe/centralne lub rozproszone przechownie danych na wskazanej przestrzeni dyskowej.

Analiza/korelacja zdarzeń

System jest wyposażony w:

- zestaw parserów zdarzeń dla różnych źródeł (mechanizmy: regex, xml, json, parsowanie warunkowe/podrzędne, graficzny interfejs z debuggerem) 
- mechanizmy korelacji zdrzeń/rozwijane reguły oparte m.in. na matrycy MITRE ATT&CK 
- elastyczny, zaawansowany silnik korelacyjny, który daje możliwości:

  • tworzenia zdarzeń i incydentów na podstawie innych
  • nadawania priorytetów
  • zastosowania mechanizmu scoringowego w zależności od profili zasobów
  • tworzenia/odwoływannia do tablic referencyjnych
  • uwzględniania w korelacji (według: typu/roli/ procesu/rodzaju przetwarzynych danych/konsekwencji/wektorów ataku/wyników analizy)
  • przedstawienia interfejsu w formie graficznej (tworzenie reguł)

4. SOAR

W przedstawianej platformie zaimplementowano moduł SOAR (Security Orchestration Automation and Response), zgodnie z praktykami ISO- 270035, NIST SP 800-61R2, ENIISA, Carnegie Mellon University. Każdy incydent, który pojawił się w wyniku pracy mechanizmów, staje się elementem procesu. Oznacza to, że system wzbogaca się o kolejne dane i bada różne scenariusze, analizy i reakcje. Warto także dodać, że Secure Visio może automatycznie przydzielać zadania członkom SOC. 

Zaawansowane funkcje SOAR to m.in.:

  • graficzne tworzenie scenariuszy
  • plany z podziałem na kroki i etapy
  • interakcje, możliwość zadawnia pytań i podjmowania dalszych kroków
  • zmiany scenariuszy ze względu na okoliczności
  • automatyczne, wbudowane akcje systemowe
  • automatyzacja scenariuszy w zależności od parametrów
  • powiadomienia dla właścicieli zasobów
  • informacje o zmianach statusu zdarzeń
  • powiadomienia w przypadku przekroczonego czasu reakcji/ obsługi
  • możliwość uzależnienia od priorytetu incydentu

Moduł do obsługi incydentów posiada gotowe scenariusze i akcje dla zautomatyzowania interakcji z zewnętrznymi systemami (prace z uzupełnianiem informacji, pivotingiem, reagowaniem). Proces zarządzania - posiada interfejsy integracji, które umożliwiają skanowanie i import wyników, dzięki czemu wspiera w:

  • ustalaniu priorytetów
  • automatyzacji w przydzielaniu zadań i scenariuszy zespołowi (według kontekstu)
  • powiadamaniu (automatyzacja powiadomień)
  • śledzeniu czasu reakcji i obsługi
  • automatycznej eskalacji
  • wzbogacaniu informacji dla podatności w informacje kontekstowe z reszty modułów

5. Ochrona danych osobowych

Moduł wspiera organizacje w obsłudze czynności, kategorii, przetwarzaniu i raportowaniu. Oferuje również:

  • wyszukiwanie systemów IT, które przetwarzają dane osobowe, ale także: grupy, kategorie
  • wyznaczanie dostępnych zabezpieczeń technicznych przed możliwymi zagrożeniami dla wszystkich systemów
  • automatyczne generowanie raportu ("Raport naruszenia ochrony danych osobowych dla organu nadzorczego")
  • możliwość przeprowadzenia oceny skutków dla ochrony danych (analizy ryzyka) w sposób zautomatyzowany
  • automatyczne analizy ryzyka związane z utratą dostępności, poufności, integralności danych
  • informacje, które w ramach tego modułu stanowią dodatkowy kontekst w procesach incydentów bezpieczeństwa i innych obszarach

Secure Visio to doskonałe narzędzie wpierające pracę Security Operations Center (SOC).

Funkcjonalności:

  • kompleksowe zarządzanie podatnościami, ryzykiem i incydentami
  • orkiestracja i automatyzacja do zarządzania incydentami bezpieczeństwa 
  • zarządzanie z możliwością priorytetyzacji 
  • sprawowanie kontroli nad bezpieczeństwem zgodnie z RODO
  • możliwość odpowiedniego zarządzania ryzykiem oraz sytuacjami kryzysowymi

Masz pytania odnośnie przedstawionego rozwiązania? Napisz do nas: kontakt


Załączniki: