שירותי אבטחת מידע (Cyber Security & Big Data)

שירות SIEM-SOC מנוהל הינו שירות לאיתור וניהול אירועי אבטחת מידע. מרכז הבקרה המנוהל (SIEM/SOC) מאויש על ידי אנליסטים ובקרי אבטחת מידע 24/7,  ומאפשר ניטור הסביבה הארגונית בעזרת מגוון כלים מתקדמים המאתרים אירועים חריגים ומתקפות סייבר בארגון.

השרות כולל: זיהוי מהיר, הכלה של האירוע, ביצוע חקירות המסייעות בטיפול ובמתן המענה לאירועי האבטחה. אנו מספקים את המענה האיכותי ביותר לשירותי MSSP – Managed Security Services Provider, ומנהלים עבור לקוחותינו את מערכות אבטחת האינטרנט ואבטחת גישה לשירותי הענן.

ArcSight

מערכות ArcSight – SIEM במרכז הבקרה שלנו מבוססות על נתונים ממערכות IT ואבטחת מידע, וכן על נתוני מערכות עסקיות ותפעוליות. הן מבצעות בקרה כללית לצד בקרה מפצה, מספקות תגובות אוטומטיות לאירועים ללא צורך בהתערבות גורם נוסף, מאפשרות לאתר, לזהות ולנהל אירועי אבטחת מידע ומשפרות את יכולות המודיעין (RepSM). באמצעות ArcSight ארגונים יכולים לקבל התראות וניתוחים בזמן אמת (בהתאם לחוקים מוגדרים מראש), לזהות פעילות חשודה ואנומליות בארגון, להוציא דוחות תקופתיים הנותנים מענה על דרישות רגולטיביות ותקנים, וכמובן – לעקוב אחר מגמות בארגון.

בנוסף, אנו מספקים שירותי אבטחה כשירות מנוהל על בסיס מגוון מערכות נוספות. למשל, מערכת Okta  המאפשרת ניהול בקרת גישה וניהול משתמשים בצריכת שירותי cloud, ומנוהלת עבור הלקוח על ידי צוות  ה-MSSP שלנו. לדוגמא מערכת אבטחת תחנות קצה – EDR CrowdStrike, המוטמעת במערכות הלקוח ומנוהלת, כולל טיפול באירועי אבטחה, על ידי מרכז ה-MSSP.

ככל שהעולם מסתמך יותר ויותר על יישומי אינטרנט, התקפות של יישומים אלו מהוות סיכון גדול יותר לפרודוקטיביות ואבטחת ארגונים. לפיכך WAF – web application firewall – היא כלי חיוני והכרחי להגנה מפני איומים מהירים ודינאמיים המאפיינים את עולם הסייבר.

שירותי ה-WAF של We Ankor מספקים הגנה יעילה מפני מתקפות זדוניות שנועדו לחלץ מידע רגיש ממסד נתונים (הזרקת SQL), קבצים זדוניים, סקריפטים חוצי אתרים ומתקפות נוספות המספקות להאקרים גישה נוחה אל נתוני הארגון ומאפשרות לתוקפים לבצע מניפולציות פוגעניות.

מערכת ה-WAF מבוססת הענן של Akamai מגנה ביעילות מפני איומים אלה, מספקת חומת אש ליישומים ושומרת על ביצועים גבוהים. המערכת, בשילוב יכולות מניעת ה- DDoS מספקת מענה מלא לזמינות ושלמות אתרי האינטרנט ואפליקציות האינטרנט של הארגון.

עבור חברות הפועלות בעידן המודרני בו נאספות כמויות אדירות של מידע (הן On-Prem והן בענן) האתגרים הם רבים ומגוונים. החל מאגירה, ניהול, אחסון וניתוח בזמן אמת כמות אדירה של נותנים, ועד הפקת תובנות עסקיות אשר יקנו להן יתרון תחרותי בשוק וכלה באבטחת המידע עצמו ובקרת הגישה ושמירה על מהימנותו ושלמותו.

לקוחות We Ankor נהנים מכל היתרונות הנובעים מההיכרות המעמיקה שלנו עם התחום, ובכך מתאפשר יתרון עסקי אמיתי לארגונים – החל מניתוח מדויק של צרכי הארגון, דרך בחירת הטכנולוגיה המתאימה ועד יישום מהיר ואיכותי.

ל-We Ankor שותפויות אסטרטגיות עם חברות מובילות בתחום: חברת Elastic המציעה את התשתית המתקדמת בעולם לביצוע חיפוש במידע מובנה ולא מובנה בתצורת Big Data, וייצוג בסיס הנתונים התפעולי לעולמות ה-Big Data.

שימוש במערכות Big Data Analytics מבוססות Elastic search משפר יכולות איתור אנומליה בהתנהלות משתמשים, משפר את יכולת הדיווח (reports) ויכולת הויזואליזציה של אירועי אבטחה ומאפשרים קבלת תמונת מצב מלאה בזמן אמת.

אנו מייצגים את חברת DATASTAX המפתחת מערכות לניהול בסיסי נתונים מבוססי Cassandra Apache מאפשר חישוב וחיפוש מהירים תוך זמינות מלאה ויכולות גידול וגמישות מירביות.

Managed Detection & Response, או בקיצור – MDR – כולל מספר כלים קריטיים לארגון. החל מזיהוי ומניעת פעולות זדוניות ברשת, דרך חקירתן וביצוע זיהוי פלילי הקובע את שורש הבעיה, ועד ביצוע תגובה להקלה על המצב. פתרונות אלו עוזרים לארגונים להישמר מפני איומים שאינם תוכנות זדוניות, כגון פריצות וחדירות למערכת, שימוש לרעה בתמונות ומידע, תנועות חשודות, סינון נתונים ועוד.

We Ankor מציעה שירותי MDR מתקדמים, פרי יצירתן של חברות מובילות בתחום אבטחת הסייבר כגון Armis ו-RSA. המערכות מבצעות מיפוי וזיהוי של כל רכיבי הרשת בארגון, מאתרות אירועים חריגים של שרתים, תחנות ורכיבי IoT, ופועלות למניעתם. המערכות מאפשרות מיפוי מלא של רכיבי הרשת, Inventory, מאפשרות ביצוע תחקור מעמיק ויעיל, תוך שימוש ב-ML (למידת מכונה) לאתר ולזהות פעילות חריגה (Anomali) ברשת ובמערכות החברה במהירות, למזער ואף למנוע את ההשפעה על הארגון.

תחום נוסף בו החברה פעילה הינו תחום ה-Deception. השותפות עם חברת TrapX מאפשרת לנו להציע פתרון אבטחה מתקדם המבוסס על יכולות התראה מוקדמת וזיהוי מוקדם של תקיפה, תוך שימוש במלכודות וב’הונאה’ של התוקף.