Scena dla kultury.
Wsparcie dla
bezpieczeństwa.

Tak — monitoring SIEM jest podstawą oferowanego rozwiązania. Obejmuje zbieranie zdarzeń z uzgodnionych systemów i urządzeń, analizę oraz alarmowanie w zakresie wybranego pakietu. Rozwijamy korelację zdarzeń między systemami, aby łączyć powiązane sygnały w jeden obraz incydentu. Zakres źródeł danych, reguł korelacji i testów ich działania potwierdzimy przed uruchomieniem.

Tak — to jeden z głównych celów rozwoju DataOne Cyber. Projektujemy rozwiązanie tak, aby wspierało realizację wymagań dotyczących monitorowania zdarzeń, analizy logów, obsługi incydentów i raportowania. Przy wdrożeniu przyporządkujemy pytania oraz zalecenia z audytu danej jednostki do konkretnych funkcji, integracji, działań i dowodów ich wykonania.

Szerszy zakres, taki jak dokumentacja SZBI, analiza ryzyka, szkolenia, ciągłość działania, testy odtwarzania czy audyty dostępności cyfrowej, wymaga dodatkowych prac lub usług specjalistycznych. Realizację wymagań potwierdza się na podstawie faktycznie wdrożonych działań i dokumentacji; ostatecznej oceny dokonuje audytor. Sam zakup monitoringu nie jest gwarancją pozytywnego wyniku całego audytu.

Tak — planujemy automatyczne przygotowanie i przekazywanie raportów do uzgodnionych odbiorców w jednostce. Docelowy zakres obejmuje raporty okresowe dla kierownictwa i osób odpowiedzialnych za bezpieczeństwo, podsumowania incydentów oraz zestawienie realizacji zaleceń audytowych. Częstotliwość, odbiorców i bezpieczny kanał dostarczenia ustalimy podczas wdrożenia.

Raport ma wskazywać okres, objęte monitoringiem systemy, wykryte zdarzenia, braki w danych, wykonane działania i otwarte zalecenia. Automatyczny raport do jednostki nie jest tym samym co formalne zgłoszenie do organu zewnętrznego. Takie zgłoszenia wymagają odrębnie uzgodnionej procedury i weryfikacji przez upoważnioną osobę.

Tak — zakres można rozszerzać o kolejne uzgodnione źródła danych i usługi. W ofercie przewidujemy integracje z Windows / Linux, Bitdefender GravityZone, UniFi i Synology, po potwierdzeniu możliwości konkretnego środowiska. Dalszy kierunek rozwoju obejmuje m.in. dane z systemów kopii zapasowych, poczty, zarządzania tożsamością i skanowania podatności.

Dostępność każdej integracji zależy od wersji produktu, eksportu logów lub API, uprawnień i licencji. Sam import alertów nie oznacza wdrożenia zabezpieczenia w systemie źródłowym. Integracje dodatkowe i niestandardowe, wymagane zasoby oraz licencje uzgadniamy i wyceniamy osobno.

Tak — planujemy rejestr dowodów powiązany z pytaniami i zaleceniami audytu. Każdy wpis ma wskazywać wymaganie, zakres jego realizacji, osobę odpowiedzialną, datę weryfikacji oraz powiązane raporty, logi, dokumenty lub wyniki testów. Ułatwi to przygotowanie materiałów do kolejnego audytu i śledzenie postępów w ciągu roku.

Status realizacji będzie odróżniał elementy potwierdzone od prac w toku oraz braków danych. Odpowiedź „TAK” ma wynikać z wykonanych i zweryfikowanych działań — nie z samego planu wdrożenia, zakupu modułu lub automatycznego wygenerowania dokumentu.

Pakiety przedstawione powyżej obejmują 30 dni retencji logów. Przed wdrożeniem uzgodnimy wymagany czas przechowywania logów źródłowych, raportów i dokumentacji dowodowej, uwzględniając wymagania jednostki i zakres audytu. Jeżeli potrzebny jest dłuższy okres, dobierzemy archiwum, zasoby, zasady dostępu i dodatkowe koszty.

Raport roczny nie zastępuje logów źródłowych, których przechowywanie jest wymagane w danym zakresie. Uzgodniony model powinien pozwalać na ochronę integralności, odszukanie i odczytanie materiałów z badanego okresu.

Możemy uruchomić SIEM i AI w całości na zasobach klienta. Alternatywnie SIEM działa lokalnie, a wybrane dane zdarzeń są przekazywane do infrastruktury DataOne w celu analizy. Model przetwarzania, dostęp i zasoby sprzętowe uzgadniamy przed wdrożeniem.

Automatyczne zbieranie logów i alarmowanie działa przez całą dobę. Każdy pakiet monitoringu obejmuje codzienny przegląd w dni robocze, w godzinach 8:00–16:00, z wyłączeniem świąt. Całodobowy dyżur i gwarantowane krótsze czasy reakcji wymagają osobnej oferty.

Pakiet obejmuje opisany monitoring, analizę i eskalację. Naprawy, odtwarzanie systemów i dodatkowe działania są rozliczane osobno lub w ramach obowiązującej umowy outsourcingu IT. Nie naliczamy dwukrotnie tych samych czynności.

Usługa wspiera realizację obowiązków cyberbezpieczeństwa. Pełne wdrożenie SZBI, audyty i ocena zgodności wymagają odrębnego zakresu. Zakup pakietu nie jest potwierdzeniem pełnej zgodności z KSC.

Przy podpisaniu umowy na 24 miesiące wdrożenie kosztuje 3 000 zł netto jednorazowo. Bez zobowiązania terminowego wdrożenie kosztuje 20 000 zł netto jednorazowo. Abonament miesięczny płatny jest dodatkowo. Pierwsze 60 dni przeznaczamy na uruchomienie, testy i dostrojenie monitoringu w ramach wybranego modelu współpracy. Nie jest to osobny okres próbny zwalniający z zobowiązania. Warunki wypowiedzenia i rozliczenia wcześniejszego zakończenia określa umowa. Sprzęt, GPU i dodatkowe licencje są rozliczane osobno.