Supremo IT Security: co sleduje doplněk k Professional
Supremo IT Security je placený doplněk k edici Professional. Upozorňuje na podezřelé chování uživatelů, zařízení a sítě a ukazuje riziková spojení.
V kostce:
- kupuje se jen jako doplněk k Professional, ve stejné velikosti a délce licence,
- prvních 14 dnů se učí běžný provoz, potom upozorňuje přesněji,
- spojení a hrozby ukazuje, blokování je na správci,
- doplňuje antivirus, nenahrazuje ho.
Co doplněk sleduje
| Oblast | Co uvidíte |
|---|---|
| Podezřelé aktivity | neobvyklé chování uživatelů, zařízení a sítě se závažností |
| Interní spojení | spojení RDP, SMB a SSH uvnitř sítě |
| Škodlivé IP adresy | spojení na adresy z mezinárodních seznamů hrozeb |
| Citlivá spojení | rizikový obsah, sociální sítě, streamování, úložiště, dark web |
| Síť, hrozby, soukromí, prohlížeč | další položky doplňku podle ceníku výrobce |
Podezřelé aktivity
Část Suspicious Activities upozorňuje na podezřelé chování uživatelů, zařízení a sítě.
- Prvních 14 dnů doplněk vytváří profil běžného chování, potom se učí dál.
- U každé události vidíte závažnost a detail.
- Přehled lze exportovat do CSV nebo PDF.
Počítejte s tím, že upozornění se zpřesňují až po prvních dvou týdnech.
Přehled interních spojení
Connections Overview ukazuje interní a nestandardní spojení.
- Sleduje protokoly RDP, SMB a SSH.
- Přehled se aktualizuje po pěti minutách.
- Data lze exportovat do CSV nebo PDF.
Přehled spojení ukazuje, sám je neblokuje.
Spojení se škodlivými IP adresami
Část Malicious IPs ukazuje spojení na adresy označené jako škodlivé podle průběžně aktualizovaných mezinárodních seznamů.
- Uvidíte vystavená zařízení a přesměrování portů.
- Přehled lze exportovat do CSV nebo PDF.
Doplněk spojení odhalí; zablokovat ho je na správci.
Citlivá spojení
Sensitive Connections dává přehled o přístupech k obsahu, který může být rizikový:
- potenciálně rizikový obsah,
- sociální sítě a streamování,
- cloudová úložiště,
- anonymní prohlížení a dark web.
Jde o přehled s exportem do CSV nebo PDF, ne o filtr obsahu.
Další položky doplňku
Ceník výrobce k doplňku řadí ještě čtyři oblasti. Máte-li k některé konkrétní požadavky, ověříme je s vámi před nákupem.
- Monitoring sítě (Network Monitoring)
- Mezinárodní informace o hrozbách (International Threat Intelligence feed)
- Soukromí a sociální inženýrství (Privacy & Social Engineering monitoring)
- Pokročilé sledování prohlížeče (Advanced Browser Monitoring); podporu konkrétního prohlížeče ověříme předem
Jak vybrat licenci
- Zvolte Supremo Professional podle počtu monitorovaných zařízení.
- Přidejte IT Security ve stejné velikosti a stejné délce licence. Samostatně ho koupit nelze.
- Potřebujete víc souběžných připojení? Dokupte Extra Control ve stejné délce licence.
Základní monitoring zařízení popisuje Supremo RMM. Roční konfigurace najdete v ceníku Supremo a na produktu Professional + IT Security. S výběrem vám pomůžeme přes poptávku nabídky.