Wdrożenie i utrzymanie
Bezpieczeństwo brzegu — NGFW i anty-DDoS
Wdrażamy i konfigurujemy zabezpieczenia brzegu sieci: firewalle nowej generacji (NGFW) z inspekcją i IPS, segmentację sieci oraz ochronę przed atakami wolumetrycznymi (anty-DDoS). Celem jest kontrola ruchu i utrzymanie dostępności usług.
- 01
Kontrolowany ruch na brzegu sieci
- 02
Ograniczony ruch boczny dzięki segmentacji
- 03
Wyższa odporność na ataki DDoS
- 04
Konfiguracja zgodna z dobrymi praktykami
Co wdrażamy
Zakres w tym obszarze
Dobieramy narzędzia do środowiska i budżetu, wdrażamy je i stroimy — a następnie przekazujemy zdolność zespołowi wraz z dokumentacją.
NGFW i IPS
Polityki firewalla nowej generacji, inspekcja ruchu i zapobieganie włamaniom (IPS).
Segmentacja sieci
Podział na strefy i mikrosegmentacja ograniczająca ruch boczny.
Ochrona anty-DDoS
Mechanizmy ograniczające ataki wolumetryczne i chroniące dostępność usług.
Strojenie reguł
Optymalizacja polityk i przeglądy konfiguracji zgodnie z CIS Benchmarks.
Jak pracujemy
Od doboru narzędzi do przekazania zdolności
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Analiza ruchu
Inwentaryzacja przepływów, stref i punktów styku z siecią zewnętrzną.
Powiązane obszary
Zobacz też
Detekcja i reakcja (SecOps)
Fundament operacji: logi, SIEM, automatyzacja reagowania.
Endpoint i sieć
Detekcja tam, gdzie działa przeciwnik — na hostach i w ruchu.
Threat Intelligence
Kontekst zagrożeń wpięty w detekcję i decyzje.
Dane i tożsamość
Ochrona danych i kontrola dostępu do zasobów.
Powierzchnia ataku i zasoby
Widoczność ekspozycji zewnętrznej i ewidencja zasobów.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Audyty i testy
Poradnik · Podstawowy · 11 min
Testy penetracyjne (pentest) — jak przebiegają, co dają i ile kosztują
Testy penetracyjne (pentest) to kontrolowany atak, który znajduje luki, zanim zrobi to przestępca. Tłumaczymy — bez żargonu — czym pentest różni się od skanu, jakie są rodzaje (black/grey/white-box), jak przebiega, ile kosztuje i kiedy jest wymagany przez NIS2, DORA i ISO 27001.
Operacje bezpieczeństwa
Poradnik · Średniozaawansowany · 17 min
Wdrożenie SIEM — jakie logi zbierać i w jakiej kolejności
Większość nieudanych wdrożeń SIEM nie rozbija się o technologię, lecz o kolejność podłączania źródeł i brak decyzji, czego nie zbierać. Opisujemy plan w czterech falach, kryteria odrzucania źródeł oraz warunki, bez których korelacja zdarzeń pozostaje wyłącznie deklaracją.
Następny krok
Wdrożymy i nastroimy ten obszar u Ciebie
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.