| Vrstva | Váha | |||||
|---|---|---|---|---|---|---|
| % pokrytých vašich potřeb, váženo podle důležitosti (max. 100 %) Skóre pokrytí dodavatelem Kliknutím označte chybějící bezpečnostní vrstvy, které již pokrýváte vlastními nástroji |
Celkové bezpečnostní pokrytí100% |
Produktová matice
Váhy jsou naším odborným odhadem přínosu jednotlivých vrstev k úrovni zabezpečení. Vycházejí z 20 let zkušeností s nasazením a v součtu tvoří 100 %. Slouží k plánování a diskusi se zákazníkem; nejde o publikovaný oborový standard.
| Vrstva | Váha | Porovnejte dodavatele |
|---|---|---|
| Vícefaktorové ověřování (MFA, SSO, podmíněný přístup) Správa identity a přístupu 🔐 Samotná hesla nestačí. MFA, SSO a podmíněný přístup pomáhají zabránit zneužití uniklých přihlašovacích údajů a phishingu. | 2% | Imprivata (PAM a lékařská kybernetická bezpečnost) Stormshield (zabezpečení sítě) |
| Správa privilegovaného přístupu (PAM, záznam relace) Správa identity a přístupu 🗝️ Administrátorské a servisní účty jsou cenným cílem. PAM chrání přihlašovací údaje, zprostředkovává privilegované relace a zaznamenává činnost uživatelů s vysokými oprávněními. | 2% | Imprivata (PAM a lékařská kybernetická bezpečnost) Teramind (správa vnitřních hrozeb) |
| Identity Threat Detection & Response (ITDR) Správa identity a přístupu 🛡️ Prevence nikdy nezachytí vše – a ukradené přihlašovací údaje vypadají při přihlášení legitimně. ITDR je záchranná síť: všimne si nemožného cestování, únavových útoků MFA a bočních pohybů identity, zatímco k nim dochází. Jediná skutečná detekční vrstva v IAM, takže má větší váhu než preventivní kontroly dohromady. | 7% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) Imprivata (PAM a lékařská kybernetická bezpečnost) IronScales (detekce e-mailových hrozeb a reakce) Stellar Cyber (platforma AI XDR a SOC) Varonis (detekce hrozeb pro data a reakce) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Správa zranitelností a oprav Chyby zabezpečení, opravy a konfigurace 🩹 Většina útoků využívá známé chyby, které již mají patch. Udržování softwaru v aktuálním stavu zavírá ty nejjednodušší dveře – základní hygienu pro každou organizaci. | 7% | Cynet (AutoXDR) iVerify (mobilní kybernetická obrana) OPSWAT (průmyslová bezpečnost) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Správa stavu zabezpečení (ESPM, CSPM, SSPM) Chyby zabezpečení, opravy a konfigurace 🧭 Incidenty v cloudu a SaaS často způsobují chybné konfigurace. Správa stavu zabezpečení je pomáhá odhalit dříve, než je zneužijí útočníci. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) iVerify (mobilní kybernetická obrana) OPSWAT (průmyslová bezpečnost) Varonis (detekce hrozeb pro data a reakce) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Ověření zabezpečení / Simulace narušení a útoku Chyby zabezpečení, opravy a konfigurace 🎯 Bezpečnostní nástroj je jen tak dobrý, jak dobrý je jeho skutečný výkon. Simulované útoky dokážou, že vaše obrana funguje – a najděte mezery. | 4% | Cymulate (ověření zabezpečení / BAS) |
| Zabezpečení mobilních koncových bodů Prevence 📱 Telefony obsahují tokeny, MFA faktory a firemní data – a tradiční EDR je nevidí. Tuto mezeru vyplňuje vrstva specifická pro mobilní zařízení. | 3% | Cynet (AutoXDR) iVerify (mobilní kybernetická obrana) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Zabezpečení DNS a filtrování webu Prevence 🌐 Téměř každý útok v určitém okamžiku používá DNS. Blokování škodlivých vyhledávání je jednou z nejlevnějších obran s nejvyšším dopadem, které můžete nasadit. | 3% | Cynet (AutoXDR) OPSWAT (průmyslová bezpečnost) Whalebone (zabezpečení DNS) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Zabezpečení e-mailu (anti-phishing, BEC, obrana příloh) Prevence 📧 E-mail je stále č. 1 způsob, jak se útočníci dostanou dovnitř. Moderní brány a detekce po doručení zastaví většinu pokusů o phishing a BEC. | 5% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) IronScales (detekce e-mailových hrozeb a reakce) OPSWAT (průmyslová bezpečnost) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Síťový firewall / NGFW / Segmentace Prevence 🧱 Klasická obvodová zeď — stále nezbytná. Dobré firewally a vnitřní segmentace omezují, jak daleko se mohou útočníci pohybovat. | 6% | OPSWAT (průmyslová bezpečnost) Stormshield (zabezpečení sítě) |
