AppSec · Sentinel SIEM · OT/ICS
Gyakorlati AppSec, Microsoft Sentinel SIEM optimalizálás és OT/ICS ipari kiberbiztonság – felesleges bürokrácia és végtelenített tanácsadói órák nélkül.
Írásos ajánlat 48 órán belül · NDA alatt · a ti környezetetekben
Commit
PR #482
Build
dotnet build
SAST
Semgrep · Sonar
SCA
Dep-Check
Container
Trivy
DAST
OWASP ZAP
Deploy
staging
$ waiting for runner… (ubuntu-24.04, 4 vCPU)
Quality Gate
Blokkol: új CRITICAL, elérhető kódúton. Figyelmeztet: minden más.
+74 mp
Fejlesztői lassulás nélkül · diff-aware
0
kritikus CVE élesbe engedve
Productized szolgáltatások
Minden csomag egy konkrét műszaki problémára ad kész megoldást, előre rögzített időtartammal. A végén működő pipeline, telepített detekció vagy auditálható bizonyíték marad, nem prezentáció.
Automatizált SAST, DAST (OWASP ZAP) és SCA beépítése a meglévő Azure DevOps, GitHub vagy GitLab pipeline-okba, fejlesztőbarát Quality Gate-ekkel.
Leszállítandók
Egyedi ajánlat 48 órán belül
A meglévő SIEM architektúra felülvizsgálata, a drága és felesleges logforrások szűrése, egyedi KQL detekciós szabályok írása.
Leszállítandók
Egyedi ajánlat 48 órán belül
Ipari vezérlőhálózatok (PLC, SCADA, Modbus TCP, S7comm) biztonsági auditja, MITRE ATT&CK for ICS alapú detekciós keretrendszer tervezése a termelés megzavarása nélkül.
Leszállítandók
Egyedi ajánlat 48 órán belül
Helyszíni vagy távoli munkaállomás- és infrastruktúra-vizsgálat, forráskód-audit, valamint a NIS2 / Kibertan tv. technikai követelményeinek mérnöki szintű lefedése.
Leszállítandók
Egyedi ajánlat 48 órán belül
Folyamat
30 perc a meglévő környezetről: stack, pipeline, SIEM, hálózat. Nem sales-hívás: mérnök beszél mérnökkel.
30 percRögzített hatókör, leszállítandók, ütemezés és fix ár. Ami nincs benne, az nem kerül számlára.
48 óraHeti státusz, a kritikus megállapítások azonnal jelezve. Változtatás csak a ti change-folyamatotokon át.
1–5 hétMerge-elt kód, telepített szabályok, runbook és vezetői összefoglaló. A hozzáféréseket visszavonjuk.
runbook + riportMérnöki és kutatói háttér
A javaslataink mögött nem sablon-ellenőrzőlista áll, hanem ugyanazok a módszerek, amelyekkel ipari protokollokat elemzünk, CTF-infrastruktúrát törünk és védünk, és éles SOC-ban detekciót üzemeltetünk.
Akadémiai kutatás nyílt forráskódú ipari detekciós keretrendszereken: S7comm és Modbus TCP protokoll-szintű anomáliák leképezése ATT&CK for ICS technikákra, Zeek-alapú parserekkel és reprodukálható laborkörnyezetben.
Részvétel országos kibervédelmi versenyek döntőiben, valamint Attack & Defense CTF-feladatok és -infrastruktúra fejlesztése. A detekciót úgy tervezzük, hogy tudjuk, a támadó hol próbálkozik először.
Microsoft Sentinel környezetek üzemeltetése és detection engineering, KQL-szabályok éles SOC-folyamatban, valamint SAST/DAST/SCA kapuk bevezetése valódi fejlesztőcsapatoknál, valódi határidők mellett.
Szakterületek
GYIK
A csomag előre rögzíti a leszállítandókat, az időtartamot és az árat. Nincs nyitott végű óraszámlálás: a projekt végén merge-elt pipeline, telepített detekciós szabály vagy auditálható bizonyíték-csomag van, nem egy újabb prezentáció.
A ti környezetetekben, a legkisebb szükséges jogosultsággal (jellemzően Reader szint az audit fázisban). Minden változtatás a ti változáskezelési folyamatotokon, jóváhagyással megy át, és a hozzáféréseket a projekt végén visszavonjuk.
Az OT-felmérés alapértelmezésben passzív: tükrözött porton rögzített forgalmat elemzünk, a PLC-k felé nem küldünk csomagot. Aktív ellenőrzés csak karbantartási ablakban, írásos jóváhagyással és a folyamatmérnök jelenlétében történik.
Igen, a technikai oldalon: konfigurációs gap-analízis, a hiányzó kontrollok (naplózás, MFA, sérülékenységkezelés, mentés) megvalósítása és kontrollonkénti bizonyíték-csomag. A jogi minősítéshez és a szabályzatokhoz partnerrel dolgozunk.
Az első, 30 perces technikai egyeztetés után 48 órán belül írásos ajánlatot küldünk hatókörrel és ütemezéssel. A kezdés jellemzően 1–3 héten belül lehetséges.
A munka NDA alatt folyik. Forráskód, naplóadat és hálózati capture a ti környezetetekben marad, vagy titkosítva, a projekt végén igazoltan törölve kezeljük. Harmadik fél felhőszolgáltatás felé nem továbbítjuk.
Kapcsolat