Za koga
SIEM za proizvodna podjetja: zaščita pisarniškega IT in oddaljenega dostopa
Večina vdorov v proizvodna podjetja se začne v pisarniškem IT: z ukradenim geslom, RDP ali VPN. SIEM tam daje največ vidnosti.
Kaj pokriti najprej
- domenski kontrolniki in strežniki z ERP/MES
- požarni zid in VPN, še posebej oddaljeni dostop vzdrževalcev
- Microsoft 365 in identiteta
- strežniki RDP in jump hosti
- varnostne kopije: sprememba konfiguracije in brisanja
OT/ICS
Pozor
Huntress Managed SIEM zbira dnevnike IT sistemov. Specializiranih OT/ICS protokolov in naprav v javnih navedbah ne najdemo. Zbiranje iz OT omrežja obravnavamo kot poseben projekt in ga ne obljubljamo vnaprej.
Pogosta vprašanja
Ali SIEM zaščiti proizvodne stroje?
Ne neposredno. Zaščiti IT okolje in dostop do njega, od koder se napadi na OT običajno začnejo. OT omrežja obravnavamo ločeno.
Sorodne strani
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.