CyberSet
CyberSet yra kibernetinio saugumo komandų (angl. CSIRT arba SOC) paslaugų automatizavimo įrankių rinkinys. Jis veikia kaip technologijų ir veiklos procedūrų komplektas, suteikiantis CSIRT ir SOC tipines paslaugų teikimo galimybes, pvz., kibernetinių grėsmių stebėjimą ir incidentų valdymą. Įrankių rinkinys leidžia kibernetinio saugumo komandoms įgyti paslaugų teikimo pajėgumų daug greičiau ir struktūriškiau, nei jas plėtojant natūraliai.
CyberSet suteikia CSIRT arba SOC komandoms galimybę teikti šias paslaugų sritis:
Informacijos saugumo įvykių valdymas
Informacijos saugumo incidentų valdymas
Pažeidžiamumų valdymas
Centralizuotas matomumas
Dalinimasis žiniomis
Pagrindinės rinkinio savybės ir privalumai
- Greitis: naudojami iš anksto sukurti bei patikrinti metodai, procedūros, schemos ir planai. Su CyberSet paslaugas kibernetinio saugumo komandos gali pradėti teikti jau po 6 mėnesių, o ne 2 metų.
- Optimizuotos išlaidos: CyberSet sukurtas naudojant atvirąjį kodą, todėl yra ekonomiškesnis. Išlaidos, susijusios su sprendimu, yra optimizuotos, nes tiek pradinė investicija, tiek vėliau patiriamos sąnaudos yra nedidelės dėl mažesnių licencijų mokesčių ir trumpo laiko, reikalingo pradėti naudoti produktą.
- Dėmesys į pagrindines užduotis: kibernetinio saugumo komanda gali sutelkti dėmesį į incidentų valdymo ir reagavimo pastangas, o ne į technologijų ir įrankių inžineriją bei diegimą.
- Žinios ir patirtis: įrankių rinkinys yra sukurtas ir yra diegiamas patyrusių srities ekspertų, kurie įgyvendina CSIRT ir SOC projektus visame pasaulyje įvairios apimties, dydžio ir sudėtingumo organizacijoms.
„CyberSet“ komponentai
- Įrankiai (pvz., MISP, RTIR ir kt.)
- Technologijos:
- Cyber Threat Intelligence (CTI) apdorojimo platforma
- CTI prietaisų skydelis
- CTI platinimo platforma
- Sudedamosios informacijos sistema
- Kreipinių valdymo sistema
- Smėliadėžės platforma
- Paslaugų teikimo plano projektas ir dokumentacija
- Procesų ir procedūrų nustatymas
- Interneto portalas
Kodėl verta rinktis „CyberSet“?
Kurdamos CSIRT arba SOC, organizacijos susiduria su dviem alternatyvomis, kaip įgyti paslaugų teikimo galimybes – arba daryti tai organiškai, arba rinktis automatizavimo sprendimus. CyberSet palyginus su šiomis alternatyvomis:
1 alternatyva: pasidaryk pats. Tokiu atveju organizacija pasirenka viską vystyti ir sutvarkyti organiškai, sukomplektuodama technologijas ir veiklos procedūras. Tačiau už tai atsakinga komanda reikalauja daug patirties ir žinių apie technologijas, procesus, vaidmenis ir atsakomybę, kad jie veiktų darniai.
2 alternatyva: kiti sprendimai. CyberSet sukurtas naudojant atvirąjį kodą, todėl yra ekonomiškesnis. Be to, šis produktas – įrankių rinkinys, dauguma kitų sprendimų siūlo tik pavienius elementus.
