FORSEC
MANAGE COMPLEXITY
Platformă operațională pentru securitate cibernetică
Securitatea cibernetică nu înseamnă doar alerte și dashboard-uri. Organizațiile au nevoie de un mod clar de a analiza evenimentele, de a gestiona cazurile, de a trata incidentele și de a urmări riscurile, vulnerabilitățile și controalele.
Portalul FORSEC conectează zona de Security Operations cu procesele de Operational GRC, oferind vizibilitate, trasabilitate și prioritizare într-o singură platformă.
Investigații
Investigațiile reprezintă evenimente de securitate ce merită cercetate (de obicei catalogate în funcție de severitate) pentru a verifica dacă implică un risc real ce poate deveni un incident de securitate, sau dacă este false-positive ce necesită whitelist.
Acest proces se numeste triaj. Soluția FORSEC pentru tratarea investigațiilor constă într-un motor dedicat de pre-triaj al evenimentelor de securitate, astfel zgomotul este redus înainte ca acesta să ajungă la analist, iar evenimentele cu un grad ridicat de similaritate sunt corelate automat și îmbogatite cu threat intel și mapare MITRE ATT&CK.
Cazuri
Investigațiile ce necesită atenție suplimentară pot fi converite într-un Cybersecurity Case.
Platforma corelează automat evenimentele de securitate dintr-un caz și le prezintă într-un flux logic, evidențiind relațiile dintre utilizatori, endpoint-uri, servere, fișiere și acțiuni. Acest lucru ajută analiștii să înțeleagă mai rapid punctul de plecare, evoluția și impactul incidentului.
Security Incident
În situația în care există un impact asupra organizației, incidentul de securitate va conține toate informațiile cu privire la evenimentele de securitate iar date adiționale vor fi preluate automat din cadrul infrastructurii de rețea și de securitate pentru a detecta posibile exfiltrări și a identifica magnitudinea impactului.
Analistul poate executa playbook-uri de Incident Response pentru acțiuni precum izolare, carantină, scanare, colectare de evidențe sau notificarea echipelor responsabile.
Response Playbooks
Proceduri standardizate pentru izolare, eradicare și recuperare, care pot fi activate în cadrul unui incident de securitate.
Playbook-urile pot include atât pași manuali, cât și acțiuni automatizate, precum interogări API către soluțiile de securitate, colectarea de evidențe, izolarea endpoint-urilor, aplicarea unor politici dinamice, modificarea grupurilor de securitate sau notificarea echipelor responsabile. Acestea pot fi actionate manual cat si automat in situatia evenimentelor semnificative de securitate precum ransomware sau active exploit.
Vulnerability Management
Modulul de Vulnerability Management centralizează vulnerabilitățile și expunerile identificate în infrastructură, indiferent dacă acestea provin din scanări automate, investigații, cazuri de securitate sau observații operaționale.
Vulnerabilitățile sunt corelate cu asset-urile afectate, riscurile asociate și statusul de remediere, fiind prioritizate în funcție de severitate, expunere, exploatabilitate și impact asupra businessului.
Risk Management
Modulul de Risk Management centralizează riscurile identificate în urma investigațiilor, cazurilor de securitate, incidentelor, vulnerabilităților sau evaluărilor operaționale.
Vulnerabilitățile sunt corelate cu asset-urile afectate, riscurile asociate și statusul de remediere, fiind prioritizate în funcție de severitate, expunere, exploatabilitate și impact asupra businessului.
Supply Chain Security
Modulul de Supply Chain Security permite centralizarea și evaluarea riscurilor introduse de furnizori, parteneri sau servicii externe care pot avea impact asupra organizației.
Fiecare furnizor poate fi analizat în funcție de criticitatea serviciului livrat, accesul la date sau infrastructură, istoricul de incidente, certificările de securitate, răspunsurile la chestionare și controalele existente.
Controls
Modulul de Cybersecurity Controls centralizează controalele de securitate folosite pentru reducerea riscurilor și a expunerii organizației.
Platforma permite asocierea controalelor cu riscuri, vulnerabilități, incidente, furnizori sau asset-uri, oferind vizibilitate asupra măsurilor aplicate și a eficienței acestora.
Fiecare control poate avea un owner, un status, o categorie și un nivel de eficiență, astfel încât organizația să poată urmări dacă măsurile sunt planificate, implementate, testate sau necesită îmbunătățiri.
Ingestie
Evenimentele de securitate sunt colectate din soluțiile integrate. Ingestia poate fi realizată prin API, syslog sau alerte generate automat de sistemele de securitate.
Triaj automat
Evenimentele sunt analizate de un motor dedicat de triaj, care le corelează, reduce zgomotul și identifică alertele care necesită investigație.
Investigații
Analiștii se concentrează pe evenimentele care merită cercetate. Investigațiile includ context, evidențe și informații detaliate despre eveniment.
Colaborare
Investigațiile pot fi transformate în cazuri, unde mai multe echipe pot colabora, adăuga notițe, atașa evidențe și contribui la analiza incidentului.
Operational GRC
Evenimentele de securitate pot evidenția vulnerabilități, riscuri sau controale lipsă. Acestea pot fi transformate în acțiuni de Vulnerability Management, Risk Management și Controls, oferind trasabilitate și vizibilitate asupra măsurilor aplicate.
Cum funcționează?
Vizibilitate centralizată
Evenimente de securitate cutrasabilitate completă, de la alertă tehnică până la caz, incident, risc, control sau acțiune de remediere
Un panou unificat pentru vizibilitate și trasabilitate.
Colaborare între echipe și raportare
Echipele implicate pot lucra pe același caz, având acces la notițe, evidențe, timeline, asset-uri afectate și acțiuni asociate.
Reducerea timpului pierdut în transferul informațiilor între departamente.
Integrare și flexibilitate
Fluxurile și modulele pot fi ajustate în funcție de modul de lucru al organizației.
Soluție adaptată infrastructurii tale.