Ochrana končí na spravovaných počítačoch
Mobily, návštevy, tlačiarne, kamery a ďalšie zariadenia zostávajú bez jednotného filtra. Riziková komunikácia môže prebiehať mimo dosahu endpoint ochrany.
SCSBezpečnostná vrstva pre sieť
Stonet CyberSecure
Rozširuje spravovanú sieť o priebežne aktualizované DNS, doménové a threat‑intelligence filtre, ktoré blokujú časť rizikovej komunikácie ešte pred vytvorením spojenia. Ochrana má jasný stav, pravidlá, výnimky a zodpovedného správcu.
Problémy, ktoré riešime
Antivírus na počítači nevidí všetko, čo sa deje v sieti
Používatelia klikajú na odkazy, zariadenia komunikujú bez prehliadača a do siete sa pripájajú tlačiarne, kamery či IoT prvky, na ktorých často nemožno nainštalovať bezpečnostného agenta. Sieťová vrstva preto musí vedieť obmedziť známe škodlivé ciele a nevhodnú komunikáciu.
Phishing využíva nové a meniace sa domény
Používateľ môže otvoriť podvodný odkaz skôr, než sa súbor vôbec stiahne. Blokovanie známych škodlivých domén znižuje počet pokusov, ktoré sa dostanú až k zariadeniu.
Pravidlá nie sú rovnaké na všetkých lokalitách
Každá pobočka alebo sieť sa správa inak, výnimky sa zapisujú neformálne a po čase nikto nevie, prečo boli povolené.
Nikto nekontroluje stav ochrannej vrstvy
Licencia, profil alebo zdroj hrozieb môže prestať byť aktuálny. Bez monitoringu ochrana iba vyzerá zapnutá.
Situácia z praxe
Útok často nezačína „vírusom“, ale obyčajným kliknutím
Používateľ otvorí odkaz na falošné prihlásenie alebo zariadenie začne komunikovať so známou škodlivou doménou. Sieťový filter môže taký cieľ zablokovať ešte pred tým, než musí zasiahnuť antivírus alebo používateľ odovzdá heslo. Nie je to nepriestrelný štít, ale ďalšia praktická vrstva obrany.
Viac pokusov sa dostane až k používateľovi
Bez sieťovej filtrácie sa všetka zodpovednosť presúva na endpoint a rozhodnutie človeka.
Nespravované zariadenia zostávajú slepým miestom
IoT a technológie môžu komunikovať s internetom bez centrálneho bezpečnostného pravidla.
Výnimky potichu oslabujú ochranu
Bez evidencie a revízie sa dočasné povolenia menia na trvalé riziko.
Ako Stonet pomáha
Bezpečnostné filtrovanie nastavíme podľa zón a reálnej prevádzky
Stonet CyberSecure nadväzuje na spravovanú sieť. Podľa architektúry využívame aktualizované zdroje hrozieb a služby, napríklad Proofpoint a Cloudflare. Pravidlá nastavujeme pre konkrétne skupiny používateľov a zariadení, nie jedným hrubým zákazom pre všetkých.
Prebrať naše prostredie-
Rozdelenie profilov
Administratíva, žiaci, hostia, servery, kamery a IoT môžu mať odlišné pravidlá podľa účelu a rizika.
-
Aktualizované zdroje hrozieb
Filtre priebežne využívajú informácie o známych škodlivých, phishingových alebo kompromitovaných cieľoch podľa zvoleného riešenia.
-
Riadenie výnimiek
Ak legitímna služba potrebuje povolenie, výnimka má dôvod, rozsah a vlastníka. Neotvárame zbytočne celú kategóriu alebo sieť.
-
Kontrola stavu a reporting
Sledujeme aktivitu ochrannej vrstvy, stav profilov a licencií a pri zistenom probléme odporučíme konkrétnu nápravu.
Čo služba zahŕňa
Konkrétny rozsah, ktorý vieme prevziať a dlhodobo spravovať
DNS a doménové bezpečnostné filtre
Threat-intelligence zdroje podľa riešenia
Blokovanie známych škodlivých cieľov
Oddelené profily a pravidlá pre zóny
Kontrola stavu licencií a aktualizácií
Reporting a odporúčané nápravné kroky
Výsledok
Čo má byť po nasadení merateľne lepšie
Zablokovanie časti rizikovej komunikácie ešte pred spojením
Jednotné pravidlá pre spravované lokality
Lepšia viditeľnosť nad stavom sieťovej ochrany
Bezpečnostné opatrenie prepojené so správou siete
Hranice služby
Čo riešenie samo osebe nenahrádza
Dobrý návrh otvorene pomenúva aj limity. Nechceme predávať falošný pocit bezpečia ani sľubovať výsledok, ktorý závisí od iných systémov, dodávateľov alebo neobjednaných služieb.
Nenahrádza EDR ani antivírus
Sieťový filter neanalyzuje každý proces a súbor na koncovom zariadení. Potrebujete aj ochranu endpointov a pravidelné aktualizácie.
Nenahrádza MFA a ochranu identity
Ak používateľ odovzdá heslo na neznámej alebo povolenej stránke, rozhodujú ďalšie vrstvy – MFA, bezpečnostné politiky a monitoring prihlásení.
Nie všetka komunikácia je viditeľná
Šifrovanie, privátne DNS, VPN alebo nové domény môžu obmedziť účinnosť filtrácie. Preto službu kombinujeme so segmentáciou, endpoint ochranou a zálohami.
Nasadenie
Najprv definujeme výsledok, zodpovednosti a hranice služby.
Technológia, kapacita, servisné okno aj spôsob podpory sa určia až po zistení stavu. Univerzálna cena bez kontextu by vytvárala falošné očakávania.
Zistenie
Poznáme stav a riziká
Prostredie, kritickosť, závislosti a očakávania.
Rozsah
Určíme hranice služby
Komponenty, zodpovednosti, servis a spôsob podpory.
Overenie
Nasadíme kontrolovane
Pilot alebo realizácia s kontrolou funkčnosti a návratom späť.
Prevádzka
Riešenie ďalej spravujeme
Monitoring, údržba, dokumentácia a pravidelné zlepšovanie.
Časté otázky
Dôležité otázky pred rozhodnutím
Je Stonet CyberSecure samostatný firewall?
Nie. Je to riadená bezpečnostná vrstva nad kompatibilnou sieťovou infraštruktúrou, ktorá dopĺňa firewall, segmentáciu a ďalšie ochranné opatrenia.
Používate Proofpoint a Cloudflare?
Podľa konkrétneho nasadenia využívame ich bezpečnostné a threat‑intelligence služby. Výber komponentov závisí od technickej architektúry, licencovania a požadovaných profilov.
Môže filtrovanie zablokovať legitímnu stránku?
Áno, žiadny reputačný systém nie je bez omylov. Preto máme proces overenia a riadenej výnimky. Výnimku nastavujeme čo najužšie, aby sa zbytočne neoslabila ochrana.
Uvidíte obsah našej komunikácie?
Služba je primárne zameraná na DNS, doménové a reputačné rozhodovanie. Prípadná hlbšia kontrola prevádzky sa zavádza iba vedome, technicky a právne posúdene a po dohode so zákazníkom.
Je služba vhodná aj pre školy?
Áno. Práve školy majú veľa používateľov, rôzne typy zariadení a potrebu oddeliť administratívu, pedagogickú sieť, žiakov, hostí a technológie.
Bez zbytočného komplikovania
Potrebujete vyriešiť problém alebo prevziať celé IT?
Začneme krátkym rozhovorom. Zistíme stav, riziká a navrhneme ďalší rozumný krok.