# Pochopenie našich produktov > Interaktívny prehľad vrstiev modernej kybernetickej obrany: čo robia, aký majú význam a ktorí výrobcovia Yellow Cube ich pokrývajú. Vyberte profil organizácie alebo kategóriu NIS2, porovnajte výrobcov a označte už pokryté oblasti. Váhy sú odborným odhadom relatívneho významu jednotlivých vrstiev, spolu 100 %. - Kanonická URL: https://yellowcube.eu/sk/cyberdefense-product-matrix-and-contribution-to-a-well-maintained-cybersecurity-posture/ - Vydavateľ: Yellow Cube - Jazyk: sk - Kontakt: hello@yellowcube.eu ## Obsah Interaktívny prehľad vrstiev modernej kybernetickej obrany: čo robia, aký majú význam a ktorí výrobcovia Yellow Cube ich pokrývajú. Vyberte profil organizácie alebo kategóriu NIS2, porovnajte výrobcov a označte už pokryté oblasti. Váhy sú odborným odhadom relatívneho významu jednotlivých vrstiev, spolu 100 %. **Od základnej ochrany po pokročilú odolnosť** — Yellow Cube zaisťuje, že sa vaša kybernetická bezpečnosť vyvíja tempom vašich rizík, nie vašich obmedzení. ### Časté otázky #### Ako sa určujú váhy vrstiev a ako ich vysvetliť zákazníkovi? Váhy vyjadrujú odhad našich odborníkov, ako jednotlivé vrstvy prispievajú k účinnej obrane. Spolu tvoria 100 %. Vychádzajú z 20 rokov praxe, nie z priemyselnej normy. Používajte ich ako pomôcku pri plánovaní, nie ako nezávislý certifikačný ukazovateľ. #### Ako vlastne použijem túto maticu v predajnom rozhovore? Vyberte profil zákazníka alebo kategóriu NIS2 a prejdite vrstvy s najvyššou váhou. Najprv si tak vyjasníte potreby a priority rozpočtu, až potom konkrétnych výrobcov. #### Pomôže matica aj zákazníkovi, ktorý už časť nástrojov má? Áno. Maticou ľahko nájdete oblasti, kde zákazník ešte nemá ochranu. Funkčné existujúce nástroje ponechajte a navrhnite doplnenie skutočných medzier. Kliknutím môžete vrstvu označiť za už pokrytú; skóre sa priebežne prepočíta podľa zadaného prostredia. #### Má Yellow Cube výrobcu pre každú vrstvu ochrany? Portfólio je zámerne takmer úplné: pre každú oblasť jeden špecializovaný výrobca. Otvorene vysvetlíme zostávajúce medzery a môžete ich doplniť vlastnými nástrojmi. ### Budujme účinnejšiu kybernetickú obranu spoločne Partnerstvá staviame na dôvere, odbornosti a spoločnom úspechu. Či už chcete rozvíjať podnikanie, rozšíriť ponuku kybernetickej bezpečnosti alebo uviesť inovatívne riešenia na nové trhy, v Yellow Cube nájdete spoľahlivého dlhodobého partnera. [Spojte sa s Yellow Cube]() | Vrstva | Váha | Porovnajte výrobcov | | --- | --- | --- | | **Viacfaktorové overenie (MFA, SSO, podmienený prístup)** Správa identít a prístupu 🔐 Samotné heslá nestačia. MFA, SSO a podmienený prístup pomáhajú zastaviť zneužitie uniknutých prihlasovacích údajov a phishing ešte pred prienikom. | 2% | Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) Stormshield (zabezpečenie siete) | | **Správa privilegovaného prístupu (PAM, nahrávanie relácie)** Správa identít a prístupu 🗝️ Správcovské a servisné účty sú cenným cieľom. PAM chráni prihlasovacie údaje, sprostredkúva privilegovaný prístup a zaznamenáva úkony používateľov s vysokými oprávneniami. | 2% | Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) Teramind (správa vnútorných hrozieb) | | **Detekcia a reakcia na hrozby pre identitu (ITDR)** Správa identít a prístupu 🛡️ Prevencia nikdy nezachytí všetko – a ukradnuté prihlasovacie údaje vyzerajú pri prihlásení ako legitímne. ITDR je záchranná sieť: zaznamená nemožné cestovanie, únavové útoky MFA a laterálne pohyby identity, zatiaľ čo k nim dochádza. Jediná skutočná detekčná vrstva v IAM, takže má väčšiu váhu ako preventívne kontroly dohromady. | 7% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) IronScales (detekcia a riešenie e-mailových hrozieb) Stellar Cyber (platforma AI XDR a SOC) Varonis (detekcia a reakcia zameraná na údaje) WithSecure (ochrana zariadení a cloudu) | | **Správa zraniteľností a aktualizácií** Zraniteľnosti, aktualizácie a konfigurácia 🩹 Väčšina útokov využíva známe chyby, ktoré už majú opravu. Udržiavaním softvéru v aktuálnom stave sa zatvárajú tie najjednoduchšie dvere – základná hygiena pre každú organizáciu. | 7% | Cynet (AutoXDR) iVerify (mobilná kybernetická obrana) OPSWAT (priemyselná bezpečnosť) WithSecure (ochrana zariadení a cloudu) | | **Správa stavu zabezpečenia (ESPM, CSPM, SSPM)** Zraniteľnosti, aktualizácie a konfigurácia 🧭 Útoky na cloud a SaaS často využívajú chyby konfigurácie. Správa stavu zabezpečenia ich pomáha odhaliť skôr než útočníci. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) iVerify (mobilná kybernetická obrana) OPSWAT (priemyselná bezpečnosť) Varonis (detekcia a reakcia zameraná na údaje) WithSecure (ochrana zariadení a cloudu) | | **Overenie bezpečnosti / Simulácia narušenia a útoku** Zraniteľnosti, aktualizácie a konfigurácia 🎯 Účinnosť bezpečnostného nástroja sa ukáže v praxi. Simulované útoky overujú obranu a odhaľujú jej medzery. | 4% | Cymulate (overenie bezpečnosti / BAS) | | **Ochrana mobilných zariadení** Prevencia 📱 Telefóny obsahujú tokeny, faktory MFA a firemné dáta – a tradičné EDR ich nevidí. Túto medzeru vypĺňa vrstva špecifická pre mobilné zariadenia. | 3% | Cynet (AutoXDR) iVerify (mobilná kybernetická obrana) WithSecure (ochrana zariadení a cloudu) | | **Zabezpečenie DNS a filtrovanie webu** Prevencia 🌐 Takmer každý útok v určitom okamihu používa DNS. Blokovanie škodlivých vyhľadávaní je jednou z najlacnejších a najúčinnejších obran, ktoré môžete nasadiť. | 3% | Cynet (AutoXDR) OPSWAT (priemyselná bezpečnosť) Whalebone (zabezpečenie DNS) WithSecure (ochrana zariadení a cloudu) | | **Zabezpečenie e-mailu (anti-phishing, BEC, ochrana príloh)** Prevencia 📧 E-mail je častou vstupnou cestou útočníkov. Moderné brány a detekcia po doručení pomáhajú zastaviť phishing a podvody BEC. | 5% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) IronScales (detekcia a riešenie e-mailových hrozieb) OPSWAT (priemyselná bezpečnosť) WithSecure (ochrana zariadení a cloudu) | | **Sieťový firewall / NGFW / Segmentácia** Prevencia 🧱 Klasická obvodová stena – stále nevyhnutná. Dobré brány firewall a vnútorná segmentácia obmedzujú, ako ďaleko sa útočníci môžu pohybovať. | 6% | OPSWAT (priemyselná bezpečnosť) Stormshield (zabezpečenie siete) | | **DDoS a ochrana aplikácií/API** Prevencia 🌊 Volumetrické útoky a zneužitie API môžu v priebehu minút vyradiť služby dostupné z internetu. Samotný NGFW nemusí taký objem zvládnuť. | 2% | A10 Networks (ochrana DDoS a API) | | **OT / ICS / Bezpečnosť kritickej infraštruktúry** Prevencia 🏭 Nie všetky zariadenia v priemysle, nemocniciach či energetike umožňujú inštaláciu moderného agenta. Špecializované nástroje OT/ICS chránia aj systémy, ktoré nemožno bežne aktualizovať. V tomto modeli majú význam pre kľúčové subjekty NIS2 v energetike, zdravotníctve, vodárenstve a doprave. | 4% | OPSWAT (priemyselná bezpečnosť) Stormshield (zabezpečenie siete) | | **Detekcia a reakcia na koncových zariadeniach / antivírus (EDR/AV)** Detekcia a reakcia 💻 Notebooky a servery bývajú prvým cieľom prieniku. Moderné EDR sleduje správanie, nielen odtlačky súborov, a dopĺňa antivírus o detekciu ďalších hrozieb. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) iVerify (mobilná kybernetická obrana) WithSecure (ochrana zariadení a cloudu) | | **Detekcia a reakcia v sieti (NDR)** Detekcia a reakcia 📡 EDR sleduje zariadenia, NDR sieťovú komunikáciu. Odhaľuje anomálie, laterálny pohyb a komunikáciu s riadiacimi servermi útočníkov. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Stellar Cyber (platforma AI XDR a SOC) | | **Detekcia a reakcia v cloude (CDR)** Detekcia a reakcia ☁️ Cloud má špecifické hrozby: rizikové zmeny IAM, zneužitie API, únik z kontajnera či podozrivý prístup k úložisku. CDR monitoruje riadiace a prevádzkové vrstvy AWS, Azure a GCP, ktoré bežné EDR nevidí. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) Stellar Cyber (platforma AI XDR a SOC) WithSecure (ochrana zariadení a cloudu) | | **Rozšírená detekcia a reakcia (XDR)** Detekcia a reakcia 🧩 EDR vidí koncové zariadenia, NDR vidí sieť, CDR vidí cloud. XDR je vrstva, ktorá ich spája, takže jeden reťazec útokov sa zobrazuje ako jeden príbeh namiesto odpojených upozornení v samostatných konzolách. