Znanje

Strokovni članki

Praktični odgovori na vprašanja pred izbiro SIEM in med pripravo na ZInfV-1.

• ZInfV-1

  Kako dolgo hraniti dnevnike po ZInfV-1: šest mesecev in več

  Koliko časa mora zavezanec ZInfV-1 hraniti dnevniške zapise, kdaj je smiselna daljša hramba in kaj velja za lokacijo hrambe.

• Zaznava

  RDP brute force: kako ga zaznati in preprečiti

  Napadi z ugibanjem gesel prek RDP so pogosta pot vdora. Kateri dogodki jih razkrijejo, kaj zbirati v SIEM in kako ukrepati.

• ZInfV-1

  Poročanje o incidentih: 24 ur, 72 ur, mesec dni po ZInfV-1

  Kdaj in kaj mora zavezanec ZInfV-1 prijaviti: zgodnje opozorilo v 24 urah, prijava v 72 urah in končno poročilo. Vloga dnevnikov in SOC.

• Cena

  Koliko stane SIEM: kaj sestavlja skupni strošek

  Kaj določa ceno SIEM: licenca, vnos podatkov, hramba, ljudje, uvedba in SOC. Primerjava lastnega SIEM in SIEM kot storitve brez izmišljenih številk.

• Praksa

  SIEM za podjetja s 50 do 250 zaposlenimi: kaj je realno

  Kaj srednje podjetje res potrebuje od SIEM: osnovni viri, 24/7 pokritost, hramba in dokazila za ZInfV-1. Pragmatičen načrt v treh korakih.

• Praksa

  Po incidentu: ali imate dnevnike, ki jih potrebujete

  Ob incidentu se pokaže, ali so dnevniki bili zbrani, shranjeni in zaščiteni. Kaj najpogosteje manjka in kako to popravite pred napadom.

• Zaznava

  Zaznava vdora v Microsoft 365: kateri dnevniki pomagajo

  Napadi na račune Microsoft 365 so pogosti. Kateri dogodki identitete razkrijejo vdor, kako jih zbirati v SIEM in kaj preveriti pri licencah.

• Praksa

  Syslog iz požarnega zidu: kaj zbirati in kako

  Kaj poslati iz požarnega zidu v SIEM: dovoljen in zavrnjen promet, VPN, administracija. Formati syslog (CEF, LEEF) in pasti pri šifriranju.

• Praksa

  Prvih 30 dni s SIEM: kaj pričakovati

  Kaj se zgodi v prvem mesecu po uvedbi SIEM kot storitve: pilot, prvi lažni alarmi, tuning, razširitev virov in dokumentacija.

• Nakup

  Napake pri nakupu SIEM: sedem pasti

  Najpogostejše napake pri izbiri SIEM: kupite orodje brez ljudi, ne preverite hrambe, lokacije podatkov in presežkov. Kontrolni seznam za vprašanja.

• Osnove

  Kaj je SIEM: razlaga brez žargona

  SIEM v preprostih besedah: kaj zbira, kako deluje, kaj pomeni korelacija, čemu služi in kdaj ga organizacija potrebuje. Z mislijo na ZInfV-1.