סייבר מנוהל שמתוכנן כחלק מהתשתית

מה זה סייבר מנוהל בוינטו?

בקרות אבטחה נכשלות בדרך כלל בתפרים: בין חומת האש לתכנון הרשת, בין סוכן תחנת הקצה למי שאמור לקרוא את ההתראות שלו, בין פלטפורמת היצרן לצוות ה-IT של הלקוח. הגישה של וינטו היא לתכנן את האבטחה כחלק מהתשתית שהיא מקימה ומתפעלת, ולהפעיל אותה כשירות מנוהל.

השירות משלב ארבעה תחומים, ולכל אחד עמוד משלו: MDR והגנת תחנות קצה על Cynet; שירותי SIEM ו-SOC עם CyRay; אבטחת רשת וחומות אש; ואבטחה לסביבות טכנולוגיה תפעולית (OT) ותעשייה.

וינטו מגדירה בבירור מי עושה מה. ‏Cynet ו-CyRay מספקות את פלטפורמות הזיהוי. וינטו, כשותפת MSP ומשווקת, מספקת את הרישוי, מטמיעה ומגדירה את הפלטפורמות בסביבת הלקוח, נותנת תמיכת Tier 1 ומסלימה ליצרן כשצריך.

למי השירות מתאים

• ארגונים בינוניים שאין להם צוות אבטחה ייעודי.
• מנהלי IT שאחראים גם על אבטחה אבל לא יכולים לעקוב אחר התראות מסביב לשעון או לכוונן כלים בעצמם.
• גופי תשתית קריטית ומפעלים עם רשתות OT שצריכות הפרדה וניטור.
• ארגונים שרוצים לאחד כמה מוצרי אבטחה נקודתיים תחת ספק אחד שאחראי לתוצאה.

אילו בעיות השירות פותר

• כלי אבטחה שנרכשו והותקנו אבל מעולם לא כוונו — ומייצרים רעש או שקט מטעה.
• אין מי שמטפל בהתראות מחוץ לשעות העבודה.
• רשתות שטוחות שבהן מחשב נייד שנפרץ מגיע לשרתים, לגיבויים ולבקרי הייצור.
• ספקים נפרדים לחומת האש, לתחנות הקצה ולניטור, בלי גורם אחד שאחראי למצב האבטחה.

היקף השירות ותוצרים

• סקירת ארכיטקטורת אבטחה של הרשת, ניהול הזהויות, תחנות הקצה והגיבוי.
• הטמעה ורישוי של Cynet והגנה מנוהלת על תחנות קצה עם MDR (ראו MDR והגנת תחנות קצה).
• תכנון, הקמה, הגדרה ותחזוקה שוטפת של SIEM/SOC עם CyRay (ראו SIEM ו-SOC).
• תכנון והקמה של חומות אש וניהול מדיניות, כולל הפרדת רשתות וגישה מרחוק.
• הפרדה ואבטחה של רשתות OT/ICS בסביבות תעשייתיות (ראו אבטחת OT).
• תמיכת Tier 1 ומיון אירועים, עם הסלמה ליצרן ותיאום עם צוות ה-IT של הלקוח.
• הקשחת סביבת הגיבוי כך שהשחזור יעבוד גם אחרי מתקפה.

איך אנחנו מבצעים

1. אבחון

   סוקרים את הסביבה הקיימת: טופולוגיית רשת, שירותים חשופים, ניהול זהויות, כיסוי תחנות קצה, תכנון הגיבוי וכלי האבטחה הקיימים.

2. תכנון

   מגדירים את בקרות היעד ואת תחומי האחריות: איזו פלטפורמה מכסה מה, מי מקבל התראות, מה מוסלם ולמי.

3. יישום

   מטמיעים ומגדירים את הפלטפורמות ואת מדיניות חומות האש בשלבים, בלי לפגוע בייצור.

4. בדיקות קבלה

   מאמתים כיסוי: הסוכנים מדווחים, מקורות הלוגים מגיעים, המדיניות מתנהגת כמתוכנן ומסלולי ההסלמה עובדים.

5. תפעול

   מתפעלים: תמיכת Tier 1, מיון התראות, תחזוקת מדיניות ופלטפורמות, וסקירה תקופתית של הכיסוי וההגדרות.

טכנולוגיות ושותפים

• Cynet — הגנת תחנות קצה ו-MDR; וינטו היא שותפת MSP, ספקית תמיכה Tier 1 ומשווקת של Cynet
• CyRay — פלטפורמה ושירותי SIEM/SOC; וינטו היא שותפת MSP, ספקית תמיכה Tier 1 ומשווקת של CyRay
• Fortinet — חומות אש ואבטחת רשת
• Extreme Networks — הפרדת רשתות בתכנוני Campus ודאטה סנטר על Fabric Connect ‏(VOSS)

וינטו מספקת את השירות; טכנולוגיית הזיהוי שייכת לשותף. תפקידה של וינטו הוא אספקה ורישוי, הטמעה, הגדרה, תמיכת Tier 1 והסלמה. שירותי ניתוח ותגובה מצד היצרן ניתנים על ידי היצרן כשהם כלולים במנוי.

למה וינטו

• האבטחה מתוכננת יחד עם הרשת, הענן והגיבוי — על ידי אותם מהנדסים שמקימים אותם.
• שותפת MSP, ספקית תמיכה Tier 1 ומשווקת של Cynet ושל CyRay: כתובת אחת לרישוי, להטמעה ולתמיכה.
• ניסיון בסביבות רגישות וקריטיות, כולל רשויות מקומיות, מפעילי תשתיות לאומיות ואתרי תעשייה.
• פיקוח טכני של המייסד: למנכ״ל וינטו יותר מ-30 שנות ניסיון בתשתיות ובאבטחת סייבר למערכות קריטיות.

פרויקטים רלוונטיים

פרויקטים שפורסמו וכוללים תחום סייבר (לפי ההיקף בתיק העבודות שלנו):

• עיריית ירושלים — IT, סייבר וייעוץ · כתבה (עיריית ירושלים)
• עיריית חיפה — IT, ענן וסייבר · כתבה (עיריית חיפה)
• נתיבי איילון — ייעוץ, IT וסייבר
• נתיבי ישראל — ייעוץ, IT וסייבר
• BDO — רשת וסייבר
• ELMO MC — רשת וסייבר
• Dan North — רשת, סייבר ו-IT
• Malers — IT, סייבר וייעוץ
• משרד הביטחון — חסוי
• צה״ל — חסוי