| Vrstva | Váha | |||||
|---|---|---|---|---|---|---|
| % pokrytých vašich potrieb, vážené podľa dôležitosti (max. 100 %) Skóre pokrytia výrobcom Kliknutím označte chýbajúce vrstvy, ktoré už pokrývajú vaše existujúce riešenia |
Celkové bezpečnostné pokrytie100% |
Produktová matica
Váhy vyjadrujú odhad našich odborníkov, ako jednotlivé vrstvy prispievajú k účinnej obrane. Spolu tvoria 100 %. Vychádzajú z 20 rokov praxe, nie z priemyselnej normy. Používajte ich ako pomôcku pri plánovaní, nie ako nezávislý certifikačný ukazovateľ.
| Vrstva | Váha | Porovnajte výrobcov |
|---|---|---|
| Viacfaktorové overenie (MFA, SSO, podmienený prístup) Správa identít a prístupu 🔐 Samotné heslá nestačia. MFA, SSO a podmienený prístup pomáhajú zastaviť zneužitie uniknutých prihlasovacích údajov a phishing ešte pred prienikom. | 2% | Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) Stormshield (zabezpečenie siete) |
| Správa privilegovaného prístupu (PAM, nahrávanie relácie) Správa identít a prístupu 🗝️ Správcovské a servisné účty sú cenným cieľom. PAM chráni prihlasovacie údaje, sprostredkúva privilegovaný prístup a zaznamenáva úkony používateľov s vysokými oprávneniami. | 2% | Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) Teramind (správa vnútorných hrozieb) |
| Detekcia a reakcia na hrozby pre identitu (ITDR) Správa identít a prístupu 🛡️ Prevencia nikdy nezachytí všetko – a ukradnuté prihlasovacie údaje vyzerajú pri prihlásení ako legitímne. ITDR je záchranná sieť: zaznamená nemožné cestovanie, únavové útoky MFA a laterálne pohyby identity, zatiaľ čo k nim dochádza. Jediná skutočná detekčná vrstva v IAM, takže má väčšiu váhu ako preventívne kontroly dohromady. | 7% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) IronScales (detekcia a riešenie e-mailových hrozieb) Stellar Cyber (platforma AI XDR a SOC) Varonis (detekcia a reakcia zameraná na údaje) WithSecure (ochrana zariadení a cloudu) |
| Správa zraniteľností a aktualizácií Zraniteľnosti, aktualizácie a konfigurácia 🩹 Väčšina útokov využíva známe chyby, ktoré už majú opravu. Udržiavaním softvéru v aktuálnom stave sa zatvárajú tie najjednoduchšie dvere – základná hygiena pre každú organizáciu. | 7% | Cynet (AutoXDR) iVerify (mobilná kybernetická obrana) OPSWAT (priemyselná bezpečnosť) WithSecure (ochrana zariadení a cloudu) |
| Správa stavu zabezpečenia (ESPM, CSPM, SSPM) Zraniteľnosti, aktualizácie a konfigurácia 🧭 Útoky na cloud a SaaS často využívajú chyby konfigurácie. Správa stavu zabezpečenia ich pomáha odhaliť skôr než útočníci. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) iVerify (mobilná kybernetická obrana) OPSWAT (priemyselná bezpečnosť) Varonis (detekcia a reakcia zameraná na údaje) WithSecure (ochrana zariadení a cloudu) |
| Overenie bezpečnosti / Simulácia narušenia a útoku Zraniteľnosti, aktualizácie a konfigurácia 🎯 Účinnosť bezpečnostného nástroja sa ukáže v praxi. Simulované útoky overujú obranu a odhaľujú jej medzery. | 4% | Cymulate (overenie bezpečnosti / BAS) |
| Ochrana mobilných zariadení Prevencia 📱 Telefóny obsahujú tokeny, faktory MFA a firemné dáta – a tradičné EDR ich nevidí. Túto medzeru vypĺňa vrstva špecifická pre mobilné zariadenia. | 3% | Cynet (AutoXDR) iVerify (mobilná kybernetická obrana) WithSecure (ochrana zariadení a cloudu) |
| Zabezpečenie DNS a filtrovanie webu Prevencia 🌐 Takmer každý útok v určitom okamihu používa DNS. Blokovanie škodlivých vyhľadávaní je jednou z najlacnejších a najúčinnejších obran, ktoré môžete nasadiť. | 3% | Cynet (AutoXDR) OPSWAT (priemyselná bezpečnosť) Whalebone (zabezpečenie DNS) WithSecure (ochrana zariadení a cloudu) |
