Ναυτιλιακή εταιρεία στον Πειραιά
Μια εταιρεία διαχείρισης πλοίων με πολλαπλά γραφεία θέλει κεντρική εικόνα των logs πρόσβασης σε εσωτερικά συστήματα, με alert σε ασυνήθιστες συνδέσεις εκτός ωραρίου.
SIEM και αντιμετώπιση περιστατικών
CyberSecurity · Ελλάδα
Κεντρικά logs από servers, εφαρμογή και δίκτυο
SIEM και αντιμετώπιση περιστατικών για υποδομές όπου το πρώτο σημάδι μιας παραβίασης χάνεται συνήθως μέσα σε χιλιάδες γραμμές logs. Συγκεντρώνουμε logs από servers, εφαρμογή και δίκτυο σε ένα σημείο, τα συσχετίζουμε αυτόματα και τα χαρτογραφούμε στο MITRE ATT&CK, ώστε ένα ασυνήθιστο μοτίβο να φτάνει σε άνθρωπο πριν γίνει πρόβλημα, όχι μετά.
- Συσχέτιση και χαρτογράφηση σε MITRE ATT&CK
- Δεδομένα logs εντός ΕΕ, Φρανκφούρτη
- VPS 1–8 ώρες· dedicated 5–10 ώρες ανάλογα με το πλάνο· GPU 10 ώρεςΏρες CyberSecurity/μήνα
- logs αποθηκευμένα σε Φρανκφούρτη, εντός ΕΕΤοποθεσία δεδομένων
- σε EUR, με ΦΠΑ 24% διαχωρισμένο στο τιμολόγιοΧρέωση
- στα ελληνικά και στα αγγλικάΥποστήριξη
Τι σημαίνει κεντρικό SIEM στην πράξη
Χωρίς κεντρικό SIEM, τα logs μένουν σκορπισμένα σε κάθε server, με διαφορετική μορφή το καθένα, και κανείς δεν τα κοιτάζει μέχρι να ψάξει κάτι συγκεκριμένο μετά από ένα πρόβλημα. Συγκεντρώνουμε logs εφαρμογής, συστήματος και δικτύου σε μία πλατφόρμα, τα κανονικοποιούμε σε κοινή μορφή και ορίζουμε κανόνες συσχέτισης — π.χ. πολλαπλές αποτυχημένες συνδέσεις ακολουθούμενες από επιτυχή σύνδεση από νέα τοποθεσία. Κάθε κανόνας που ενεργοποιείται χαρτογραφείται σε τεχνική του MITRE ATT&CK, ώστε να ξέρεις ακριβώς τι είδους ενέργεια ανιχνεύτηκε.
- Συγκέντρωση logs από servers, εφαρμογή και firewall
- Κανόνες συσχέτισης για γνωστά μοτίβα επίθεσης
- Χαρτογράφηση κάθε alert σε τεχνική MITRE ATT&CK
Πού βοηθά το AI στη συσχέτιση
Ένα σύστημα βασισμένο μόνο σε στατικούς κανόνες παράγει πολλά ψευδή θετικά ή αγνοεί μοτίβα που δεν έχουν προβλεφθεί ρητά. Χρησιμοποιούμε AI-assisted συσχέτιση πάνω από τους βασικούς κανόνες και βασικές γραμμές συμπεριφοράς χρηστών και hosts (UEBA), ώστε ένα λογαριασμό που ξαφνικά διαβάζει δεδομένα σε ώρα ή όγκο ασυνήθιστο για αυτόν να σηκώνει alert ακόμα κι αν δεν παραβιάζει κανέναν ρητό κανόνα. Το AI βοηθά επίσης στην ιεράρχηση: τα πιο κρίσιμα alerts φτάνουν πρώτα σε άνθρωπο, με SOAR playbooks που αυτοματοποιούν τα πρώτα βήματα απόκρισης.
Αναφορά συμβάντων και NIS2
Για οντότητες που εμπίπτουν στη NIS2, οι προθεσμίες αναφοράς είναι συγκεκριμένες: πρώιμη προειδοποίηση εντός 24 ωρών από τον εντοπισμό σημαντικού συμβάντος, και πλήρης κοινοποίηση εντός 72 ωρών. Χωρίς κεντρικό SIEM με timestamps και ιστορικό, η ανασύνθεση του τι ακριβώς συνέβη μέσα σε αυτό το παράθυρο είναι αργή και επισφαλής. Το SIEM μας κρατά τα logs οργανωμένα ώστε να μπορείς να τεκμηριώσεις χρονική σειρά γεγονότων γρήγορα, όποτε χρειαστεί αναφορά.
Πώς χρησιμοποιείς τις ώρες σου
Η ρύθμιση κανόνων συσχέτισης, η ανάλυση alerts και η έρευνα περιστατικών μπαίνουν στις ώρες CyberSecurity του πλάνου σου: 1–8 ώρες το μήνα σε VPS, 5–10 ώρες σε dedicated servers ανάλογα με το πλάνο και 10 ώρες σε GPU servers. Ζητάς τη ρύθμιση από το πάνελ πελάτη, ορίζουμε μαζί ποια logs έχουν προτεραιότητα, και προσαρμόζουμε τους κανόνες όσο μαθαίνουμε τη φυσιολογική συμπεριφορά της υποδομής σου. Το πρώτο μήνα συνήθως χρειάζεται περισσότερη ρύθμιση, μέχρι να σταθεροποιηθούν τα όρια των alerts.
