HAVARO Peruspalvelu
HAVARO Peruspalvelu on Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen tuottama palvelu, joka havainnoi suomalaisiin yrityksiin ja organisaatioihin kohdistuvia vakavia tietoturvauhkia ja varoittaa niistä. HAVARO havaitsee asiakkaan verkkoliikenteestä tietoturvaa vaarantavia verkkohyökkäyksiä ja muuta tietoturvallisuuden kannalta haitallista toimintaa.
SensorFleet toimii Kyberturvallisuuskeskuksen kumppanina ja teknisen ratkaisun toimittajana HAVARO Peruspalvelun tuottamisessa. Toimitamme asiakkaalle sensorin havaintodatan välittämiseksi Kyberturvallisuuskeskuksen analysoitavaksi, sekä asiakaskohtaisen portaalin tunnistettujen uhkien tarkasteluun. SensorFleet myös vastaa sensorin ja portaalin asennuksista ja ylläpidosta.
Palvelun toteutus
Palvelu toteutetaan asentamalla asiakkaan palomuurin ja Internet-rajapinnan väliin sensori, jolle peilataan tämän rajapinnan liikenne. Sensori suodattaa liikenteestä tietoja, jotka lähetetään Kyberturvallisuuskeskukselle analysoitavaksi. Kyberturvallisuuskeskus välittää havainnot asiakaskohtaiseen Fleet Insight- portaaliin.
Palvelun sisältö
Kyberturvallisuuskeskus ja SensorFleet tuottavat palvelun yhteistyössä. SensorFleet vastaa palvelun asiakkaalle näkyvistä teknisistä ratkaisuista ja Kyberturvallisuuskeskus kuratoitujen havaintojen tuottamisesta.
SensorFleet
Toimitamme asiakkaalle sensorit joko virtuaalisina että laitteistopohjaisina,
riippuen asiakkaan ympäristöstä. Perusmaksuun sisältyvillä sensoreilla voidaan
käsitellä verkkoliikennettä 1 Gbps liikennemäärään asti.
Asiakaskohtainen Fleet Insight- portaali asennetaan suomalaisen
palveluntarjoajan konesaliin. SaaS käytön lisäksi havainnot voidaan viedä
portaalista asiakkaan omaan SIEM- järjestelmään.
Huolehdimme sensoreiden ja portaalin toimituksista, asennuksista ja ylläpidosta
avaimet käteen periaatteella.
Kyberturvallisuuskeskus
Kyberturvallisuuskeskus analysoi asiakkaan verkkoliikenteestä tuotetut tiedot
tietoturvauhkien havaitsemiseksi. Kyberturvallisuuskeskus säilyttää tietoa
määräajan, mikä mahdollistaa uuden uhkatiedon perusteella tapahtuvan
havainnoinnin myös takautuvasti.
Tiedot havainnoista välitetään Fleet Insight- portaaliin asiakkaan tiedoksi ja
toimenpiteitä varten.
Vakavissa tietoturvaloukkauksissa Kyberturvallisuuskeskuksen asiantuntijat
tarjoavat asiakkaalle tukea.
HAVARO tuo asiakkaalle suojaa
HAVARO parantaa asiakkaan kykyä suojautua toiminnan jatkuvuuteen, talouteen ja liiketoimintakriittiseen tietoon kohdistuvilta uhkilta ja täydentää muita käytössä olevia tietoturvaratkaisuja. Palvelun havainnointikyvykkyyden tehostamisessa hyödynnetään Kyberturvallisuuskeskuksen ainutlaatuista tietoa kansallisista ja kansainvälisistä tietoturvauhista.
HAVARO Peruspalvelun keskeiset edut:
- Kyberturvallisuuskeskus tunnistaa uhkia 20 vuoden kokemuksella ja laajan uhkatiedon tehostamana
- Asiakkaalle välitetään havainnot jotka ovat Kyberturvallisuuskeskuksen mukaan tietoturvan kannalta merkittävimpiä, mikä helpottaa uhkiin reagoimista
- Kyberturvallisuuskeskuksen tuki on käytettävissä vakavissa tietoturvaloukkauksissa
- SensorFleet:in tarjoama teknisen ratkaisun avaimet käteen ylläpito tekee palvelun käyttämisestä vaivatonta
SensorFleet:in tarjoamat lisäpalvelut
SensorFleet tarjoaa HAVARO Peruspalvelun lisäksi NDR alustaansa ja kattavaa
työkaluvalikoimaa verkon tietoturvavalvontaan, olipa sitten kyse IT, OT tai SDN
ympäristöistä. Asiakas voi hankkia lisäsensoreita sisäverkkonsa valvontaan ja
täydentämään HAVARO Peruspalvelun tarjoamaa North-South näkyvyyttä East-West
näkyvyydellä. Lisäsensorit voidaan liittää sujuvasti asiakkaan jo käytössä
olevaan Fleet Insight portaaliin.
Sisäverkon valvontaan käytettävien sensoreiden havaintotietoja ei välitetä
Kyberturvallisuuskeskukselle, eivätkä he lähtökohtaisesti käsittele niitä.
Sensoreiden tarjoama lisänäkyvyys voi kuitenkin auttaa tietoturvaloukkausten
tutkinnassa.
Kiinnostuitko?
Ota yhteyttä meihin: havaro@sensorfleet.com. Vastaamme mielellämme kysymyksiin.