Ekran System

Technologie Ekran zajišťuje nepřetržitou kontrolu nad aktivitami administrátorů na serverech společnosti, a to s možností zpětného auditu. Dále poskytuje také přístupovou vrstvu pro autentizaci administrátorů, tak aby bylo možné spárovat každý administrační zásah s konkrétní osobou.  Ekran navíc obsahuje modul Insider Threat Managment, který vyhodnocuje chování uživatelů a určuje tak jejich rizikovost a efektivitu. Chcete-li vědět kdo, co a kdy dělá na Vašich serverech, Ekran je tou správnou volbou.

ZÁKLADNÍ POPIS

Jestli považujete servery a data za klíčová aktiva, tak by mělo být zásadní získat kompletní přehled o tom, jak se administrátoři na těchto zařízeních chovají a jestli tito privilegovaní uživatelé neporušují korporátní bezpečnostní politiku. Logy pro získání obdobného přehledu nemají dostatečnou vypovídající hodnotu. Proto společnost Ekran nabízí technologii, která zajistí správu přístupu uživatelů, kompletní záznam jejich aktivit, následné vyhodnocování a reporting. To vše s minimálním zásahem do fungování infrastruktury. Jestli hledáte jednoduché a vysoce efektivní řešení pro audit privilegovaných uživatelů, tak je Ekran tím správným řešením.

NOVINKA

Ekran je nyní OFICIÁLNÍ Microsoft Value-add partner.

Lze jej jednoduše integrovat do Azure AD a Azure Sentinel, čímž poskytuje přidanou hodnotu zejména:

  • Real-time monitoring uživatelské aktivity na virtuálních MS Windows stanicích (host pools)
  • Detailní nahrávání všech aktivit na obrazovce obohacené o kontexty
  • Možnost reakce na bezpečnostní incidenty v reálném čase
  • Reporting pro audity a vyšetřování incidentů

KLÍČOVÉ VLASTNOSTI

  • Kompletní záznam aktivit administrátorů v podobě videa doplněného o přesná metadata
  • Již žádné skryté přístupy pod sdíleným účtem -> Každý administrátor se musí přihlásit pod svým jménem
    • Zefektivnění využití servisních smluv a chování administrátorů-> Kdo je monitorován chová se zodpovědně
    • Vyhodnocování rizikovosti uživatelů - UEBA
    • Cenný zdroj logů pro SIEM
    • Integrace s ticketovacím systémem
    • Správa připojovaných USB ze strany administrátorů
    • Pokročilý alerting a reporting
    • Možnost integrace dvoufaktorové autentizace

DOPORUČENÁ ARCHITEKTURA


WEBINÁŘ 

https://www.comguard.cz/aktuality/webinar-dohled-nad-aktivitou-adminu-hraje-vyznamnou-roli-v-kyberbezpecnosti-2022

WEB výrobce

www.ekransystem.com

 

 

 

Novinky comguard

  • ruzek

    Security News – listopad 2023

    Přidáno: 30.11.2023, 14:34

    V listopadovém vydání naleznete naše uplynulé eventy; blog na téma Trellix Endpoint Security; novou Use Case; ocenění pro SOPHOS a mnoho dalšího

     


    ruzek

    Poděkování SOPHOS Day 2023

    Přidáno: 30.11.2023, 14:15

    Obchodní ředitel Martin Votava děkuje účastníkům akce


  • ruzek

    Poděkování SOPHOS Day 2023

    Přidáno: 30.11.2023, 14:15

    Obchodní ředitel Martin Votava děkuje účastníkům akce


    ruzek

    Rapid7 představil novinku Active Risk

    Přidáno: 27.11.2023, 10:42

    Metodika která Vám určí kritičnost zranitelností


  • ruzek

    Webinář – Novinky z Trellix EMEA Partner Tech Summit 2023

    Proběhne: 07.12.2023, 14:00
    Přidáno: 28.11.2023, 16:06

    Webinář o novinkách pro partnery Trellix


    ruzek

    Webinář – LogRhythm – SIEM & SOC

    Proběhlo: 15.11.2023, 14:30
    Přidáno: 08.11.2023, 15:12

    Prozkoumejte moduly LogRhythm pro Váš SOC!


  • ruzek

    SOPHOS Day 2023

    Proběhlo: 21.11.2023, 14:30
    Přidáno: 25.10.2023, 15:15

    Srdečně Vás zveme na dedikovanou akci pro vendora SOPHOS.
    Přijďte a zameťte s malwarem! 


    ruzek

    Podzimní VIP Workshop 2023

    Proběhlo: 26.10.2023, 12:30
    Přidáno: 02.10.2023, 14:15

    Podzimní VIP Workshop pro zákazníky partnerů s tématem NIS2.


  • ruzek

    Security News – listopad 2023

    Přidáno: 30.11.2023, 14:34

    V listopadovém vydání naleznete naše uplynulé eventy; blog na téma Trellix Endpoint Security; novou Use Case; ocenění pro SOPHOS a mnoho dalšího

     


    ruzek

    Security News – září 2023

    Přidáno: 06.10.2023, 13:27

    V zářijovém vydání naleznete naše uplynulé a nadcházející eventy; představujeme ThreatGuard Lite; nové reference; článek o ochraně OT systémů; a mnoho dalšího

     


  • ruzek

    Školení – Sophos Firewall – Administrator

    Proběhlo: 06.11.2023, 09:00
    Přidáno: 06.06.2023, 16:20

    Školení pro zákazníky Sophos Firewall v19 – Certified Administrator.


    ruzek

    Školení – Sophos Firewall – Architect

    Proběhlo: 17.05.2023, 09:00
    Přidáno: 11.04.2023, 15:31

    Školení pro partnery Sophos Firewall v19 – Certified Architect v termínu 17. - 19. 5. 2023.