Integracja systemów bezpieczeństwa IT

Większość firm nie ma problemu z brakiem narzędzi, tylko z tym, że każde kupowano osobno i w innym roku. Firewall widzi ruch, EDR widzi proces, chmura loguje u siebie, a nikt nie widzi całości. Atak, który przechodzi przez te trzy warstwy po kolei, w żadnej z nich nie wygląda groźnie. Do tego dochodzą podwójne licencje, funkcje kupione dwa razy i alerty, których nikt nie czyta, bo jest ich za dużo.

Architekturę projektujemy tak, żeby dało się na niej wykazać zgodność z ustawą o KSC i dyrektywą NIS2: logi, retencja i ścieżka decyzyjna są ustawione pod dowód, a nie dosztukowane przed audytem. Zaczynamy od inwentaryzacji tego, co już macie i co z tego faktycznie działa. Potem projektujemy architekturę docelową: co zostaje, co znika, co dochodzi, którędy płyną logi i w którym miejscu zapada decyzja o zablokowaniu. Wdrażamy etapami, każdy etap z testem i możliwością wycofania, i zostajemy przy tym, co uruchomiliśmy. W jednostkach publicznych (urzędach, szpitalach, wodociągach, spółkach komunalnych) dochodzi do tego rytm zamówienia publicznego: architekturę projektujemy tak, żeby dała się opisać w przedmiocie zamówienia i utrzymać po rozliczeniu projektu, a nie tylko odebrać protokołem. To jest różnica między integratorem a resellerem: reseller sprzedaje pudełko, my odpowiadamy za to, czy całość działa.