KEMEL платформасы · өз әзірлемеміз
Шабуылды ол жүріп жатқанда көреміз. Сіздің қорғалғаныңызды заң алдында дәлелдейміз.
Бір платформа: оқиғаларды мониторингілеу, осалдықтар тізілімі, дербес деректер туралы заң бойынша журналдар және тексеруге дайындық. Агент бір күнде орнатылады.
- Оқиға
- Детект
- Алерт
- Ack
- Дереккөз
- web-01 · 203.0.113.7
- Сұраныс
- GET /.git/config
- User-Agent
- python-requests/2.32
03:14. Біреу сіздің /.git/config файлыңызды оқып жатыр. Мұны кім байқайды?
бір веб-сервер журналының тәулігіне жолы
Шабуылдаушының барлауы кез келген басқа жол сияқты көрінеді. Мониторингсіз оны ешкім оқымайды. Штаттағы кезекші ауысым — бірнеше маман.
14 238 жолдың орнына 200 шаршы. Солардың бірі — /.git/config сұранысы.
Бес кестенің орнына бір кабинет
Бөлімді басыңыз: платформаны басшы, АҚ маманы және заңгер осылай көреді.
Заңның әрбір шарасы — өз бөлімінде
Санатты таңдаңыз: нені міндетті екенін және платформада оны не қолдайтынын көресіз.
- Жауапты тұлға және ішкі құжаттарЗаң бойынша журналдарміндетті
- Қолжетімділікті бөлу және журналдарЗаң бойынша журналдарміндетті
- Резервтік көшірмелер, антивирус, қорғалған арналарСәйкестік мәртебесіміндетті
- Деректердің ағуы туралы 1 жұмыс күні ішінде хабарлауМониторингміндетті
- Осалдықтарды талдауОлқылықтар тізіліміміндетті
- Қызметкерлерді мерзімді оқытуЗаң бойынша журналдарміндетті
- Инциденттерге әрекет ету тәртібіМониторингміндетті
- Заңның сақталуын ішкі бақылауСәйкестік мәртебесіміндетті
- Қорғалғандықты бағалау және ену тестілеуіОлқылықтар тізілімібұл санат үшін талап етілмейді
- Қорғау шараларының тәуелсіз аудитіТексеруге дайындықбұл санат үшін талап етілмейді
- Киберқауіпсіздік оқиғаларын мониторингілеуМониторингбұл санат үшін талап етілмейді
«орташа» санаты үшін: 11 шараның 8-і. GUARD Pro лайық.
GUARD тарифтеріҚР № 94-V Заңы бойынша (25-1-бап) шамамен алынған сызба. Заңдық кеңес болып табылмайды.
Алерт жоғалмайды, ал басшылық нақты сандарды көреді
Ешкім жауап бермесе, эскалация іске қосылады. Әрекет ету уақыты ауызша айтылғаннан емес, журналдан алынады.
- 03:14Алерт жасалды
Кезекшіге Telegram-ға және e-mail-ға, Ack батырмасымен.
- +15 минAck жоқ
Кесте бойынша келесі адамға эскалация.
- +30 минӘлі де жоқ
Басшыға. Әрбір жеткізу журналға жазылады.
Дереккөз үнсіз қалса, платформа бұл туралы хабарлайды және үнсіздікті тыныштық деп көрсетпейді.
- Тәулік, апта және ай бойынша есептер
- Осалдықтар тізілімі және мерзімдері мен мәртебелері бар ретест актілері
- Операторлардың әрбір әрекеті журналда, әкімшілерге MFA
Нөл кіріс порты
Агент сыртқа 443 порты арқылы mTLS-пен өзі шығады. Сырттан ештеңе тыңдалмайды, ашатын ештеңе жоқ.
- Веб-серверлер
- Linux
- Қосымшалар
- Контейнерлер
- Желі
Бір күнде орнатылады. ЖСН-ді, телефондар мен e-mail-ды жазудан бұрын маскілейді.
