Εταιρεία με απομακρυσμένη ομάδα
Μια εταιρεία λογισμικού με προγραμματιστές που συνδέονται από διαφορετικές τοποθεσίες θέλει alert όταν ένας λογαριασμός συνδέεται από ασυνήθιστη χώρα ή ώρα.
AI ανίχνευση απειλών και UEBA
CyberSecurity · Ελλάδα
Βασικές γραμμές συμπεριφοράς χρηστών και hosts (UEBA)
Η ανίχνευση απειλών με AI εντοπίζει κάτι που ένας απλός κανόνας δεν βλέπει: συμπεριφορά που δεν έχει σημειωθεί ρητά ως κακή, αλλά αποκλίνει από τη φυσιολογική. Χτίζουμε βασικές γραμμές συμπεριφοράς για χρήστες και hosts (UEBA), αναλύουμε δίκτυο και logs για ανωμαλίες, και συνδυάζουμε EDR με μηχανική μάθηση και honeytokens για να πιάσουμε επιτιθέμενο που ήδη κινείται μέσα στο δίκτυό σου.
- EDR με μηχανική μάθηση σε endpoints
- AI-assisted triage που μειώνει τα false positives
- VPS 1–8 ώρες· dedicated 5–10 ώρες ανάλογα με το πλάνο· GPU 10 ώρεςΏρες CyberSecurity/μήνα
- Φρανκφούρτη, εντός ΕΕDatacenters
- σε EUR, με ΦΠΑ 24% διαχωρισμένο στο τιμολόγιοΧρέωση
- στα ελληνικά και στα αγγλικάΥποστήριξη
Τι είναι το UEBA και γιατί χρειάζεται
Ένα κλασικό σύστημα ανίχνευσης ξέρει να αναγνωρίσει γνωστές υπογραφές επίθεσης, αλλά όχι έναν λογαριασμό που φέρεται περίεργα — π.χ. διαβάζει δεδομένα σε όγκο ασυνήθιστο για τη συνήθη χρήση του, ή συνδέεται από τοποθεσία που δεν έχει ξαναχρησιμοποιήσει. Χτίζουμε βασική γραμμή συμπεριφοράς για κάθε χρήστη και host, μαθαίνοντας τι είναι φυσιολογικό, και σηκώνουμε alert όταν κάτι αποκλίνει σημαντικά, ακόμα κι αν δεν παραβιάζει ρητό κανόνα.
- Βασικές γραμμές συμπεριφοράς ανά χρήστη και ανά host
- Ανίχνευση ανωμαλιών σε logs και δικτυακή κίνηση (NDR)
- Alert σε απόκλιση, όχι μόνο σε γνωστή υπογραφή επίθεσης
EDR, deception και μείωση των false positives
Στα endpoints χρησιμοποιούμε EDR με μηχανική μάθηση, που εντοπίζει ύποπτη συμπεριφορά διεργασιών —όχι μόνο γνωστά κακόβουλα αρχεία— και μπορεί να απομονώσει αυτόματα μια συσκευή σε περίπτωση σοβαρού alert. Προσθέτουμε honeytokens: ψεύτικα διαπιστευτήρια ή αρχεία-δόλωμα που δεν έχουν κανένα νόμιμο λόγο να αγγιχτούν — αν κάποιος τα χρησιμοποιήσει, είναι σχεδόν σίγουρα κακόβουλος. Το AI-assisted triage συνδυάζει όλα αυτά τα σήματα και μειώνει τα false positives, ώστε ο άνθρωπος να βλέπει τα λίγα alerts που πραγματικά χρειάζονται προσοχή.
Threat intelligence και detection engineering
Τροφοδοτούμε το σύστημα ανίχνευσης με ροές threat intelligence — γνωστές κακόβουλες IP, domains και indicators of compromise — ώστε νέες απειλές να αναγνωρίζονται χωρίς να περιμένουμε να τις δούμε πρώτα εμείς. Γράφουμε και συντηρούμε κανόνες ανίχνευσης σε μορφή Sigma, φορητή ανάμεσα σε διαφορετικά συστήματα, ώστε η λογική ανίχνευσης να μην είναι κλειδωμένη σε ένα εργαλείο ή έναν προμηθευτή, ούτε να χαθεί αν αλλάξετε πλατφόρμα SIEM στο μέλλον.
Πώς χρησιμοποιείς τις ώρες σου
Η ρύθμιση UEBA, EDR και honeytokens, καθώς και η διερεύνηση alerts, μπαίνουν στις ώρες CyberSecurity του πλάνου σου: 1–8 ώρες το μήνα σε VPS, 5–10 ώρες σε dedicated servers ανάλογα με το πλάνο και 10 ώρες σε GPU servers. Ζητάς τη ρύθμιση από το πάνελ πελάτη και χτίζουμε μαζί τις βασικές γραμμές συμπεριφοράς πάνω στα δικά σου συστήματα, όχι πάνω σε γενικά πρότυπα, ώστε τα alerts να έχουν πραγματικό νόημα.
Κάθε συνδρομή περιλαμβάνει μηνιαίες ώρες DevOps, Κυβερνοασφάλειας και Προγραμματισμού: 1 ώρα από το πακέτο cPanel Advanced και πάνω, 1–8 ώρες σε VPS και 5–10 ώρες σε αποκλειστικούς διακομιστές ανάλογα με το πλάνο και 10 ώρες σε GPU. Οι ώρες ζητούνται από τον πίνακα πελάτη, δεν μεταφέρονται στον επόμενο μήνα, και ό,τι ξεπερνά το όριο γίνεται δεκτό και χρεώνεται ξεχωριστά.
