Edina - Managed Network Surveillance Service

Vårt uppdrag, er trygghet

Vårt uppdrag är att analysera era IT-miljöer med aktiv signalspaning för att upptäcka sårbarheter, intrångsförsök, attacker, dataläckor, felkonfigurationer och andra hot som kan skada er verksamhet. Finns det misstanke eller avvikande mönster levererar vi en lägesbild så att ni, med vår hjälp, kan fatta välgrundade beslut.

Vårt främsta uppdrag är att se över säkerheten gällande er miljö. Upptäcka avvikelser, attacker och se mönster för kommande attacker.

Dagligen scannas och testas miljöer efter sårbarheter, och att skilja dem åt är är viktigt. Är det en bot, script-kid, konkurrent eller främmande makt? Attacker har sin footprint som avslöjar ett och annat. Vad är syftet? Vad är målet? Vem kan det vara? Även om en scanning eller attacker inte säger allt så är det intressant att veta om det är en bot eller konkurrent / främmande makt som bedriver inhämtning mot er miljö!

Även om det ”bara” är en kartläggning så finns det såklart olika nivåer av rekognosering, och även dessa säger en del av vad som kan komma framöver och vilken hotnivå det rör sig om.

Är det sabotage på gång? En överbelastningsattack? Här kan vi ibland förutse dem på samma sätt då även dessa lämnar sitt eget mönster. Tänk så här, seriösa inbrottstjuvar rekar sina platser innan de gör inbrott. Samma gör era konkurrenter eller främmande makt som vill skada svenska tjänster och verksamheter.

Ibland kommer överbelastningsattackerna utan förvarning. Om det sker får vi larm direkt, även vid extremt små eller vid minimala ”förtester”. Här uppdaterar vi er om var det kommer från, mot vilka servrar, om era tjänster börjar få problem med kommunikationen till era slutkunder, om de ökar eller minskar. Vi är nästan alltid den första parten som ser att en attack har startat och varnar våra uppdragsgivare.

Utöver detta ser vi många andra typer av attacker, överträdelser och avvikelser. Vi åtgärdar inte hoten i era system, men vi står vid er sida när det händer och levererar konstant underlag. Om vi hanterar era brandväggar kan vi direkt sätta in åtgärder vid attacker, överbelastningar och andra hot enligt avtal.

En av vår snabbaste incidenthantering tog under sju minuter. Under den tiden startade en allvarlig incident där vi identifierade hotet, analyserade det, säkrade bevis och koordinerade med kundens beredskapsgrupp inför åtgärder.

Tillbaka till framtiden

Vid avvikelser kan vi backa tiden, in i dåtiden och stanna upp!

Här kan vi i lugn och ro följa trafiken innan ens incidenten började för att återskapa framtiden och se vad som hände. Vi går in i rådatan, på paketnivå!, för att se vad som hände, när det hände. Har data läckt, har något annat hänt, har fler system blivit påverkade? Ni har säkert många frågor som vi försöker svara på.

Prova att göra samma sak i ett traditionellt loggbaserat övervakningssystem, SIEM eller andra loggverktyg!

Proaktivt skydd

Vi väntar inte på larm eller att incidenter ska ske, vi arbetar proaktivt.
Genom vår insyn i den faktiska kommunikationen får vi en tydlig förståelse för hur er miljö ska uppföra sig, vilket gör att vi snabbt kan upptäcka avvikelser och agera.

Edina avslöjar inte bara attacker, utan även felkonfigurationer i både servrar och infrastruktur, nätverksavvikelser, resursmissbruk, interna routingproblem, DNS/NTP-fel, TCP-errors, kravöverträdelser och många andra avvikelser. Vi ser dessutom när era leverantörer får olika problem i sin infrastruktur (VDC, VPS m.fl. tjänster) eller när era tjänster drabbas av kommunikationsstörningar mot era kunder. Ofta ser vi små signaler dagar, ibland veckor, innan olika problem märks i verksamheten som kan leda till driftstopp. Bedömer vi läget som akut återkopplar vi direkt.

Ännu djupare, in i rådatan

Edina har ett egenutvecklat GUI där allt presenteras för bra översyn med grafer, statistik, attacker och aktiviteter, olika fel, massvis med logar och mängder med information. Men ibland räcker det inte till! Då Edina är ett helt egenutvecklat system kan vi gå bakom kulisserna, in i rådatan och skapa unika specifika sökningar och scripts för att exakt ta fram det vi behöver just för det unika ändamålet, något man inte kan bland traditionella SIEM-lösningar.

I vissa fall kan vi även hjälper utvecklare, beslutsfattare och annan part inom verksamheten som behöver specifik data, grafer eller annan information som bara vi kan ta fram. Något som är uppskattat bland våra klienter. Dock i begränsad omfattning.

Veckorapporter

I Plus, Max och Scale-Out-paketen får ni en lägesrapport varje vecka. Här ingår vad som har hänt av relevans, exempelvis attacker eller incidenter, signaler som kan orsaka störningar, avvikande trafikmönster, samt grafer och statistik. Rapporterna används ofta som underlag när ni ska visa upp kravuppfyllelse gentemot kunder, uppdragsgivare eller vid revisioner.

Incidentnotiser ingår i alla paket. Ni får information vid avvikelser eller attacker så fort vi upptäcker dem, så att ni snabbt kan agera.