Когда атака приходит, система действует первой сама, а каждый шаг потом можно проверить.
MIANGAI в версии для государства и критической инфраструктуры собирает безопасность DNS, защиту почты, обнаружение вторжений, взаимодействие на периметре, обнаружение в среде выполнения и аудит базовой линии в один замкнутый цикл. Атаки с твёрдыми доказательствами обрабатываются автоматически в пределах разрешения; действия за пределами разрешения эскалируются человеку.
Сначала решаем четыре полевые проблемы
Самые частые беды ведомственных сетей: активы разбросаны, оповещений много, реагировать некому, а потом ничего не объяснить.
Активы и точки входа разбросаны
Сайты, почта, интерфейсы и удалённые входы принадлежат разным системам; поверхность атаки никто не может назвать целиком за один раз.
Почтовый шлюз под давлением
Фишинг, подделка отправителя и зонды SASL непрерывно расходуют ресурс шлюза; традиционные журналы неудач не ловят зонды, отключающиеся досрочно.
Оповещения останавливаются на уведомлении
Система обнаружения отправила оповещение, а блокировка, изоляция и повторная проверка ещё ждут ручной очереди — окно атаки остаётся открытым.
Аудиторские доказательства разбросаны
Основания реагирования разбросаны по журналам и чатам; при разборе не найти, кто что изменил и когда.
Состав системы
Каждый уровень можно развернуть отдельно; вместе они образуют замкнутый цикл.
Эшелонированная защита DNS и почты
Локальное рекурсивное разрешение с взаимодействием списков, проверка политики отправителя, отбор на почтовом шлюзе, распознавание зондов аутентификации и управление скоростью.
- Локальное рекурсивное разрешение, согласованное обновление списков
- Проверка политики отправителя: выравнивание SPF, DKIM, DMARC
- Отбор на шлюзе и распознавание зондов аутентификации отключающегося типа
- Управление скоростью подключений и отправки
Обнаружение и автоматическая блокировка
Обнаружение вторжений на основе общественной разведки, jail для атак на аутентификацию, взаимодействие с WAF на периметре и меры по IP; все действия записываются в цепочку аудита.
- Обнаружение вторжений на основе общественной разведки угроз
- Автоматическая изоляция (jail) при атаках на аутентификацию и снятие изоляции
- Взаимодействие WAF на периметре и мер по IP
- Каждое реагирование записывается в цепочку аудита
Обнаружение на хосте и в среде выполнения
Сканирование вредоносного кода, обнаружение угроз в среде выполнения, базовая линия целостности файлов и аудит безопасности хоста; дрейф базовой линии автоматически попадает в очередь повторной проверки.
- Сканирование вредоносного кода и обнаружение в среде выполнения
- Базовая линия целостности файлов и оповещения о дрейфе
- Базовая линия аудита безопасности хоста архивируется
- Пункты дрейфа автоматически ставятся в очередь повторной проверки
Консоль реагирования
Активы, оповещения, объём разрешений, записи реагирования и ежемесячные отчёты повторной проверки — на одном рабочем столе; администраторы ведомства смотрят по должностям.
- Активы и оповещения — обзор на одном экране
- Объём разрешений и условия эскалации указаны явно
- Записи реагирования открыты для просмотра по должностям
- Ежемесячные отчёты повторной проверки архивируются централизованно
Как подключается платформа
Защита не продаётся отдельным островом.
Подписка на разведку угроз
Ядро обстановки поставляет публичные данные об угрозах и событиях; локальные оповещения клиента и внешняя разведка взаимно подтверждают друг друга.
Управляемая эксплуатация ONE
Мониторинг, реагирование и повторные проверки непрерывно выполняет операционная платформа; действия с высоким влиянием остаются на ручном одобрении.
Идентификация и права ведомства
Организационная версия KINGAI ID управляет правами должностей и следом доступа; кто может менять политики и кто может одобрять реагирование — настраивается раздельно.
Поставка и развёртывание
Сначала — одно развёртывание в реальной среде и повторная проверка по аудиту, затем решается объём сопровождения. Каждый шаг оставляет результат, который можно принять.
Инвентаризация активов
Перечисляем домены, почту, хосты, периметр и удалённые входы; сначала рисуем поверхность атаки.
Результат: список активов и поверхности атаки, карта точек входа.
Развёртывание базовой линии
Развёртываем обнаружение и политики под среду клиента; старые правила сверяем по пунктам, напрямую не перезаписываем.
Результат: запись развёртывания, таблица сопоставления политик, выводы по каждому старому правилу.