| Zabezpečenie e-mailu (anti-phishing, BEC, ochrana príloh) Prevencia 📧 E-mail je častou vstupnou cestou útočníkov. Moderné brány a detekcia po doručení pomáhajú zastaviť phishing a podvody BEC. | 5% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) IronScales (detekcia a riešenie e-mailových hrozieb) OPSWAT (priemyselná bezpečnosť) WithSecure (ochrana zariadení a cloudu) |
| Sieťový firewall / NGFW / Segmentácia Prevencia 🧱 Klasická obvodová stena – stále nevyhnutná. Dobré brány firewall a vnútorná segmentácia obmedzujú, ako ďaleko sa útočníci môžu pohybovať. | 6% | OPSWAT (priemyselná bezpečnosť) Stormshield (zabezpečenie siete) |
| DDoS a ochrana aplikácií/API Prevencia 🌊 Volumetrické útoky a zneužitie API môžu v priebehu minút vyradiť služby dostupné z internetu. Samotný NGFW nemusí taký objem zvládnuť. | 2% | A10 Networks (ochrana DDoS a API) |
| OT / ICS / Bezpečnosť kritickej infraštruktúry Prevencia 🏭 Nie všetky zariadenia v priemysle, nemocniciach či energetike umožňujú inštaláciu moderného agenta. Špecializované nástroje OT/ICS chránia aj systémy, ktoré nemožno bežne aktualizovať. V tomto modeli majú význam pre kľúčové subjekty NIS2 v energetike, zdravotníctve, vodárenstve a doprave. | 4% | OPSWAT (priemyselná bezpečnosť) Stormshield (zabezpečenie siete) |
| Detekcia a reakcia na koncových zariadeniach / antivírus (EDR/AV) Detekcia a reakcia 💻 Notebooky a servery bývajú prvým cieľom prieniku. Moderné EDR sleduje správanie, nielen odtlačky súborov, a dopĺňa antivírus o detekciu ďalších hrozieb. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) iVerify (mobilná kybernetická obrana) WithSecure (ochrana zariadení a cloudu) |
| Detekcia a reakcia v sieti (NDR) Detekcia a reakcia 📡 EDR sleduje zariadenia, NDR sieťovú komunikáciu. Odhaľuje anomálie, laterálny pohyb a komunikáciu s riadiacimi servermi útočníkov. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Stellar Cyber (platforma AI XDR a SOC) |
| Detekcia a reakcia v cloude (CDR) Detekcia a reakcia ☁️ Cloud má špecifické hrozby: rizikové zmeny IAM, zneužitie API, únik z kontajnera či podozrivý prístup k úložisku. CDR monitoruje riadiace a prevádzkové vrstvy AWS, Azure a GCP, ktoré bežné EDR nevidí. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) Stellar Cyber (platforma AI XDR a SOC) WithSecure (ochrana zariadení a cloudu) |
| Rozšírená detekcia a reakcia (XDR) Detekcia a reakcia 🧩 EDR vidí koncové zariadenia, NDR vidí sieť, CDR vidí cloud. XDR je vrstva, ktorá ich spája, takže jeden reťazec útokov sa zobrazuje ako jeden príbeh namiesto odpojených upozornení v samostatných konzolách. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Stellar Cyber (platforma AI XDR a SOC) WithSecure (ochrana zariadení a cloudu) |
| SIEM / správa logov Detekcia a reakcia 🛰️ Centrálne miesto pre logy, telemetriu a detekcie. Poskytuje podklady pre audit, vyhľadávanie hrozieb aj spätné vyšetrovanie incidentov. | 2% | Cynet (AutoXDR) Stellar Cyber (platforma AI XDR a SOC) |
| Spravovaná detekcia a reakcia (MDR, SOC 24×7) Detekcia a reakcia 👥 Detekcia a reakcia 24×7 ako služba. Organizáciám bez vlastného nepretržitého SOC poskytujú dohľad externí analytici. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) WithSecure (ochrana zariadení a cloudu) |
| Reakcia na incidenty, DFIR a diskusné cvičenia Detekcia a reakcia 🚨 Keď útok prekoná ochranu, plány reakcie, pracovné postupy, diskusné cvičenia a špecialisti DFIR pomáhajú zabrániť prerasteniu incidentu do krízy. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Teramind (správa vnútorných hrozieb) WithSecure (ochrana zariadení a cloudu) |
| Analýza vnútorných hrozieb a správania používateľov (UEBA) Vnútorné hrozby a bezpečnosť údajov 👁️ Oprávnený účet môže zneužiť neopatrný zamestnanec aj útočník, ktorý ho ovládol. UEBA odhaľuje nezvyčajné správanie, ktoré perimetrová ochrana nemusí zachytiť. | 4% | Cynet (AutoXDR) Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) Stellar Cyber (platforma AI XDR a SOC) Teramind (správa vnútorných hrozieb) Varonis (detekcia a reakcia zameraná na údaje) |