Κάθε συνδρομή περιλαμβάνει μηνιαίες ώρες DevOps, Κυβερνοασφάλειας και Προγραμματισμού: 1 ώρα από το πακέτο cPanel Advanced και πάνω, 1–8 ώρες σε VPS και 5–10 ώρες σε αποκλειστικούς διακομιστές ανάλογα με το πλάνο και 10 ώρες σε GPU. Οι ώρες ζητούνται από τον πίνακα πελάτη, δεν μεταφέρονται στον επόμενο μήνα, και ό,τι ξεπερνά το όριο γίνεται δεκτό και χρεώνεται ξεχωριστά.
Περιπτώσεις χρήσης
Eshop με ευαίσθητα δεδομένα πελατών
Ένα κατάστημα που αποθηκεύει ιστορικό παραγγελιών και στοιχεία πληρωμής θέλει άμεση ειδοποίηση σε ασυνήθιστη μαζική εξαγωγή δεδομένων από τη βάση του.
Πάροχος υπηρεσιών σε δημόσιο φορέα
Μια εταιρεία που εξυπηρετεί φορείς συνδεδεμένους με το gov.gr χρειάζεται τεκμηριωμένη χρονική σειρά γεγονότων, έτοιμη για αναφορά σε περίπτωση συμβάντος.
Πώς δουλεύουμε
Ζητάς τη ρύθμιση από το πάνελ
Ανοίγεις αίτημα στην ενότητα Υπηρεσίες CyberSecurity και μας λες ποιες πηγές logs (servers, εφαρμογή, δίκτυο) θέλεις να συγκεντρωθούν πρώτα.
Συνδέουμε τις πηγές logs
Ρυθμίζουμε τη συλλογή από κάθε πηγή, κανονικοποιούμε τη μορφή και επιβεβαιώνουμε ότι τα δεδομένα φτάνουν σωστά στο κεντρικό SIEM.
Ορίζουμε κανόνες συσχέτισης
Χτίζουμε κανόνες για τα μοτίβα που έχουν σημασία για την υποδομή σου και τους χαρτογραφούμε σε τεχνικές MITRE ATT&CK για σαφήνεια.
Παρακολουθούμε και ανταποκρινόμαστε
Παρακολουθούμε τα alerts, διερευνούμε ό,τι φαίνεται πραγματικό και σε ενημερώνουμε με σαφή περιγραφή του συμβάντος και προτεινόμενα επόμενα βήματα.
Τεχνολογίες
- Log aggregation
- MITRE ATT&CK mapping
- UEBA baselines
- SOAR playbooks
- Sigma rules
- Alert correlation
- EU log residency
Συχνές ερωτήσεις
Ποια είναι η διαφορά ανάμεσα σε SIEM και σε ένα απλό log viewer;
Ένα log viewer σου δείχνει logs που ψάχνεις εσύ, μετά από κάτι. Το SIEM τα συγκεντρώνει αυτόματα από πολλές πηγές, τα συσχετίζει με κανόνες και σηκώνει alert πριν καν ψάξεις — η διαφορά είναι ανάμεσα σε αναδρομική έρευνα και σε έγκαιρη ειδοποίηση.
Χρειάζεται SIEM μια μικρή ομάδα;
Αν διαχειρίζεσαι λίγους servers χωρίς ευαίσθητα δεδομένα, ίσως αρκεί βασική παρακολούθηση. Μόλις υπάρχουν δεδομένα πελατών, πληρωμές ή πολλαπλά σημεία πρόσβασης, το κεντρικό SIEM μειώνει δραστικά το χρόνο εντοπισμού ενός προβλήματος.
Τι κάνω σε περίπτωση συμβάντος ασφάλειας;
Πρώτα απομονώνεις το επηρεαζόμενο σύστημα χωρίς να το σβήσεις, ώστε να διατηρηθούν στοιχεία. Μετά ανοίγεις αίτημα στο πάνελ για διερεύνηση: εξετάζουμε τα logs γύρω από το συμβάν, χρονολογούμε τι έγινε και σε βοηθάμε να αποφασίσεις αν χρειάζεται επίσημη αναφορά.
Αφορά η NIS2 τη δική μου εταιρεία στην Ελλάδα;
Εξαρτάται από τον κλάδο και το μέγεθος. Πολλοί πάροχοι ψηφιακών υπηρεσιών, φορείς υγείας, ενέργειας και μεταφορών εμπίπτουν ως ουσιώδεις ή σημαντικές οντότητες. Το κεντρικό SIEM βοηθά ανεξάρτητα από την κατηγοριοποίηση, γιατί μειώνει το χρόνο ανίχνευσης ενός συμβάντος.
Πού αποθηκεύονται τα logs μου;
Στα δικά μας datacenters στη Φρανκφούρτη, εντός Ευρωπαϊκής Ένωσης — δεν φεύγουν δεδομένα εκτός ΕΕ για τη λειτουργία του SIEM, ούτε για την αποθήκευση ιστορικού των logs σου.
Πόσο γρήγορα ειδοποιούμαστε σε ύποπτη δραστηριότητα;
Τα αυτοματοποιημένα alerts ενεργοποιούνται σε πραγματικό χρόνο μόλις ένα μοτίβο ταιριάξει με κανόνα συσχέτισης. Η ανθρώπινη διερεύνηση και ενημέρωσή σου γίνεται μέσα στο ωράριο υποστήριξης, με προτεραιότητα στα alerts υψηλής σοβαρότητας.
Θέλεις να ξέρεις τι συμβαίνει στην υποδομή σου πριν γίνει πρόβλημα;
Πες μας ποιες πηγές logs έχεις και χτίζουμε μαζί το κεντρικό SIEM, με τις ώρες CyberSecurity που έχεις ήδη στο πλάνο σου.