Контролируемые учения
Зондами и образцами воспроизведения проверяем обнаружение, блокировку и откат; поверхность ложных срабатываний записываем отдельно.
Результат: отчёт учений (попадания, задержки, список ложных срабатываний), запись проверки отката.
Приёмка и сопровождение
После прохождения повторной проверки базовой линии — запуск: переходим в управляемую эксплуатацию или передаём клиенту на самостоятельную.
Результат: акт приёмки (результаты четырёх проверок), план управляемой эксплуатации или список передачи на самостоятельную.
- Форма развёртывания: сенсоры и агенты входят в инфраструктуру клиента; консоль можно разместить в одобренном облаке, на площадке клиента или в выделенной сети.
- Комбинация поставки: поставка системы, строительное внедрение, управляемая эксплуатация безопасности — можно подписывать по отдельности.
- Приёмка смотрит четыре вещи: попадания обнаружения, задержку реагирования, записи ложных срабатываний, целостность цепочки аудита.
Соответствие и границы полномочий
Скорость автоматической защиты берётся из разрешений, прописанных заранее.
Автоматическое реагирование в пределах разрешения
Объекты блокировки, длительность и условия эскалации фиксируются письменно до запуска; система не расширяет объём самостоятельно.
Проверка цепочки поставок
Список оборудования и компонентов проходит проверку Section 889 по пунктам; продукты запрещённых вендоров не входят в решение и собственную среду.
Минимизация данных
Журналы защиты хранятся и экспортируются по политике клиента, доступ контролируется по должностям, передача третьим лицам требует одобрения клиента.
Содействие проверке
При проверке проекта предоставляем архитектуру системы, список компонентов, образцы записей реагирования и позицию по повторной проверке базовой линии и содействуем клиенту в сверке по пунктам.
Частые вопросы
Система блокирует автоматически? А если заблокирует ошибочно?
Автоматическое реагирование — только в пределах письменного разрешения; при превышении система останавливается и передаёт человеку. В разрешении указаны объекты блокировки, длительность и условия эскалации; каждое реагирование записывается в цепочку аудита, ложные срабатывания фиксируются отдельно, при непрохождении повторной проверки политика откатывается, а выводы по реагированию можно перечитать по пунктам.
Где развёртывается? Данные покинут наш машинный зал?
Сенсоры и зонды устанавливаются внутри вашей инфраструктуры, данные хранятся по вашей политике. Консоль реагирования можно развернуть в одобренной облачной среде, локальном машинном зале или выделенной сети; хранение и экспорт журналов — по договору, передача третьим лицам требует вашего одобрения.
Как это соотносится с нашим существующим оборудованием безопасности?
Сначала инвентаризация, потом выравнивание; сносить всё и начинать заново не требуется. На этапе развёртывания базовой линии существующие правила сверяются по пунктам: что может работать совместно — подключаем во взаимодействие, по конфликтующим сначала даём вывод, потом заменяем; процесс замены оставляет след на всём протяжении.
Как гарантируется соответствие цепочки поставок?
Список оборудования и компонентов проходит проверку Section 889 по пунктам. Вендоры из списка не входят в проектирование и поставку; наши собственные объекты исключены так же. К списку компонентов прилагаются версии и источники; на этапе проверки проекта всё сверяется по пунктам.
Что конкретно смотрят при приёмке?
Четыре пункта: попадания обнаружения, задержка реагирования, записи ложных срабатываний, целостность цепочки аудита. Сначала — контролируемые учения; в эксплуатацию переходим, только когда все четыре пункта пройдены, а вывод приёмки вместе с отчётом учений вносится в акт приёмки.
Как даётся цена?
Сначала подтверждаем объём, затем даём письменную цену; на сайте цен нет. Пришлите объём активов и список существующих инструментов безопасности: в первом ответе дадим путь развёртывания, границы полномочий и критерии приёмки, а после подтверждения объёма — официальную цену.
Что смотреть дальше
Доверие и соответствие
Формы развёртывания, суверенитет данных, безопасность эксплуатации, проверка цепочек поставок и границы использования — собрано в одном месте.
Сеть национальной безопасности и разведки
Реагированию защиты нужны данные разведки; граф обстановки из открытых источников — вторая половина.
Комплекс национальных решений
Восемь классов сценариев и три основы — всё на одной странице.
Начните с одного аудита среды
Предоставьте объём активов и список существующих инструментов безопасности: сначала ответим путём развёртывания, границами полномочий и критериями приёмки.