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Stellar Cyber (platforma AI XDR a SOC) WithSecure (ochrana zariadení a cloudu) | | **SIEM / správa logov** Detekcia a reakcia 🛰️ Centrálne miesto pre logy, telemetriu a detekcie. Poskytuje podklady pre audit, vyhľadávanie hrozieb aj spätné vyšetrovanie incidentov. | 2% | Cynet (AutoXDR) Stellar Cyber (platforma AI XDR a SOC) | | **Spravovaná detekcia a reakcia (MDR, SOC 24×7)** Detekcia a reakcia 👥 Detekcia a reakcia 24×7 ako služba. Organizáciám bez vlastného nepretržitého SOC poskytujú dohľad externí analytici. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) WithSecure (ochrana zariadení a cloudu) | | **Reakcia na incidenty, DFIR a diskusné cvičenia** Detekcia a reakcia 🚨 Keď útok prekoná ochranu, plány reakcie, pracovné postupy, diskusné cvičenia a špecialisti DFIR pomáhajú zabrániť prerasteniu incidentu do krízy. | 4% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Teramind (správa vnútorných hrozieb) WithSecure (ochrana zariadení a cloudu) | | **Analýza vnútorných hrozieb a správania používateľov (UEBA)** Vnútorné hrozby a bezpečnosť údajov 👁️ Oprávnený účet môže zneužiť neopatrný zamestnanec aj útočník, ktorý ho ovládol. UEBA odhaľuje nezvyčajné správanie, ktoré perimetrová ochrana nemusí zachytiť. | 4% | Cynet (AutoXDR) Imprivata (PAM a kybernetická bezpečnosť v zdravotníctve) Stellar Cyber (platforma AI XDR a SOC) Teramind (správa vnútorných hrozieb) Varonis (detekcia a reakcia zameraná na údaje) | | **Bezpečnosť a správa údajov (DAG, klasifikácia, DLP)** Vnútorné hrozby a bezpečnosť údajov 🗂️ Môžete chrániť iba údaje, ktoré vidíte. Klasifikácia a kontrola citlivých súborov obmedzuje poškodenie, keď niečo prekĺzne. | 6% | Teramind (správa vnútorných hrozieb) Varonis (detekcia a reakcia zameraná na údaje) | | **Školenie o bezpečnosti a phishingu** Školenie a povedomie 🎓 Ľudia klikajú na odkazy. Školenia a simulácie phishingu premenia zamestnancov z vášho najslabšieho článku na vašu prvú obrannú líniu. | 5% | CYBER RANGES (tréning a simulácia) Cymulate (overenie bezpečnosti / BAS) IronScales (detekcia a riešenie e-mailových hrozieb) WithSecure (ochrana zariadení a cloudu) | | **Kybernetická simulácia / praktické zručnosti SOC a obranných tímov** Školenie a povedomie 🥊 Incidenty prebiehajú rýchlo a pod stresom. Praktické simulácie vytvárajú návyky, ktoré SOC potrebuje ešte pred skutočným útokom. | 3% | CYBER RANGES (tréning a simulácia) | | **Informácie o hrozbách (dátové zdroje, IoC, TTP, profily protivníkov)** Dodávateľský reťazec a informácie o hrozbách 🕵️ Informácie o hrozbách ukazujú SIEM, EDR a analytikom, čo majú hľadať. Bez aktuálnych poznatkov môže obrana prehliadnuť nové kampane. | 2% | Cynet (AutoXDR) Group-IB (spravované XDR a informácie o hrozbách) OPSWAT (priemyselná bezpečnosť) Stellar Cyber (platforma AI XDR a SOC) Whalebone (zabezpečenie DNS) WithSecure (ochrana zariadení a cloudu) | | **Ochrana pred digitálnymi rizikami (dark web, značka, uniknuté prihlasovacie údaje)** Dodávateľský reťazec a informácie o hrozbách 🕸️ DRP sleduje dark web, stránky na zdieľanie textu, úložiská kódu a sociálne siete. Pomáha odhaliť zneužitie značky a únik údajov skôr, než ich využijú útočníci. | 1% | Group-IB (spravované XDR a informácie o hrozbách) | | **Zálohovanie, archivácia a kontinuita podnikania** Zálohovanie a šifrovanie 💾 Spoľahlivé zálohy umožňujú obnoviť podnikanie po ransomvéri a podporujú plnenie regulačných požiadaviek. | 6% | MailStore (archivácia e-mailu) | | **Šifrovanie uložených a prenášaných údajov** Zálohovanie a šifrovanie 🔒 Šifrovanie obmedzuje následky zlyhania ostatnej ochrany a pomáha plniť príslušné regulačné požiadavky. | 4% | A10 Networks (ochrana DDoS a API) MailStore (archivácia e-mailu) | ## Uvedenie zdroja a rozsah Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.