English
Português
EspañolPrimii pași cu Securitate & conformitate
Securitate & conformitate este o secțiune a portalului client. Vă supraveghează serverele, Cloud Office și conturile de cloud și transformă ceea ce vede în alerte, scoruri de securizare, liste de vulnerabilități și dovezi pentru douăsprezece cadre de conformitate.
Unde o găsiți
Autentificați-vă în portalul client și alegeți Securitate & conformitate în antet. Aceeași autentificare deschide Cloud Office și serverele dvs., deci nu există un al doilea cont de administrat.
Proprietarii și administratorii organizației dvs. văd ecranele de securitate. Persoanele de contact pentru facturare și membrii nu le văd. Proprietarii și administratorii pot, de asemenea, să adauge sau să elimine servere și să conecteze conturi de cloud.
Ecranele
| Ecran | La ce răspunde |
|---|---|
| Prezentare generală | Cum stăm chiar acum? Alerte după severitate, autentificări eșuate, adrese atacatoare, vulnerabilități deschise, scorul dvs. NIS2 și fluxul de alerte în timp real. |
| Harta amenințărilor | De unde vin atacurile? Țări și adrese sursă din ultima zi, redate pe o axă a timpului. |
| Topologie | Cum arată infrastructura noastră? Zone, mașini, ce expune fiecare către internet, scorul său de securizare și ce mașină este atacată. |
| Flotă | Ce servere sunt monitorizate și raportează toate? Adăugați servere cu o singură comandă. |
| Resurse cloud | Ce conturi de cloud și servicii SaaS sunt conectate și sosesc jurnalele lor de audit? |
| Evenimente | Ce s-a întâmplat exact? Fiecare eveniment, care poate fi căutat și filtrat după sursă, gazdă, severitate, cadru și tactică MITRE ATT&CK. |
| Conformitate | Unde ne situăm față de NIS2, DORA, ISO/IEC 27001 și încă nouă cadre, control cu control? |
| Vulnerabilități | Ce pachete au vulnerabilități cunoscute și cât de securizată este fiecare mașină față de benchmark-ul CIS? |
| Rapoarte | Ce predăm conducerii, auditorului sau autorității de reglementare? |
| Jurnal de audit | Cine din organizația noastră a făcut ce în portal. |
Intervalul de timp din antet (1 oră, 24 de ore, 7 zile, 30 de zile) se aplică tuturor ecranelor. Caseta de căutare din antet caută în evenimente: o adresă, un utilizator, o gazdă sau o regulă.
De unde provin datele
Servere
Un mic senzor pe fiecare server trimite evenimentele de securitate, inventarul de pachete și verificările de securizare. Vedeți Adăugarea serverelor.
Conturi cloud și SaaS
Acces doar în citire la jurnalele lor de audit. Vedeți Conectarea conturilor de cloud.
Cloud Office
Autentificările, autentificarea în doi pași, parolele de dispozitiv, partajarea, administrarea și activitatea de zi cu zi sunt raportate automat. Conținutul mesajelor și al fișierelor nu este raportat niciodată.
Evidențe organizaționale
Politicile, copiile de rezervă, furnizorii și instruirea nu pot fi văzute în jurnale. Apar ca „Fără date” până când le înregistrați, niciodată ca îndeplinite.
Ce nu pretind niciodată ecranele
- Un număr care nu poate fi citit apare ca —, niciodată 0: un zero s-ar citi ca „nu s-a întâmplat nimic”.
- O mașină care nu mai raportează apare ca tăcută, niciodată ca sănătoasă.
- O perioadă dinaintea începerii monitorizării apare ca —, nu ca un scor perfect.
- O funcție desenată, dar încă neconstruită (rapoarte semnate, o rescanare la cerere, înregistrarea unei decizii privind caracterul semnificativ) apare dezactivată și afișează încă indisponibil.
Articole conexe
Tot nu merge?
Scrieți-ne ce ați încercat și ce ați văzut. Vă răspunde un om, în scris, în zilele lucrătoare.