Wdrożenie systemu SIEM
Integrujemy źródła logów i tworzymy reguły analityczne wspierające wykrywanie incydentów. Technologie wymieniane w ofercie Poltelko obejmują Wazuh, Elastic Stack i Splunk.
Centralne monitorowanie zdarzeń
Integrujemy źródła logów i tworzymy reguły analityczne wspierające wykrywanie incydentów. Technologie wymieniane w ofercie Poltelko obejmują Wazuh, Elastic Stack i Splunk.
Dobór platformy i architektury
Przy doborze rozwiązania uwzględniamy źródła danych, okres przechowywania logów oraz możliwości zespołu obsługującego zdarzenia.
Integracja logów z infrastruktury
Ustalamy sposób pobierania danych z serwerów, urządzeń sieciowych i aplikacji objętych wdrożeniem.
Reguły korelacji i alertowania
Przygotowujemy uzgodnione reguły i sposób przekazywania alertów. Sprawdzamy ich działanie na ustalonych scenariuszach.
Dashboardy i przekazanie dokumentacji
Porządkujemy widoki do przeglądania zdarzeń i opisujemy źródła logów, reguły oraz czynności potrzebne do utrzymania wdrożenia.
Jak wygląda współpraca?
01. Konsultacja
Rozpoznajemy cele i potrzeby organizacji.
02. Dobór rozwiązania
Określamy zakres, technologię i harmonogram.
03. Realizacja
Wykonujemy uzgodnione prace i przekazujemy wyniki.
Pytania o zakres usługi
Od czego zależy zakres wdrożenia SIEM?
Od liczby i rodzaju źródeł danych, ilości logów, okresu ich przechowywania oraz wymagań dotyczących alertów. Ważny jest także sposób obsługi zgłoszonych zdarzeń.
Jak sprawdzić, czy reguły alarmowe działają?
W ramach uzgodnionego zakresu przygotowuje się scenariusze sprawdzające, czy zdarzenie trafia do systemu i wywołuje właściwe powiadomienie. Scenariusze należy dobrać do monitorowanych usług.
Potrzebujesz wsparcia?
Porozmawiajmy o zakresie Twojego projektu.
Skontaktuj się z nami →