See • Detect • Understand • Act
FSSHOST to centralna platforma SIEM firmy FSSystem. Urządzenie FSSBOX zbiera logi syslog z firewalli i systemów w Twojej sieci, a FSSHOST zamienia je w zdarzenia, koreluje regułami i pokazuje alerty w panelu SOC.
Jak to działa
Zbieranie odbywa się na brzegu, w Twojej sieci. Analiza dzieje się centralnie, w FSSHOST. Każdy krok jest widoczny w panelu.
Urządzenie w Twojej sieci odbiera logi syslog z firewalli i systemów, buforuje je i przekazuje do FSSHOST.
Centralna platforma przyjmuje logi z wielu urządzeń i lokalizacji, przypisane do właściwej firmy.
Parsery rozpoznają log i nadają mu ujednolicone znaczenie: typ zdarzenia, użytkownika, adres IP, wynik.
Reguły sprawdzają warunki na zdarzeniach, np. kilka nieudanych logowań z jednego adresu w krótkim czasie.
Spełniona reguła tworzy alert z poziomem ważności, opisem i rekomendacją działania.
Analityk widzi alert razem z powiązanymi zdarzeniami i surowymi logami, potwierdza go i zamyka.
Funkcje
Konkretne narzędzia do codziennej pracy: od rozpoznania logu po udokumentowaną obsługę incydentu.
Surowy syslog zamieniany na ujednolicone zdarzenia. Parser przetestujesz na przykładowym logu, zanim go włączysz.
Warunki, progi i okna czasowe na typach zdarzeń. Jedna reguła działa dla urządzeń różnych producentów.
Alert z poziomem ważności, rekomendacją i statusem. Protokół incydentu zbiera regułę, powiązane zdarzenia i surowe logi.
Każdy FSSBOX regularnie wysyła heartbeat. Gdy urządzenie przestaje się zgłaszać, widzisz to w panelu.
Dane klientów rozdzielone na poziomie platformy. Użytkownik firmy widzi tylko swoje urządzenia, zdarzenia i alerty.
Administrator zarządza konfiguracją, analityk obsługuje alerty, a viewer ma podgląd bez możliwości zmian.
Dla administratorów i analityków drugi składnik (kod OTP) jest obowiązkowy od pierwszego logowania.
Gdy połączenie z FSSHOST jest przerwane, FSSBOX przechowuje logi lokalnie i wysyła je po przywróceniu łącza.
Modele wdrożenia
W obu modelach dostajesz tę samą platformę i to samo urządzenie FSSBOX w swojej sieci. Różni się miejsce, w którym pracuje FSSHOST.
Model 1
FSSHOST instalowany na Twojej infrastrukturze, pod Twoją domeną. Dane pozostają u Ciebie.
Model 2
FSSHOST jako usługa na naszej infrastrukturze. Ty instalujesz FSSBOX, resztą zajmujemy się my.
Paczki parserów
Parser decyduje, czy log stanie się użytecznym zdarzeniem. Dlatego FSSystem przygotowuje paczki parserów dla popularnych urządzeń sieciowych i systemów, z ujednoliconymi nazwami zdarzeń, na których działają reguły.
Masz nietypowe urządzenie lub własną aplikację? Wgraj własną paczkę parserów i sprawdź ją na przykładowym logu, zanim trafi do produkcji.
Zapytaj o paczkę dla Twojego urządzeniaSurowy log demo
<134>Oct 26 10:42:18 fw-01 SSLVPN: user j.kowalski
login failed from 203.0.113.45Zdarzenie
Bezpieczeństwo i retencja
Analiza incydentu często zaczyna się tygodnie po zdarzeniu. Dlatego retencja i kopie zapasowe są częścią platformy, a nie dodatkiem.
min. 3 mies.
Z możliwością wydłużenia indywidualnie dla każdego klienta.
48 h – 30 dni
Logi czekają na urządzeniu, gdy łącze z FSSHOST jest niedostępne.
co 1 h
Regularne kopie bazy platformy ograniczają ryzyko utraty danych.
OTP
Obowiązkowy drugi składnik dla administratorów i analityków oraz uprawnienia zależne od roli.
FSSHOST pomaga w realizacji wymagań dotyczących monitorowania bezpieczeństwa i rejestrowania zdarzeń, np. w kontekście NIS2. Zakres odpowiedzialności i dokumentację ustalamy indywidualnie przy wdrożeniu.
FAQ
FSSBOX to urządzenie w Twojej sieci: odbiera logi syslog, buforuje je i wysyła dalej. FSSHOST to centralna platforma, która parsuje logi na zdarzenia, koreluje je regułami, tworzy alerty i udostępnia panel SOC.
Każde urządzenie lub system, które potrafi wysyłać logi syslog do FSSBOX, np. firewalle, routery czy serwery. O tym, jak dokładnie zostaną rozpoznane, decydują parsery: gotowe z paczek FSSystem albo Twoje własne.
FSSBOX nadal odbiera logi i przechowuje je lokalnie w buforze (od 48 godzin do 30 dni, zależnie od konfiguracji). Po przywróceniu połączenia wysyła je do FSSHOST.
Tak. FSSHOST może działać na Twojej infrastrukturze, pod Twoją domeną. Alternatywnie udostępniamy go jako usługę w chmurze FSSystem z własną subdomeną, z aktualizacjami i kopiami zapasowymi po naszej stronie.
Co najmniej 3 miesiące. Okres retencji można wydłużyć indywidualnie dla każdego klienta.
Tylko użytkownicy, którym nadasz konto i rolę: admin, analyst albo viewer. Użytkownik firmy widzi wyłącznie dane swojej firmy, a administratorzy i analitycy logują się z obowiązkowym kodem OTP.
Platforma pomaga w realizacji wymagań dotyczących monitorowania bezpieczeństwa i rejestrowania zdarzeń. Sama w sobie nie jest certyfikatem zgodności: zgodność zależy od procesów całej organizacji.
Kontakt
Pokażemy panel na danych demonstracyjnych, omówimy Twoje źródła logów i dobierzemy model wdrożenia.