1 maj 2023

WAZUH MONITOROWANIE ŚRODOWISKA ICT ZGODNIE Z WYTYCZNYMI NADZORU BANKOWEGO

Ochrona SIEM i XDR dla punktów końcowych i obciążeń w chmurze

Nadzór bankowy UKNF zaleca instalowanie w bankach automatycznych narzędzi bezpieczeństwa,

które w czasie rzeczywistym uruchamiają alerty bezpieczeństwa.

Obecnie w bankach nadzór infrastruktury ICT prowadzony jest manualnie. Po wystąpieniu podatności wykonywana jest analiza logów, z których zwykle niewiele wynika.

Nadzór dąży do instalowania przez banki w środowiskach informatycznych nowoczesnych narzędzi analizy procesów umożliwiających wyeliminowanie potencjalnych zagrożeń. Czyli typowe działanie przed a nie po wystąpieniu podatności!

Podczas prowadzonych w bankach spółdzielczych prac audytorskich, opracowywania analiz ryzyka środowiska ICT oraz wsparcia ABI widzimy, że coraz częściej analizy bezpieczeństwa infrastruktury ICT prowadzone są przy pomocy automatycznego systemu open source Wazuh (darmowego). Jest to bardzo nowoczesne i kompleksowe narzędzie nadzoru służące do:

gromadzenia,
agregowania,
indeksowania,
analizowania danych bezpieczeństwa.

Wspomaga infrastruktury ICT w wykrywaniu włamań, zagrożeń i anomalii behawioralnych. Wazuh bazuje na wytycznych wyznaczanych przez uznane środowisko CIS. Wazuh jest dla infrastruktury również rejestrem podatności, który wnikliwie jest egzekwowany przez nadzór. Stanowi również miarodajne źródło danych dla kwartalnych ankiet KRI UKNF.

Wazuh i jego możliwości: