Culemborg, 1 Mei 2015, - Steeds vaker merken wij dat veel organisaties een veelheid aan systemen heeft om hun informatie veilig te stellen en te houden. Bij het merendeel van deze organisaties ontbreekt het vaak aan systemen waarin relevante logs en forensische informatie wordt verzameld en verbanden tussen gebeurtenissen worden bekeken. Systemen waarmee snel inzicht kan worden verkregen in incidenten, hun oorzaak en bovendien het gevolg ervan, die gezamenlijk integreren om kostbare tijd te kunnen reduceren horen absoluut in de hedendaagse netwerk- en security omgeving thuis.
Voor de meeste organisaties zijn ze er zelfs in betaalbare en beheersbare vorm. Bijvoorbeeld door zogenaamde “point solutions” die gelaagd kunnen worden ingeregeld en optimaal met elkaar kunnen integreren. Het is een kwestie van goed zoeken naar de juiste oplossing die in elke situatie het beste past. Wij ondersteunen organisaties om zelf een ecosysteem samen te stellen met juist die oplossingen die het beste in hun vakgebied presteren en bovendien goed met elkaar kunnen integreren. De output van de ene oplossing kan als input voor de andere oplossing dienen. Hiermee wordt de verdedigingskracht naar het hoogst mogelijke niveau gebracht. Gevolg hiervan is een ecosysteem waarmee de daadwerkelijke risico’s het hoofd kan worden geboden op basis van de juiste informatie. Combineer dit geheel in een continue proces met een adequate opvolging aan incidenten die ertoe doen, beperk uw schade en “be in control”.
De afgelopen jaren hebben wij voortdurend in de gaten gehouden welke forensische tools boven het maaiveld uitsteken als het gaat om technologie, maar ook gebruiksvriendelijkheid en prijs. Ook de integratie met de overige oplossingen in ons ecosysteem was een belangrijke vereiste. Wij hebben hiervoor uiteindelijk gekozen om een samenwerking aan te gaan met de fabrikant NIKSUN. Deze fabrikant biedt een diepgaande en real-time forensisch waardige voorziening om sessies op te kunnen nemen, afwijkingen van de bestaande policy te kunnen detecteren en sluit daarnaast naadloos aan op de processen van auditors en forensische onderzoeksbureaus.
De oplossing van NIKSUN biedt diepgaande en real-time forensische mogelijkheden die de functionaliteit van firewalls en IDS/IPS systemen overstijgt. Het werkt als het ware als een digitale videorecorder in de netwerkomgeving. De data van het opgenomen netwerkverkeer kan door middel van geavanceerde software worden geanalyseerd. Met behulp van de diverse softwaremodules die geactiveerd kunnen worden op het systeem, kan krachtige forensische functionaliteit worden verkregen met o.a. de volgende opties:
- Het opnieuw kunnen “afspelen” van netwerksessies die in verband staan met inbreuk-, compliance- en of netwerkgebeurtenissen;
- Service level monitoring, inclusief controle op de policy voor het netwerkgebruik;
- Het kunnen signaleren van afwijkingen in het netwerk en correlatie van deze afwijkingen met informatie uit geconstateerde security events en incidenten;
- De detectie van overtredingen van de policy (bijv. SoX, PCI, HIPAA, etc..);
- Het verstrekken van gedetailleerde informatie ten behoeve van zowel de interne- (bijv. het management) als de externe (bijv. auditors) en forensisch betrokken medewerkers.
NIKSUN versterkt het ecosysteem van iSOC24 op specifiek forensisch vlak. Het iSOC24 ecosysteem bestaat daarnaast uit betaalbare en beheerbare SIEM, Vulnerability Management, Penetration Testing, Anomaly Detection, Intrusion Prevention, Data Loss Prevention, Data Classification, en Cyber Threat Intelligence. NIKSUN vormt hierbij een welkome aanvulling.
