Bezpečnost u nás bereme vážně

Autonomní bezpečnostní & diagnostické jádro vašeho informačního systému hlídá 24/7.

SecureCore je naše interní obranná a monitorovací vrstva

která zajišťuje, že Sengi se všemi aplikacemi běží bezpečně, spolehlivě a v souladu s moderními bezpečnostními standardy (ISO 27001, NIS2, ZoKB, …).

Podívejte se do Trust Center

Bezpečnost a ochrana vašich dat je naší nejvyšší prioritou. V Trust Center najdete informace o našich bezpečnostních opatřeních a certifikacích a také aktuální status systému.

Co SecureCore umí

orem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua.

Detekce útoků a hrozeb (Self-Defense)

Sledování a vyhodnocení:

  • SQL Injection, XSS, Command Injection
  • bruteforce a anomálií přihlášení podezřelých IP adres
  • GeoIP a „Impossible Travel“
  • hrozeb z Threat Intelligence databáze
  • manipulace s politikami a databází
  • Každý incident se okamžitě objeví v Security Dashboardu.

    Monitoring infrastruktury a API služeb

    SecureCore automaticky hlídá vše, co IS potřebuje ke svému běhu:

  • SQL Injection, XSS, Command Injection
  • dostupnost API (e-maily, platby, voice, OCR, DNS, UniFi)
  • degradace a výpadky backend funkcí
  • úspěšnost backend funkcí
  • latenci a trend výkonnosti
  • health-check celé infrastruktury
  • Systém sám rozezná výpadek, degradaci, zátěž, nestandardní chování.

    Kontinuální self-check (autodiagnostika)

    SecureCore obsahuje 22+ automatických kontrol, které hlídají:

  • izolaci tenantů
  • bezpečnostní politiky v databázi
  • aktivní bezpečnostní pravidla a jejich platnost
  • konfigurace API a ext. služeb
  • kryptografii a integritu vč. SecureCore
  • nevyřešené incidenty a nově objevené hrozby v komponentách
  • Výsledky se propisují do Compliance Statusu a vytváři tickety.

    Automatizovaná náprava (Self-Remediation)

    Když SecureCore detekuje problém, umí:

  • vytvořit incident a updatovat Trust Center
  • upozornit adminsitrátory a ext. bezpečáky
  • zablokovat útočící IP (i celky)
  • provést nápravný krok
  • ověřit, že chyba byla opravdu odstraněna
  • Všechny kroky auditovat (audit-trail)
  • VTo vše zcela automaticky.

    Splňuje moderní bezpečnostní standardy

    Systém je navržen v souladu s:

    SecureCore tak poskytuje:

    • – auditní stopu
    • incident management
    • automatizované testy a kontroly
    • reporty a exporty
    • dokumentované změny a konfigurace

    SecureCore je bezpečnostní vrstva, která běží sama.

    01

    Citlivá data

    Systém díky SecureCore udržuje data v bezpeční v souladu s regulacemi a bezpečně tak spravuje citlivá data.

    02

    Eliminace lidského faktoru

    Díky pokročilé autonomii systém eliminuje lidské chyby, protože co systém jednou detekuje, už nejde přehlédnout.

    03

    Transparentnost

    Díky SecureCore je méně incidentů, transparentní auditní stopa a stabilnější provoz.

    Jak to vypadá?

    Podívejte se, jak zhruba vypadá SecureCore.