| Ochrana DDoS a aplikací/API Prevence 🌊 Objemové záplavy a zneužívání API mohou vypnout veřejné služby během několika minut. Samotné NGFW nemohou absorbovat tento rozsah. | 2% | A10 Networks (ochrana DDoS a API) |
| OT / ICS / Zabezpečení kritické infrastruktury Prevence 🏭 Továrny, nemocnice a veřejné služby nemohou provozovat moderní koncové agenty. Specializované nástroje OT/ICS brání systémy, které nelze normálně záplatovat. Požadováno pro základní entity NIS2 v příloze I (energetika, zdravotnictví, voda, doprava). | 4% | OPSWAT (průmyslová bezpečnost) Stormshield (zabezpečení sítě) |
| Detekce a reakce na koncových zařízeních / antivirus (EDR/AV) Detekce a odezva 💻 Notebooky a servery jsou místo, kde se útočníci dostanou jako první. Moderní EDR sleduje chování, nejen hashe souborů, a zastaví to, co antivirus vynechá. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) iVerify (mobilní kybernetická obrana) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Detekce a reakce v síti (NDR) Detekce a odezva 📡 EDR sleduje koncová zařízení, NDR síťovou komunikaci. Odhaluje anomálie, laterální pohyb a komunikaci s řídicími servery útočníků. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Stellar Cyber (platforma AI XDR a SOC) |
| Detekce a reakce v cloudu (CDR) Detekce a odezva ☁️ Cloudové úlohy mají své vlastní vzorce útoků – rizikové změny IAM, zneužívání API, úniky kontejnerů, podezřelý přístup k úložišti. CDR sleduje řídicí roviny a běhové prostředí AWS, Azure a GCP, které tradiční EDR nevidí. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) Stellar Cyber (platforma AI XDR a SOC) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Rozšířená detekce a reakce (XDR) Detekce a odezva 🧩 EDR vidí koncové body, NDR vidí síť, CDR vidí cloud. XDR je vrstva, která je spojuje dohromady, takže jeden řetězec útoků se zobrazuje jako jeden příběh namísto odpojených výstrah v samostatných konzolách. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Stellar Cyber (platforma AI XDR a SOC) WithSecure (zabezpečení koncových zařízení a cloudu) |
| SIEM / Správa logů Detekce a odezva 🛰️ Centrální místo pro logy, telemetrii a detekce. Podporuje audit, vyhledávání hrozeb i historické šetření incidentů. | 2% | Cynet (AutoXDR) Stellar Cyber (platforma AI XDR a SOC) |
| Řízená detekce a odezva (MDR, 24×7 SOC) Detekce a odezva 👥 Detekce a reakce 24×7 dodávané jako služba. Pro většinu organizací není úplný interní SOC realistický – MDR zaplňuje tuto mezeru analytiky prodejců sledujícími konzole 24 hodin denně. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Reakce na incidenty, DFIR a scénářová cvičení Detekce a odezva 🚨 Plány reakce, provozní postupy, scénářová cvičení a specialisté DFIR pomáhají zvládnout incident dříve, než přeroste v rozsáhlou krizi. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Teramind (správa vnitřních hrozeb) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Analýza vnitřních hrozeb a chování uživatelů (UEBA) Vnitřní hrozby a zabezpečení dat 👁️ Oprávněné účty mohou zneužít zaměstnanci i útočníci, kteří je ovládli. UEBA odhaluje neobvyklé vzorce chování, které perimetrová ochrana nevidí. | 4% | Cynet (AutoXDR) Imprivata (PAM a lékařská kybernetická bezpečnost) Stellar Cyber (platforma AI XDR a SOC) Teramind (správa vnitřních hrozeb) Varonis (detekce hrozeb pro data a reakce) |
