# Pochopení našich produktů > Živý přehled každé vrstvy v moderním balíčku kybernetické obrany – co každá z nich dělá, jak moc na ní záleží a kteří Yellow Cube dodavatelé ji dodávají. Vyberte si profil organizace nebo třídu NIS 2, porovnejte dodavatele vedle sebe a kliknutím na mezery modelujte své plné zabezpečení. Pomocí této srovnávací matice porozumíte důležitosti každé vrstvy kybernetické bezpečnosti v moderním souboru technologií kybernetické obrany. Váhy představují odhadovanou důležitost každé vrstvy z celkových 100 %. - Kanonická URL: https://yellowcube.eu/cs/cyberdefense-product-matrix-and-contribution-to-a-well-maintained-cybersecurity-posture/ - Vydavatel: Yellow Cube - Jazyk: cs - Kontakt: hello@yellowcube.eu ## Obsah Živý přehled každé vrstvy v moderním balíčku kybernetické obrany – co každá z nich dělá, jak moc na ní záleží a kteří Yellow Cube dodavatelé ji dodávají. Vyberte si profil organizace nebo třídu NIS 2, porovnejte dodavatele vedle sebe a kliknutím na mezery modelujte své plné zabezpečení. Pomocí této srovnávací matice porozumíte důležitosti každé vrstvy kybernetické bezpečnosti v moderním souboru technologií kybernetické obrany. Váhy představují odhadovanou důležitost každé vrstvy z celkových 100 %. **Od základní ochrany k pokročilé odolnosti** — Yellow Cube zajišťuje, že se vaše kybernetická bezpečnost vyvíjí tempem vašich rizik, nikoli vašich omezení. ### FAQ #### Jak se vypočítávají váhy vrstev a mohu je obhájit na schůzce se zákazníkem? Váhy jsou naším odborným odhadem přínosu jednotlivých vrstev k úrovni zabezpečení. Vycházejí z 20 let zkušeností s nasazením a v součtu tvoří 100 %. Slouží k plánování a diskusi se zákazníkem; nejde o publikovaný oborový standard. #### Jak vlastně mohu použít tuto matici v prodejní konverzaci? Vyberte si profil organizace zákazníka nebo třídu NIS2, projděte si, které vrstvy mají nejvyšší váhu, a zarámovali jste mezery dříve, než budou zmíněna jména dodavatelů. Je to strukturovaný způsob, jak vést zákazníka k rozhovoru o rozpočtu, aniž by to znělo, jako byste jen tlačili na produkty, které náhodou nesete. #### Zákazník už některé vrstvy chrání vlastními nástroji. Pomůže nám matice i v tomto případě? Ano. Matice pomáhá zejména odhalit oblasti, které zákazník dosud nechrání. Funkční nástroje může ponechat. Kliknutím označíte schopnosti pokryté jinými řešeními a skóre se ihned přepočítá podle skutečného stavu zabezpečení zákazníka. #### Máme Yellow Cube dodavatele pro každou vrstvu, nebo budeme muset vyplnit mezery odjinud? Portfolio záměrně pokrývá téměř všechny oblasti, vždy s jedním specializovaným výrobcem bez vnitřního překrývání. Zbývající mezery vám jasně pojmenujeme a můžete je doplnit vlastními nástroji. ### Pojďme budovat chytřejší kybernetickou obranu Společně Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera. [Spojte se s Yellow Cube]() | Vrstva | Váha | Porovnejte dodavatele | | --- | --- | --- | | **Vícefaktorové ověřování (MFA, SSO, podmíněný přístup)** Správa identity a přístupu 🔐 Samotná hesla nestačí. MFA, SSO a podmíněný přístup pomáhají zabránit zneužití uniklých přihlašovacích údajů a phishingu. | 2% | Imprivata (PAM a lékařská kybernetická bezpečnost) Stormshield (zabezpečení sítě) | | **Správa privilegovaného přístupu (PAM, záznam relace)** Správa identity a přístupu 🗝️ Administrátorské a servisní účty jsou cenným cílem. PAM chrání přihlašovací údaje, zprostředkovává privilegované relace a zaznamenává činnost uživatelů s vysokými oprávněními. | 2% | Imprivata (PAM a lékařská kybernetická bezpečnost) Teramind (správa vnitřních hrozeb) | | **Identity Threat Detection & Response (ITDR)** Správa identity a přístupu 🛡️ Prevence nikdy nezachytí vše – a ukradené přihlašovací údaje vypadají při přihlášení legitimně. ITDR je záchranná síť: všimne si nemožného cestování, únavových útoků MFA a bočních pohybů identity, zatímco k nim dochází. Jediná skutečná detekční vrstva v IAM, takže má větší váhu než preventivní kontroly dohromady. | 7% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) Imprivata (PAM a lékařská kybernetická bezpečnost) IronScales (detekce e-mailových hrozeb a