Біз пайдаланамыз, сіз дереккөздерді қосасыз
Адамсыз платформа немесе платформасыз адамдар. Бізде бәрі бірге
Нарықтағы шешімдер қалай құрылған және Қазақстанның ДД туралы заңы қайда жабылады.
| Шешім класы | Жинау және детект | Эскалациясы бар алерт | Адамдардың әрекеті | Басшылыққа есеп | ҚР ДД туралы заң | Сіздің контурда |
|---|---|---|---|---|---|---|
Әлемдік бұлттық SIEM адамсыз платформа | ✓ | ◐ | — | ◐ | — | — |
Ашық SIEM Wazuh, Elastic: ережелер мен талдау сіздің мойныңызда | ✓ | ◐ | — | ◐ | — | ✓ |
MDR / SOC-қызмет адамдар бар, платформа бөтен | ✓ | ✓ | ✓ | ✓ | — | — |
KEMEL GUARD платформа | ✓ | ✓ | — | ✓ | ✓ | ✓ |
KEMEL GUARD + команда SIEM және команда | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Нақты өнімдер бойынша емес, шешім кластары бойынша жалпыланған баға: класс ішіндегі нақты жеткізушілер өзгеше болуы мүмкін.
Сіз екі қадам жасайсыз. Қалғанын шарт бойынша біз жасаймыз.
Орнату және атау
- 1Агентті орнатыңыз немесе бізге қолжетімділік беріңіз, біз өзіміз орнатамыз.
- 2Шабуыл нақты болса, кімге қоңырау шалу керектігін атаңыз.
Кіріс порттарсыз, өз серверіңізсіз, талдаушыларды жалдаусыз.
Қалғанын біз жасаймыз
- Дереккөздерді қосамыз және лог пішімдерін талдаймыз
- ЖСН-ді, телефондар мен e-mail-ды жазудан бұрын маскілейміз
- Қосымшаларыңызға арналған ережелерді жазамыз және баптаймыз
- Жалған іске қосылуларды жоямыз, сонда алерт нақты мәнге ие болады
- Агенттердің байланыста екенін қадағалаймыз
- Алерттерге шартта көрсетілген мерзімде әрекет етемізкоманда арқылы
- Осалдықтар тізілімін жүргіземіз, ретест пен акт жасаймызкоманда арқылы
- Тоқсанына бір рет пентест және vCISOкоманда арқылы
- Басшылыққа ай сайынғы есеп
Екі апталық пилот, және сіз өз шабуылдарыңызды көресіз
Алдымен пентест нені осал екенін көрсетеді, содан кейін платформа соны бақылай бастайды.
- Күндер 1–3
Пентест
Жүйелеріңіздегі осалдықтарды зиянкес сияқты іздеп табамыз. Шарт бойынша және NDA аясында.
- Күндер 4
Агент
443 порты арқылы шығыс байланысты қосамыз, дереккөздерді қосамыз, дербес деректерді маскілейміз.
- Күндер 5–13
Баптау
Табылған олқылықтар тізілімге түседі, ережелер жүйелеріңізге бейімделеді, шу жоғалады, содан кейін ретест.
- Күн 14
Есеп
Не таптық, нені ұстадық, не түзетілді және әрі қарай нені қосу керек.
Бастауға дайынсыз ба? Өтінім қалдырыңыз.
Көлемді нақтылап, NDA шартын жібереміз. Алдымен талаптармен танысқыңыз келсе — коммерциялық ұсынысты жүктеп алыңыз, ол үшін форма қажет емес.
PDF форматындағы коммерциялық ұсыныс — өтінімсіз және байланыс деректерінсіз бірден.
Кез келген өтінімде NDA жасалады. Пентест кезінде осалдықтар табылмаса — ештеңе төлемейсіз және «периметр таза» есебін аласыз.