| Bezpečnosť a správa údajov (DAG, klasifikácia, DLP) Vnútorné hrozby a bezpečnosť údajov 🗂️ Môžete chrániť iba údaje, ktoré vidíte. Klasifikácia a kontrola citlivých súborov obmedzuje poškodenie, keď niečo prekĺzne. | 6% | Teramind (správa vnútorných hrozieb) Varonis (detekcia a reakcia zameraná na údaje) |
| Školenie o bezpečnosti a phishingu Školenie a povedomie 🎓 Ľudia klikajú na odkazy. Školenia a simulácie phishingu premenia zamestnancov z vášho najslabšieho článku na vašu prvú obrannú líniu. | 5% | CYBER RANGES (tréning a simulácia) Cymulate (overenie bezpečnosti / BAS) IronScales (detekcia a riešenie e-mailových hrozieb) WithSecure (ochrana zariadení a cloudu) |
| Kybernetická simulácia / praktické zručnosti SOC a obranných tímov Školenie a povedomie 🥊 Incidenty prebiehajú rýchlo a pod stresom. Praktické simulácie vytvárajú návyky, ktoré SOC potrebuje ešte pred skutočným útokom. | 3% | CYBER RANGES (tréning a simulácia) |
| Informácie o hrozbách (dátové zdroje, IoC, TTP, profily protivníkov) Dodávateľský reťazec a informácie o hrozbách 🕵️ Informácie o hrozbách ukazujú SIEM, EDR a analytikom, čo majú hľadať. Bez aktuálnych poznatkov môže obrana prehliadnuť nové kampane. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Stellar Cyber (platforma AI XDR a SOC) Whalebone (zabezpečenie DNS) WithSecure (ochrana zariadení a cloudu) |
| Ochrana pred digitálnymi rizikami (dark web, značka, uniknuté prihlasovacie údaje) Dodávateľský reťazec a informácie o hrozbách 🕸️ DRP sleduje dark web, stránky na zdieľanie textu, úložiská kódu a sociálne siete. Pomáha odhaliť zneužitie značky a únik údajov skôr, než ich využijú útočníci. | 1% | Group-IB (spravované XDR a informácie o hrozbách) |
| Zálohovanie, archivácia a kontinuita podnikania Zálohovanie a šifrovanie 💾 Spoľahlivé zálohy umožňujú obnoviť podnikanie po ransomvéri a podporujú plnenie regulačných požiadaviek. | 6% | MailStore (archivácia e-mailu) |
| Šifrovanie uložených a prenášaných údajov Zálohovanie a šifrovanie 🔒 Šifrovanie obmedzuje následky zlyhania ostatnej ochrany a pomáha plniť príslušné regulačné požiadavky. | 4% | A10 Networks (ochrana DDoS a API) MailStore (archivácia e-mailu) |
Časté otázky
01 Ako sa určujú váhy vrstiev a ako ich vysvetliť zákazníkovi? +
Váhy vyjadrujú odhad našich odborníkov, ako jednotlivé vrstvy prispievajú k účinnej obrane. Spolu tvoria 100 %. Vychádzajú z 20 rokov praxe, nie z priemyselnej normy. Používajte ich ako pomôcku pri plánovaní, nie ako nezávislý certifikačný ukazovateľ.
02 Ako vlastne použijem túto maticu v predajnom rozhovore? +
Vyberte profil zákazníka alebo kategóriu NIS2 a prejdite vrstvy s najvyššou váhou. Najprv si tak vyjasníte potreby a priority rozpočtu, až potom konkrétnych výrobcov.
03 Pomôže matica aj zákazníkovi, ktorý už časť nástrojov má? +
Áno. Maticou ľahko nájdete oblasti, kde zákazník ešte nemá ochranu. Funkčné existujúce nástroje ponechajte a navrhnite doplnenie skutočných medzier. Kliknutím môžete vrstvu označiť za už pokrytú; skóre sa priebežne prepočíta podľa zadaného prostredia.
04 Má Yellow Cube výrobcu pre každú vrstvu ochrany? +
Portfólio je zámerne takmer úplné: pre každú oblasť jeden špecializovaný výrobca. Otvorene vysvetlíme zostávajúce medzery a môžete ich doplniť vlastnými nástrojmi.
Budujme účinnejšiu kybernetickú obranu spoločne
Partnerstvá staviame na dôvere, odbornosti a spoločnom úspechu. Či už chcete rozvíjať podnikanie, rozšíriť ponuku kybernetickej bezpečnosti alebo uviesť inovatívne riešenia na nové trhy, v Yellow Cube nájdete spoľahlivého dlhodobého partnera.
Spojte sa s Yellow Cube