reakce) Stellar Cyber (platforma AI XDR a SOC) Varonis (detekce hrozeb pro data a reakce) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Správa zranitelností a oprav** Chyby zabezpečení, opravy a konfigurace 🩹 Většina útoků využívá známé chyby, které již mají patch. Udržování softwaru v aktuálním stavu zavírá ty nejjednodušší dveře – základní hygienu pro každou organizaci. | 7% | Cynet (AutoXDR) iVerify (mobilní kybernetická obrana) OPSWAT (průmyslová bezpečnost) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Správa stavu zabezpečení (ESPM, CSPM, SSPM)** Chyby zabezpečení, opravy a konfigurace 🧭 Incidenty v cloudu a SaaS často způsobují chybné konfigurace. Správa stavu zabezpečení je pomáhá odhalit dříve, než je zneužijí útočníci. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) iVerify (mobilní kybernetická obrana) OPSWAT (průmyslová bezpečnost) Varonis (detekce hrozeb pro data a reakce) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Ověření zabezpečení / Simulace narušení a útoku** Chyby zabezpečení, opravy a konfigurace 🎯 Bezpečnostní nástroj je jen tak dobrý, jak dobrý je jeho skutečný výkon. Simulované útoky dokážou, že vaše obrana funguje – a najděte mezery. | 4% | Cymulate (ověření zabezpečení / BAS) | | **Zabezpečení mobilních koncových bodů** Prevence 📱 Telefony obsahují tokeny, MFA faktory a firemní data – a tradiční EDR je nevidí. Tuto mezeru vyplňuje vrstva specifická pro mobilní zařízení. | 3% | Cynet (AutoXDR) iVerify (mobilní kybernetická obrana) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Zabezpečení DNS a filtrování webu** Prevence 🌐 Téměř každý útok v určitém okamžiku používá DNS. Blokování škodlivých vyhledávání je jednou z nejlevnějších obran s nejvyšším dopadem, které můžete nasadit. | 3% | Cynet (AutoXDR) OPSWAT (průmyslová bezpečnost) Whalebone (zabezpečení DNS) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Zabezpečení e-mailu (anti-phishing, BEC, obrana příloh)** Prevence 📧 E-mail je stále č. 1 způsob, jak se útočníci dostanou dovnitř. Moderní brány a detekce po doručení zastaví většinu pokusů o phishing a BEC. | 5% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) IronScales (detekce e-mailových hrozeb a reakce) OPSWAT (průmyslová bezpečnost) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Síťový firewall / NGFW / Segmentace** Prevence 🧱 Klasická obvodová zeď — stále nezbytná. Dobré firewally a vnitřní segmentace omezují, jak daleko se mohou útočníci pohybovat. | 6% | OPSWAT (průmyslová bezpečnost) Stormshield (zabezpečení sítě) | | **Ochrana DDoS a aplikací/API** Prevence 🌊 Objemové záplavy a zneužívání API mohou vypnout veřejné služby během několika minut. Samotné NGFW nemohou absorbovat tento rozsah. | 2% | A10 Networks (ochrana DDoS a API) | | **OT / ICS / Zabezpečení kritické infrastruktury** Prevence 🏭 Továrny, nemocnice a veřejné služby nemohou provozovat moderní koncové agenty. Specializované nástroje OT/ICS brání systémy, které nelze normálně záplatovat. Požadováno pro základní entity NIS2 v příloze I (energetika, zdravotnictví, voda, doprava). | 4% | OPSWAT (průmyslová bezpečnost) Stormshield (zabezpečení sítě) | | **Detekce a reakce na koncových zařízeních / antivirus (EDR/AV)** Detekce a odezva 💻 Notebooky a servery jsou místo, kde se útočníci dostanou jako první. Moderní EDR sleduje chování, nejen hashe souborů, a zastaví to, co antivirus vynechá. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) iVerify (mobilní kybernetická obrana) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Detekce a reakce v síti (NDR)** Detekce a odezva 📡 EDR sleduje koncová zařízení, NDR síťovou komunikaci. Odhaluje anomálie, laterální pohyb a komunikaci s řídicími servery útočníků. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Stellar Cyber (platforma AI XDR a SOC) | | **Detekce a reakce v cloudu (CDR)** Detekce a odezva ☁️ Cloudové úlohy mají své vlastní vzorce útoků – rizikové změny IAM, zneužívání API, úniky kontejnerů, podezřelý přístup k úložišti. CDR sleduje řídicí roviny a běhové prostředí AWS, Azure a GCP, které tradiční EDR nevidí. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) Stellar Cyber (platforma AI XDR a SOC) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Rozšířená detekce a reakce (XDR)** Detekce a odezva 🧩 EDR vidí koncové body, NDR vidí síť, CDR vidí cloud. XDR je vrstva, která je spojuje dohromady, takže jeden řetězec útoků se zobrazuje jako jeden příběh namísto odpojených výstrah v samostatných konzolách. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Stellar Cyber (platforma AI XDR a SOC) WithSecure (zabezpečení koncových zařízení a cloudu) | | **SIEM / Správa logů** Detekce a odezva 🛰️ Centrální místo pro logy, telemetrii a detekce. Podporuje audit, vyhledávání hrozeb i historické šetření incidentů. | 2% | Cynet (AutoXDR) Stellar Cyber (platforma AI XDR a SOC) | | **Řízená detekce a odezva (MDR, 24×7 SOC)** Detekce a odezva 👥 Detekce a reakce 24×7 dodávané jako služba. Pro většinu organizací není úplný interní SOC realistický – MDR zaplňuje tuto mezeru analytiky prodejců sledujícími konzole 24 hodin denně. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Reakce na incidenty, DFIR a scénářová cvičení** Detekce a odezva 🚨 Plány reakce, provozní postupy, scénářová cvičení a specialisté DFIR pomáhají zvládnout incident dříve, než přeroste v rozsáhlou krizi. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Teramind (správa vnitřních hrozeb) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Analýza vnitřních hrozeb a chování uživatelů (UEBA)** Vnitřní hrozby a zabezpečení dat 👁️ Oprávněné účty mohou zneužít zaměstnanci i útočníci, kteří je ovládli. UEBA odhaluje neobvyklé vzorce chování, které perimetrová ochrana nevidí. | 4% | Cynet (AutoXDR) Imprivata (PAM a lékařská kybernetická bezpečnost) Stellar Cyber (platforma AI XDR a SOC) Teramind (správa vnitřních hrozeb) Varonis (detekce hrozeb pro data a reakce) | | **Ochrana a správa dat (DAG, klasifikace, DLP)** Vnitřní hrozby a zabezpečení dat 🗂️ Můžete chránit pouze data, která vidíte. Klasifikace a kontrola citlivých souborů omezuje poškození, když něco proklouzne. | 6% | Teramind (správa vnitřních hrozeb) Varonis (detekce hrozeb pro data a reakce) | | **Školení o bezpečnosti a phishingu** Školení a povědomí 🎓 Lidé klikají na odkazy. Školení a simulace phishingu promění zaměstnance z vašeho nejslabšího článku na vaši první obrannou linii. | 5% | CYBER RANGES (trénink a simulace) Cymulate (ověření zabezpečení / BAS) IronScales (detekce e-mailových hrozeb a reakce) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Kybernetické cvičiště / praktické dovednosti SOC a obranných týmů** Školení a povědomí 🥊 Skutečné incidenty probíhají rychle a pod tlakem. Kybernetická cvičení pomáhají týmu SOC osvojit si správné postupy ještě před ostrým nasazením. | 3% | CYBER RANGES (trénink a simulace) | | **Threat Intelligence (informační kanály, IOC, TTP, profily protivníků)** Dodavatelský řetězec a informace o hrozbách 🕵️ Kanály TI sdělují vašim SIEM, EDR a analytikům, co mají hledat. Bez něj váš detekční zásobník pronásleduje včerejší signatury, zatímco dnešní kampaně probíhají. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informace o hrozbách) OPSWAT (průmyslová bezpečnost) Stellar Cyber (platforma AI XDR a SOC) Whalebone (zabezpečení DNS) WithSecure (zabezpečení koncových zařízení a cloudu) | | **Ochrana před digitálními riziky (dark web, značka, uniklé přihlašovací údaje)** Dodavatelský řetězec a informace o hrozbách 🕸️ DRP sleduje dark web, weby pro sdílení textu, repozitáře kódu a sociální sítě. Pomáhá včas odhalit úniky dat a zneužití značky. | 1% | Group-IB (spravované XDR a informace o hrozbách) | | **Zálohování, archivace a kontinuita podnikání** Zálohování a šifrování 💾 Zálohy rozhodují o tom, zda je ransomware špatný týden, nebo událost, která ukončuje společnost – a také potěší regulátory. | 6% | MailStore (archiv e-mailu) | | **Šifrování uložených a přenášených dat** Zálohování a šifrování 🔒 Když selžou jiné bezpečnostní opatření, šifrování omezí poškození – a je často vyžadováno regulátory (GDPR, HIPAA, PCI). | 4% | A10 Networks (ochrana DDoS a API) MailStore (archiv e-mailu) | ## Uvedení zdroje a rozsah Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.