NISEntra este o platformă integrată pentru managementul conformității NIS2, guvernanță de securitate cibernetică, managementul riscurilor, monitorizare operațională SOC și gestionarea activelor IT. Soluția combină tehnologii open-source enterprise-grade într-o arhitectură unificată, destinată organizațiilor care trebuie să implementeze cerințele Directivei NIS2, ISO/IEC 27001, NIST CSF și alte standarde de securitate.
Platforma oferă capabilități complete pentru guvernanță și managementul conformității, managementul riscurilor și controalelor, monitorizare SIEM și răspuns la incidente, managementul vulnerabilităților, inventarierea și clasificarea activelor, automatizarea proceselor SOC și IR, colectarea evidențelor pentru audit și gestionarea relațiilor cu furnizorii și supply-chain security.
Componenta de guvernanță și conformitate permite implementarea unui sistem complet ISMS pentru NIS2 și standarde internaționale.
Import de framework-uri (ISO/IEC 27001, NIS2, NIST, SOC2, PCI-DSS), mapare a controalelor între framework-uri, monitorizarea conformității în timp și demonstrarea auditabilității.
Registre de risc, identificare și evaluare pe impact/probabilitate, planuri de tratament cu ownership și urmărirea remedierilor, acoperind business, asset, third-party și security risk.
Politici, proceduri, standarde și guideline-uri cu versionare, fluxuri de aprobare, distribuire și confirmare către utilizatori.
Definire și mapare a controalelor către cerințe de conformitate, testarea acestora, colectarea evidențelor de eficacitate și exceptions management.
Audituri interne cu findings, task-uri, remediation tracking și follow-up audit.
Gestionarea lifecycle-ului incidentelor cu ownership, timelines, RCA (Root Cause Analysis) și evidențe pentru audit.
Evaluarea furnizorilor, due diligence, evaluări de supply-chain și urmărirea contractelor și riscurilor asociate.
Campanii de awareness, confirmări de politici, evidențe de training, chestionare și self-assessments.
BCP, recovery planning și managementul reviziilor periodice.
Status de conformitate, risk posture, audit reporting și export de rapoarte.
Notificări, reminder-e, automatizări, webhook-uri și REST API.
Componenta SOC oferă monitorizare centralizată și capabilități de detecție și răspuns la incidente.
Suport pentru Windows, Linux, macOS, firewall-uri, switch-uri, routere, hypervizoare, cloud, containere, Kubernetes și aplicații custom.
Corelare evenimente, reguli de detecție, alertare, dashboards, timeline analysis, threat hunting și search & filtering.
Monitorizarea proceselor, serviciilor, registry-ului, utilizatorilor și configurațiilor, cu detectarea privilege escalation, brute force, lateral movement, persistence și malware.
Monitorizarea modificărilor și ștergerilor de fișiere, a schimbărilor de permisiuni și a modificărilor de checksum/hash.
Corelarea software-ului instalat cu CVE feeds pentru identificarea patch-urilor lipsă și a vulnerabilităților critice.
Verificări de hardening și CIS Benchmarks pentru configurații insecure, politici de parole slabe, SMBv1, firewall dezactivat și SSH insecure.
Integrare cu VirusTotal, AbuseIPDB, AlienVault OTX, MISP, OpenCTI și custom IOC feeds.
Acțiuni automate de blocare IP, kill process, disable account, quarantine, firewall rules și script-uri custom.
Monitorizarea mediilor AWS, Azure, GCP, Microsoft 365, Docker și Kubernetes.
Mapare către ISO 27001, NIST 800-53, CIS Controls, PCI-DSS, GDPR și NIS2.
Maparea alertelor către tactici, tehnici și ATT&CK IDs.
Platforma include capabilități complete de vulnerability assessment și web application security testing.
Scanare pentru servere, stații de lucru, echipamente de rețea, containere, aplicații web, sisteme virtualizate și infrastructură OT.
CVE-uri, patch-uri lipsă, servicii expuse, algoritmi criptografici slabi, configurări nesigure și protocoale vulnerabile.
Scanări neautentificate sau autentificate prin SSH, SMB și WinRM.
Descoperirea host-urilor, serviciilor, porturilor, sistemelor de operare, aplicațiilor și versiunilor de software.
Clasificarea vulnerabilităților pe niveluri Critical, High, Medium și Low.
Export în PDF, HTML, XML și CSV, cu rapoarte de tip executive, technical, remediation și compliance.
Platforma oferă inventarierea centralizată a infrastructurii IT și OT.
Gestionarea subnet-urilor, VLAN-urilor, VRF-urilor, ASN-urilor, NAT și route targets.
Inventarierea serverelor, switch-urilor, routerelor, firewall-urilor, VM-urilor, UPS-urilor, rack-urilor și appliance-urilor.
Gestionarea rack elevation, cablării, alimentării electrice, airflow-ului și a site-urilor și locațiilor.
Modelarea conexiunilor fizice și logice, a uplink-urilor, dependențelor și peering-urilor.
Gestionarea regiunilor, site-urilor, camerelor tehnice și edge locations.
Platforma devine sursa oficială de adevăr pentru infrastructura organizației.
Disponibilitate de REST API și GraphQL API.
Integrare cu Ansible, Terraform, GitLab CI/CD, Jenkins, Nornir, Puppet și Salt.
Platforma include capabilități SOC și SOAR pentru investigarea și răspunsul la incidente.
Gestionarea incidentelor, alertelor, task-urilor, investigațiilor și a knowledge base-ului.
Analiza automată a IP-urilor, domeniilor, URL-urilor, hash-urilor, email-urilor și fișierelor.
Integrare cu MISP, OpenCTI, VirusTotal, Shodan, Hybrid Analysis, URLHaus și AbuseIPDB.
Enrichment automat, blocare IP, izolare endpoint, creare ticket, notificări Teams/Slack, disable cont AD și submit IOC în MISP.
Flux exemplu: SIEM detectează IOC, generează alertă automată, urmează IOC enrichment prin analyzers, scoring automat, analyst review și acțiuni automate de răspuns.
Solicitați o demonstrație NISEntra și o evaluare a nivelului de conformitate.