| Ochrana a správa dat (DAG, klasifikace, DLP) Vnitřní hrozby a zabezpečení dat 🗂️ Můžete chránit pouze data, která vidíte. Klasifikace a kontrola citlivých souborů omezuje poškození, když něco proklouzne. | 6% | Teramind (správa vnitřních hrozeb) Varonis (detekce hrozeb pro data a reakce) |
| Školení o bezpečnosti a phishingu Školení a povědomí 🎓 Lidé klikají na odkazy. Školení a simulace phishingu promění zaměstnance z vašeho nejslabšího článku na vaši první obrannou linii. | 5% | CYBER RANGES (trénink a simulace) Cymulate (ověření zabezpečení / BAS) IronScales (detekce e-mailových hrozeb a reakce) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Kybernetické cvičiště / praktické dovednosti SOC a obranných týmů Školení a povědomí 🥊 Skutečné incidenty probíhají rychle a pod tlakem. Kybernetická cvičení pomáhají týmu SOC osvojit si správné postupy ještě před ostrým nasazením. | 3% | CYBER RANGES (trénink a simulace) |
| Threat Intelligence (informační kanály, IOC, TTP, profily protivníků) Dodavatelský řetězec a informace o hrozbách 🕵️ Kanály TI sdělují vašim SIEM, EDR a analytikům, co mají hledat. Bez něj váš detekční zásobník pronásleduje včerejší signatury, zatímco dnešní kampaně probíhají. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Stellar Cyber (platforma AI XDR a SOC) Whalebone (zabezpečení DNS) WithSecure (zabezpečení koncových zařízení a cloudu) |
| Ochrana před digitálními riziky (dark web, značka, uniklé přihlašovací údaje) Dodavatelský řetězec a informace o hrozbách 🕸️ DRP sleduje dark web, weby pro sdílení textu, repozitáře kódu a sociální sítě. Pomáhá včas odhalit úniky dat a zneužití značky. | 1% | Group-IB (spravované XDR a informace o hrozbách) |
| Zálohování, archivace a kontinuita podnikání Zálohování a šifrování 💾 Zálohy rozhodují o tom, zda je ransomware špatný týden, nebo událost, která ukončuje společnost – a také potěší regulátory. | 6% | MailStore (archiv e-mailu) |
| Šifrování uložených a přenášených dat Zálohování a šifrování 🔒 Když selžou jiné bezpečnostní opatření, šifrování omezí poškození – a je často vyžadováno regulátory (GDPR, HIPAA, PCI). | 4% | A10 Networks (ochrana DDoS a API) MailStore (archiv e-mailu) |
FAQ
01 Jak se vypočítávají váhy vrstev a mohu je obhájit na schůzce se zákazníkem? +
Váhy jsou naším odborným odhadem přínosu jednotlivých vrstev k úrovni zabezpečení. Vycházejí z 20 let zkušeností s nasazením a v součtu tvoří 100 %. Slouží k plánování a diskusi se zákazníkem; nejde o publikovaný oborový standard.
02 Jak vlastně mohu použít tuto matici v prodejní konverzaci? +
Vyberte si profil organizace zákazníka nebo třídu NIS2, projděte si, které vrstvy mají nejvyšší váhu, a zarámovali jste mezery dříve, než budou zmíněna jména dodavatelů. Je to strukturovaný způsob, jak vést zákazníka k rozhovoru o rozpočtu, aniž by to znělo, jako byste jen tlačili na produkty, které náhodou nesete.
03 Zákazník už některé vrstvy chrání vlastními nástroji. Pomůže nám matice i v tomto případě? +
Ano. Matice pomáhá zejména odhalit oblasti, které zákazník dosud nechrání. Funkční nástroje může ponechat. Kliknutím označíte schopnosti pokryté jinými řešeními a skóre se ihned přepočítá podle skutečného stavu zabezpečení zákazníka.
04 Máme Yellow Cube dodavatele pro každou vrstvu, nebo budeme muset vyplnit mezery odjinud? +
Portfolio záměrně pokrývá téměř všechny oblasti, vždy s jedním specializovaným výrobcem bez vnitřního překrývání. Zbývající mezery vám jasně pojmenujeme a můžete je doplnit vlastními nástroji.
Pojďme budovat chytřejší kybernetickou obranu Společně
Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.
Spojte se s Yellow Cube