Kybit Nexus pro Wazuh

Ano. Wazuh patří mezi zdroje alertů, pro které má Kybit Nexus konektor už dnes: Kybit Nexus si alerty z Wazuhu stahuje, dohledá kontext, který by si dohledal analytik, a sepíše zdůvodněné posouzení. Celé vyhodnocení trvá na hardwaru Kybitu zhruba 16 sekund a o uzavření rozhoduje deterministická politika, ne model.

Wazuh detekuje a Kybit Nexus vyšetří, co Wazuh zachytil. Ke každému alertu dohledá kritičnost aktiva v CMDB, role uživatele v adresáři, otevřené nálezy ze skeneru zranitelností a reputaci indikátoru v threat intelligence, a pak navrhne verdikt i reakci, o kterých rozhodne člověk.

Zdroje a nástroje pro reakci, pro které má konektor už dnes:

Alerty

Wazuh, IBM QRadar, Microsoft Defender, CrowdStrike Falcon, Splunk, Progress Flowmon, GREYCORTEX Mendel, AlienVault OSSIM, Microsoft Entra (přihlášení), Ingest API (libovolný zdroj)

Zranitelnosti

Findings API (libovolný skener)

Identity

Microsoft Entra ID, Active Directory

Aktiva

NetBox

Threat intelligence

MISP, VirusTotal, AbuseIPDB, GreyNoise, urlscan.io

Reakce

FortiGate, OPNsense, VyOS, SentinelOne, Microsoft Entra ID, Active Directory

Ne. Wazuh zůstává SIEM a jeho detekční pravidla zůstávají tam, kde jsou. Kybit Nexus alerty z Wazuhu čte, doplní to, co by dohledával analytik, a vrátí hotové rozhodnutí; nic se nemigruje.

Kybit Nexus reakci navrhne a provede ji přes nástroje ve vašem prostředí, přičemž každý destruktivní zásah čeká na schválení člověkem. Konektory pro reakci má dnes pro FortiGate, OPNsense, VyOS, SentinelOne, Microsoft Entra ID a Active Directory: izolaci stanice, zablokování účtu nebo adresy.

V Kybit Nexus to záleží na režimu, který si tenant zvolí. V lokálním režimu běží model na hardwaru Kybitu a nic neodchází. V hybridním režimu, který je výchozí, vidí druhý model v EU jen pseudonymizované shrnutí a surové události nikdy neodcházejí. V hostovaném režimu odcházejí všechny důkazy modelu hostovanému v EU, a to až po výslovném a zaznamenaném souhlasu.

Kybit Nexus doplní záznam, který NIS2 kolem každého incidentu vyžaduje. Časovou osu incidentu, rozhodnutí i schválení zapisuje do záznamu, který nelze přepsat, a exportuje je pro reporting, zatímco Wazuh dál dodává detekce.

Kybit s.r.o. staví a provozuje nasazení Wazuhu s nepřetržitým dohledem a na Kybit Nexus běží i vlastní SOC a MDR služba Kybitu. Kybit Nexus funguje i nad Wazuhem, který provozujete sami.