KEMEL WATCH
Шабуылды ол жүріп жатқанда көреміз.
Қауіпсіздік оқиғаларының мониторингі, кезекшілерге алерттермен. Деректер Қазақстанда сақталады, маман байланыста.
agent: outbound mTLS 443 · Sigma · Ack · IIN masking
Нені көреміз
Ең алдымен әрекет ету керек оқиғалар.
Сайт пен API-ге шабуылдар
Мысалы, /.git/config оқу немесе SSH бойынша парольдерді іріктеу.
Күдікті кірулер
Әкімшілік жүйелерге жаңа аймақтан кірулер.
Агенттердің «тыныштығы»
Көз оқиға жіберуді тоқтатса, сіз бұл туралы бірден білесіз.
Қалай жұмыс істейді
Архитектура туралы қысқаша. Толық схема — платформа бетінде.
Кіріс порттарсыз агент
443 портқа шығыс mTLS қосылымы.
Sigma ережелері
Дайын 37 ереже: 23 SigmaHQ және 14 өзіміздікі. Жүйелеріңізге арналған ережелер.
Кезекшіге алерт
Растаумен (Ack) және SLA бойынша эскалациямен.
ДД маскілеу
ЖСН, телефондар және e-mail жазылғанға дейін маскіленеді.
Көздер
Платформаға нені қосамыз.
- Веб-серверлер
- Linux-серверлер
- Қосымшалар
- Контейнерлер
- Желі
14 күндік пилот
Алдымен пентест, содан кейін 1 күнде агент, одан әрі ережелерді тіркеп, баптаймыз.
Бастауға дайынсыз ба? Өтінім қалдырыңыз.
Көлемді нақтылап, NDA шартын жібереміз. Алдымен талаптармен танысқыңыз келсе — коммерциялық ұсынысты жүктеп алыңыз, ол үшін форма қажет емес.
PDF форматындағы коммерциялық ұсыныс — өтінімсіз және байланыс деректерінсіз бірден.
Кез келген өтінімде NDA жасалады. Пентест кезінде осалдықтар табылмаса — ештеңе төлемейсіз және «периметр таза» есебін аласыз.