Loading…
Αναπτύσσουμε, ρυθμίζουμε και λειτουργούμε το Wazuh ως την κεντρική πλατφόρμα διαχείρισης πληροφοριών και συμβάντων ασφαλείας (SIEM) για όλους τους πελάτες μας. Ανίχνευση απειλών, παρακολούθηση ακεραιότητας αρχείων, έλεγχος συμμόρφωσης και αντιμετώπιση συμβάντων — ενοποιημένα σε μία πλατφόρμα.
Ανάλυση αρχείων καταγραφής (logs) σε πραγματικό χρόνο σε όλα τα endpoints. Ανίχνευση ανωμαλιών, κανόνες συσχέτισης και αυτοματοποιημένες ειδοποιήσεις, ρυθμισμένα στο περιβάλλον σας.
Ανίχνευση μη εξουσιοδοτημένων αλλαγών σε κρίσιμα αρχεία συστήματος, διαμορφώσεις (configurations) και κλειδιά μητρώου (registry). Άμεση ειδοποίηση σε περίπτωση παραποίησης.
Ενσωματωμένες αντιστοιχίσεις συμμόρφωσης για PCI DSS, GDPR, HIPAA και ISO 27001. Αυτοματοποιημένη συλλογή αποδεικτικών στοιχείων για ετοιμότητα ελέγχου (audit).
Αυτοματοποιημένα scripts ενεργής απόκρισης. Αποκλεισμός κακόβουλων IP, απομόνωση παραβιασμένων hosts και ενεργοποίηση workflows περιορισμού χωρίς ανθρώπινη καθυστέρηση.
Συνεχής σάρωση CVE στο λογισμικό σας. Καθοδήγηση αποκατάστασης με προτεραιοποίηση, με βάση την εκμεταλλευσιμότητα και τον αντίκτυπο.
Κάθε πελάτης λειτουργεί σε αποκλειστικό λογικό διαμέρισμα (partition). Καμία πρόσβαση σε δεδομένα άλλων πελατών. Πλήρης διαχωρισμός ειδοποιήσεων, dashboards και αναφορών συμμόρφωσης.
Επιλέξαμε το Wazuh επειδή ευθυγραμμίζεται με τις αρχές λειτουργίας μας: ανοιχτός κώδικας, self-hosted και πλήρως υπό τον έλεγχό μας. Κανένα δεδομένο δεν εξέρχεται από την υποδομή. Καμία άδεια ανά agent. Κανένα vendor lock-in. Αναπτύσσουμε, ρυθμίζουμε και συντηρούμε clusters Wazuh ως μέρος κάθε συνεργασίας με πελάτη — δεν είναι προαιρετικό πρόσθετο, είναι μέρος της βασικής προσφοράς.
Το Wazuh είναι άμεσα ενσωματωμένο με το Antivirus API μας για σάρωση αρχείων σε πραγματικό χρόνο. Όταν ένα αρχείο εγγράφεται στον δίσκο σε οποιοδήποτε παρακολουθούμενο endpoint, ο agent του Wazuh ενεργοποιεί σάρωση μέσω του Antivirus API πριν ολοκληρωθεί η εγγραφή. Τα κακόβουλα αρχεία αποκλείονται σε επίπεδο συστήματος αρχείων και εγείρεται ειδοποίηση στο Wazuh για άμεση διερεύνηση. Αυτή η ενσωμάτωση είναι προ-διαμορφωμένη σε κάθε ανάπτυξη VNAS και διαθέσιμη σε κάθε endpoint που τρέχει τον agent του Wazuh.