Palvelu: SIEM ja lokitapahtumienhallinta

SIEM ja lokitapahtumienhallinta lyhyesti

Tilannekuva on yksi suurimmista "hypesanoista" tällä hetkellä. Yksinkertaisimmin tilannekuva tarkoittaa parista lokilähteestä generoitua graafista esitystä. Parhaiten toteutettuna tilannekuva pitää sisällään sovelluslokeja, tietoliikennelokeja, asiakaspalautejärjestelmää, tiketöintijärjestelmää sekä julkisia uutislähteitä ja mahdollisesti paljon muutakin. Tilannekuvan rakentaminen ja ostaminen on haastavaa, tarpeiden kartoitus ja määrittely sekä "tarpeeksi hyvän" päättäminen on hankala prosessi.

Mitä Mint Security toimittaa

Autamme alkutarpeiden kartoituksessa. Suoritamme tarvittaessa asennukset myös haastaviin ja monimutkaisiin ympäristöihin. Suunnittelemme lokienhallinnan arkkitehtuurin, sekä suorituskyvyn, redundanssin että lokien suojaamisen että tietoturvan näkökulmasta. Lokien suojaamisen kannalta se, kuka pääsee mihinkin lokiin on olennaista.

Audit-lokien osalta osaamisemme perustuu finanssialan vaativiin ympäristöihin - osaamisemme skaalautuu.

Asiakkaiden tarpeet ja ratkaistavat haasteet

Jokainen asiakasympäristö on hyvinkin erilainen ja jokaisella asiakkaalla on yksilölliset tarpeet. Ratkaisemamme haasteet voidaan kuitenkin karkeasti kategorisoida seuraavasti

  • Tietoturvalaitteiden tilannekuva
  • Infrastruktuurin tilannekuva
  • SecDevOps-ympäristön tilannekuva
  • Varusohjelmistojen ajonaikaiset lokit
  • Vaatimustenmukaisuus ja audit-lokitus
  • Sovelluskehitysympäristön ja ohjelmistoturvallisuuden mittaaminen
  • Lokihavaintojen integraatio JIRAan

Tarkemmin menetelmistämme ja työkaluistamme

Olemme kivenkovia Splunk-asiantuntijoita. Osaamisemme ei kuitenkaan ole tuotekohtaista, vaan pystymme kokemuksemme turvin loihtimaan suuresta lokidatasta (Big Log Data) näkymiä ympäristössä kuin ympäristössä.

Alla on joitakin kuvakaappauksia todellisista (ja anonymisoiduista) lokianalyyseistä.











Mitä seuraavaksi

  • Pääkäyttäjävaltuushallinta
  • SecOps - DevOps - Arkkitehtuuri
  • Tietoturvaprosessien kehittäminen
  • Pilvitietoturva

Tekninen tietoturva ja arkkitehtuuri

Splunk on yksi suosituimmista ja suurimmista lokienhallintatoimittajista tänä päivänä. Splunk on laajasti käytössä oleva ratkaisu, ja siihen on olemassa laajennuksia sekä tavallisiin että erittäin eksoottisiin käyttötarkoituksiin. Splunk laajenee valtaviin tietomääriin.

Logpoint on eurooppalainen haastaja. Logpoint on tehnyt asennuksen helpoksi toimittamalla valmiin Linux-pohjaisen appliancen (myös virtualisoituna). Tukea saa valmistajalta läheltä, sillä logpointin pääkonttori on Kööpenhaminassa ja teknistä tukea saa Tukholmasta - melkein omalta aikavyöhykkeeltä ja melkein omalla kielellä.