Мониторинг периметра

Что мы делаем

Мы разрабатываем и внедряем мониторинг безопасности периметра: анализ сетевого потока, обнаружение вторжения, агрегирование логов брандмауэра и оповещение о сигнатурах атак. Это охватывает разведку злоумышленников на ранних этапах, попытки эксплуатации и коммуникацию вредоноса.

Для кого

Организации с инфраструктурой, подключённой к интернету, желающие обнаружить атаки, прежде чем они проникнут глубже. Компании, у которых отсутствует видимость того, на что пытаются атаковать злоумышленники.

Результаты работы

• Инфраструктура захвата и анализа сетевого потока
• Конфигурация IDS/IPS для вашей сетевой среды
• Сбор и анализ логов брандмауэра
• Процедуры обнаружения и реагирования на DDoS
• Настройка оповещений для балансирования обнаружения и ложных срабатываний
• Интеграция разведки об угрозах
• Процедуры команды SOC для интерпретации мониторинга

Сроки

4–8 недель для внедрения и настройки