Περιπτώσεις χρήσης
Πλατφόρμα πληρωμών με κρίσιμα δεδομένα
Μια fintech με πρόσβαση σε στοιχεία συναλλαγών τοποθετεί honeytokens γύρω από τη βάση δεδομένων πληρωμών, ώστε κάθε μη εξουσιοδοτημένη πρόσβαση να αποκαλύπτεται άμεσα.
Εταιρεία logistics με πολλά γραφεία
Μια εταιρεία μεταφορών με γραφεία σε Αθήνα και Θεσσαλονίκη χτίζει βασικές γραμμές συμπεριφοράς ανά γραφείο, ώστε μια ασυνήθιστη δραστηριότητα σε ένα σημείο να ξεχωρίζει άμεσα.
Πώς δουλεύουμε
Ζητάς τη ρύθμιση από το πάνελ
Ανοίγεις αίτημα στην ενότητα Υπηρεσίες CyberSecurity και μας λες ποιοι χρήστες, hosts ή endpoints θέλεις να μπουν πρώτα υπό παρακολούθηση.
Χτίζουμε τις βασικές γραμμές
Παρακολουθούμε τη φυσιολογική συμπεριφορά για μια περίοδο, ώστε τα μελλοντικά alerts να βασίζονται σε πραγματικά δεδομένα, όχι σε γενικές υποθέσεις.
Ενεργοποιούμε EDR και honeytokens
Εγκαθιστούμε EDR στα endpoints, τοποθετούμε honeytokens σε στρατηγικά σημεία και συνδέουμε τα σήματα με το κεντρικό σύστημα ανίχνευσης.
Παρακολουθούμε και προσαρμόζουμε
Διερευνούμε τα alerts, σε ενημερώνουμε για ό,τι είναι πραγματικό, και προσαρμόζουμε τις βασικές γραμμές όσο αλλάζει η κανονική χρήση της υποδομής σου.
Τεχνολογίες
- UEBA
- EDR machine learning
- NDR (network detection)
- Honeytokens
- Threat intelligence feeds
- Sigma rules
- Detection engineering
Συχνές ερωτήσεις
Τι είναι το UEBA;
Είναι η ανάλυση συμπεριφοράς χρηστών και hosts (User and Entity Behavior Analytics): χτίζεις βασική γραμμή φυσιολογικής δραστηριότητας για κάθε λογαριασμό ή σύστημα, και σηκώνεις alert όταν κάτι αποκλίνει σημαντικά, ακόμα κι αν δεν παραβιάζει γνωστό κανόνα επίθεσης.
Τι είναι τα honeytokens και πώς βοηθούν;
Είναι ψεύτικα διαπιστευτήρια, αρχεία ή εγγραφές βάσης δεδομένων που τοποθετούνται σκόπιμα ως δόλωμα. Δεν έχουν κανένα νόμιμο λόγο να χρησιμοποιηθούν, οπότε κάθε πρόσβαση σε αυτά είναι σχεδόν σίγουρα ένδειξη ότι κάποιος κινείται μη εξουσιοδοτημένα στο σύστημά σου.
Πώς μειώνεται ο αριθμός των false positives;
Συνδυάζοντας πολλαπλά σήματα —βασική γραμμή συμπεριφοράς, EDR, threat intelligence— αντί να βασιζόμαστε σε έναν μόνο κανόνα. Το AI-assisted triage αξιολογεί τον συνδυασμό σημάτων πριν στείλει alert σε άνθρωπο, ώστε να φτάνουν κυρίως όσα έχουν πραγματική πιθανότητα να είναι απειλή.
Τι διαφορά έχει το EDR από ένα κλασικό antivirus;
Το antivirus συγκρίνει αρχεία με γνωστές υπογραφές κακόβουλου λογισμικού. Το EDR παρακολουθεί τη συμπεριφορά διεργασιών σε πραγματικό χρόνο, εντοπίζει ύποπτα μοτίβα ακόμα κι από άγνωστο κώδικα, και μπορεί να απομονώσει αυτόματα μια συσκευή όταν κάτι φαίνεται σοβαρό.
Χρειάζεται μια μικρή ομάδα ανίχνευση απειλών με AI;
Αν έχεις λίγα endpoints και απλή υποδομή, ίσως αρκεί βασικό monitoring. Μόλις υπάρχουν απομακρυσμένοι χρήστες, ευαίσθητα δεδομένα ή πολλαπλά συστήματα πρόσβασης, η ανίχνευση με βασικές γραμμές συμπεριφοράς εντοπίζει προβλήματα που ένας απλός κανόνας θα προσπερνούσε.
Τι κάνω αν ένα honeytoken ενεργοποιηθεί;
Το alert φτάνει άμεσα σε εμάς μέσω των ωρών CyberSecurity του πλάνου σου — απομονώνουμε το σχετικό σύστημα, εξετάζουμε πώς αποκτήθηκε πρόσβαση στο honeytoken και σε ενημερώνουμε με τα ευρήματα και τα προτεινόμενα επόμενα βήματα.
Θέλεις να πιάνεις απειλές που δεν έχουν ακόμα υπογραφή;
Πες μας ποια συστήματα και ποιοι χρήστες έχουν προτεραιότητα και χτίζουμε μαζί τις βασικές γραμμές συμπεριφοράς, με τις ώρες CyberSecurity που έχεις ήδη στο πλάνο.