01
Detection as Code
K detection engineeringu přistupujeme jako k vývoji softwaru. Všechna pravidla jsou verzovaně řízená, testovaná a striktně mapovaná na framework MITRE ATT&CK.
Navrhujeme, nasazujeme a ladíme bezpečnostní stack, který provozujete v produkci. Míříme na díry v pokrytí a na objem alertů, který zavalí první linii.
Detekční pravidla u nás jdou do produkce jako kód. Nic se nenasadí bez code review a testovacího případu.
K detection engineeringu přistupujeme jako k vývoji softwaru. Všechna pravidla jsou verzovaně řízená, testovaná a striktně mapovaná na framework MITRE ATT&CK.
Více logů neznamená více bezpečnosti. Ladíme ingest dat tak, abychom odfiltrovali šum a maximalizovali viditelnost při výrazném snížení nákladů na SIEM licence.
SOAR playbooky nad API odbaví L1 triage a izolují kompromitovaná aktiva během sekund. Rutinní containment proběhne, zatímco on-call technik spí.
Ať provozujete Microsoft, Splunk, Elastic nebo open-source stacky, naši architekti navrhují integrace, které předcházejí vendor lock-inu a maximalizují ROI.
Detekční obsah jako kód, telemetrie laděná na snížení nákladů na SIEM a SOAR playbooky, které izolují bez buzení dispečinku.
Naše vlastní platforma pro agentic SOC. Kybit Nexus vyhodnotí alert během několika sekund na našem hardwaru a o uzavření i o každém destruktivním zásahu rozhoduje politika a člověk. Běží na ní i náš SOC.
Přímé odpovědi na to, na co se nás ptáte nejčastěji.
Security engineering je disciplína, která navrhuje a provozuje detekční platformy: SIEM, XDR a SOAR, včetně datové pipeline, jež je plní. Měřitelným cílem je věrnost signálu, tedy podíl alertů, které vedou analytika k akci, a čas, který spotřebuje triáž jednoho alertu. Detekce jsou verzované v Gitu, procházejí code review a jsou mapované na techniky rámce MITRE ATT&CK, takže pokrytí lze vykreslit jako heatmapu a porovnat v čase. Pro vás to znamená, že rozšíření pokrytí je změna v repozitáři, u které je vidět kdo, kdy a proč. Katalog technik a taktik je veřejný na attack.mitre.org.
Ano, často nastupujeme do již běžícího SIEM. Postup: gap analysis detekčního pokrytí proti ATT&CK, eliminace falešných poplachů, doplnění chybějících pravidel, integrace SOAR playbooků. Vaše licence i historická data zůstávají v provozu.
Nevytváříme vendor lock-in. Vše, co pro vás vyvineme, žije ve vašem Gitu a běží ve vašem tenantu: Terraform kód, SOAR playbooky i SIEM detekce. Pokud spolupráci ukončíte, kód a dokumentace zůstávají vám.
SOAR (Security Orchestration, Automation and Response) je vrstva, která provádí opakující se kroky reakce bez analytika: obohatí alert o kontext z threat intelligence a z CMDB, izoluje koncový bod, založí ticket, zablokuje IOC na perimetru. Typický SOC na těchto krocích stráví většinu času, protože se u každého alertu opakují stejně. Playbook je odbaví v sekundách a analytik dostane případ už s kontextem, takže rozhoduje místo klikání. U nás je SOAR součástí služby od prvního dne. Zvládání kybernetických bezpečnostních incidentů je zároveň povinným bezpečnostním opatřením podle článku 21 odst. 2 písm. b) směrnice NIS2.
Architekturu nestavíme kolem jednoho vendora, integrujeme se do vašeho stávajícího prostředí. Vlastní SOAR a detekční pipeline nám umožňují propojit jakýkoliv SIEM, EDR nebo cloudový stack. Přizpůsobujeme se vašim technologiím a licencím.
Naši technici platformu navrhnou a pak ji ve vašem prostředí i rozjedou. Domluvte si technický hovor a projdeme váš současný stack.
Jeden provozní model napříč všemi disciplínami. Podívejte se, jak do sebe zapadá zbytek portfolia Kybit.
Nepřetržitě hlídáme vaše systémy a útok zastavíme dřív, než z něj bude výpadek nebo únik dat. Podklady pro audit NIS2, DORA i ZoKB dostanete hotové, rovnou k předání auditorovi.
Zero Trust segmentace, IAM nad Keycloakem, EntraID nebo AD a PKI, která běží v produkci. Mapováno na NIST CSF, ISO 27001 a SABSA.
Navrhujeme a stavíme moderní IT infrastrukturu. Manuální konfigurace nahrazujeme plnou automatizací přes Infrastructure as Code (Terraform, Ansible).
Zranitelnosti najdeme dřív než útočník. Odhalujeme slabiny přes cílené penetrační testování, kontinuální vulnerability management a bezpečnostní audity.
Expertní podpora pro váš SOC včetně Threat Huntingu, Incident Response a CTI.
Chybí vám kapacity? Začleníme naše certifikované inženýry a architekty přímo do vašeho interního týmu pro strategické projekty.