logo COMGUARD s.r.o.

McAfee SIEM propojuje informace o vnějších hrozbách v reálném čase

COMGUARD představuje některé možnosti efektivního využívání SIEM řešení (Security Information and Event Management) na příkladu Intel Security (McAfee) ze svého portfolia produktů.

Bezpečnost IT lze považovat za ucelenou, pokud máte přehled o všech aktivitách firemních systémů, sítí, databází a aplikací, nejlépe v reálném čase. A právě řešení McAfee SIEM díky své vlastní ultrarychlé databázi, zajišťuje kompletní přehled a vyhodnocení všech heterogenních zdrojů, jako jsou operační, aplikační i síťové systémy a zařízení. Pomáhá tak identifikovat lokální i globální hrozby, patřičně na ně reagovat a zjišťovat neustálou shodu s mezinárodními bezpečnostními standardy.

McAfee SIEM je revoluční nástroj, který v reálném čase propojuje informace o vnějších hrozbách, jako jsou nové zranitelnosti a reputace dat s aktuálním stavem vnitřního systému a dat. Díky unikátnímu databázovému systému je možné shromažďovat a zpracovávat miliardy logů/událostí i několik let zpětně, a to vše s rychlostí naplňující požadavky největších korporací.

Právě rychlý přístup a dlouhodobé uchovávání dat je klíčem k odhalení dlouhodobých útoků typu Advanced Persistent Threats.

Tipy pro maximální využití možností SIEM řešení:

  1. Ověřování alertů IDS a IPS systémů pomocí dat o zranitelnostech a dalších kontextových dat o prvcích sítě shromážděných v SIEM řešení. Tento případ použití je již některými odborníky považován za přežitek, avšak i přesto je to jeden z nejčastějších příkladů užití SIEM technologie.
  2. Sledování útoků na webové aplikace a jejich následků pomocí logů webových serverů, Web Application Firewallů a aplikačních serverů; detekce pokusů o kompromitování a zneužití webový aplikací pomocí kombinace logů z různých zařízení.
  3. Sledování změn v systémech a další administrativní události v interních systémech a jejich přiřazení ke schváleným politikám; detekce porušení interních politik apod.
  4. Sledování kompromitovaných a infikovaných systémů, detekce malwaru pomocí logů firewallu, NIPS alertů, logů webových proxy, síťových toků apod.
  5. Monitorování podezřelého odchozího spojení a datových přenosů pomocí logů firewallu, web proxy serverů, síťových toků apod.
  6. Sledování autentizací a detekce kompromitovaných účtů.

Ve výše uvedeném výčtu je záměrně vynechává typický případ použití, tedy vyhledávání logů např. dle typu IP adresy, vyhledání všech systémů spojených s touto IP nebo základní vyšetřování incidentů - tyto případy zvládne totiž i obyčejný log management.

"Nová nasazení SIEMu v našem regionu se soustředí v prvé řadě na log management funkce a pak následuje postupné využívání pokročilých funkcí SIEMu. Intel Security (McAfee) jde zákazníkům naproti nabídkou tzv. Content packů, které dávají jasný návod, co je potřeba na zařízeních a SIEMu nakonfigurovat, aby byl pokrytý určitý use case a zároveň přidají do SIEMu logiku (korelace, reporty, dashboardy, alerty apod.) z vybrané oblasti. Velký důraz v našem regionu bývá kladen na jednoduchost konfigurace a údržby SIEM řešení a tedy celkovou minimalizaci nákladů na vlastnictví (TCO)," doplňuje Robert Šefr, technický ředitel ve společnosti COMGUARD.

Následující důvody činí těchto 6 výše uvedených případů nejžádanějšími:

Jedním z prvních způsobů využití je analýza infikovaných strojů a také audit přihlašování napříč infrastrukturou. Dalším jednoduchým využitím SIEMu bývá sledování trendů na perimetrových zařízeních (firewall, IPS, webová proxy apod.), kde odchylka v dlouhodobých trendech většinou ukazuje na bezpečnostní problém nebo chybnou konfiguraci.

Na konkrétní organizaci již poté záleží, jak moc a hluboko bývá SIEM zapojován do interních bezpečnostních procesů nebo zda je dokonce vybudován interní SOC.

Článek COMGUARD s.r.o. ze dne 5. června 2015 - pátek

Další články COMGUARD s.r.o.

Nejlepší a nejefektivnější řešení proti kybernetickým útokům včetně APT

Zpráva o hrozbách McAfee Labs Predictions 2017

Autorizované školicí středisko Sophos pro Čechy a Slovensko

COMGUARD je výhradním distributorem Rapid7 pro český a slovenský trh

Nová řada firewallů Sophos XG v distribuci COMGUARDu

Nová firewallová platforma sjednocuje řešení Sophos SG a Cyberoam CR

ManageEngine - řešení správy a řízení IT v distribuci COMGUARD

Konference Security & Networking Praha 2015

Ransomware - IT výpalné je podle McAfee Labs na vzestupu

Barracuda Security Suite - integrovaná platforma ochrany sítě

Poptávka po bezpečnostních i síťových řešeních roste

McAfee SIEM propojuje informace o vnějších hrozbách v reálném čase

Chytrá řešení pro bezpečnost ICT

Špičkové umístění pro tým COMGUARD a Unicorn Systems na Cyber Europe 2014

Archivace emailové komunikace s integrací pro Outlook

Predikce hrozeb v oblasti bezpečnosti pro rok 2015

Bezpečnostní řešení Secunia v distribuci COMGUARD

McAfee Endpoint Security v10 - integrované zabezpečení pro pracovní stanice a servery

COMGUARD je výhradním distributorem síťových technologií Brocade

UTM firewall Cyberoam chrání firemní síť CIDEM Hranice

Konference Security & Networking Praha 2014 představila reálné hrozby kybernetických útoků

Konference Security & Networking Praha 2014

Bezpečnostní řešení Sophos v distribuci COMGUARD

Revoluce v boji proti malwaru s McAfee Advanced Threat Defence

Rychlý nárůst malwaru v mobilnáích aplikacích

Virtuální router Brocade Vyatta vRouter