Z radością ogłaszamy premierę wersji 19 systemu Statlook! To największa aktualizacja ostatnich miesięcy, w której wprowadziliśmy szereg nowości, usprawnień i poprawek błędów.
Wśród najważniejszych zmian:
Migracja do .NET – zapewniająca jeszcze większą stabilność, wydajność i rozwój systemu
Obsługa wielu kart modułów oraz możliwość otwierania kart modułów w osobnych oknach – ułatwia pracę z kilkoma modułami jednocześnie i zwiększa wygodę obsługi
AI w klasyfikacji oprogramowania – inteligentne analizy na poziomie użytkowników, komputerów i aplikacji, ułatwia analizę i porządkowanie danych o oprogramowaniu w organizacji
Odczyt skrótów MD5, SHA-1, SHA256, SHA384, SHA512 w skanerze plików – pozwala na dokładniejszą identyfikację plików i zwiększa bezpieczeństwo
Zaawansowane bezpieczeństwo danych – nowe reguły i raporty dotyczące szyfrowania (raport „Woluminy szyfrowane” oraz reguła „Stan woluminów szyfrowanych”) oraz modułów TPM (wraz z regułą „Stan modułu TPM”)
Poszerzenie integracji z MS Teams – informacje o zdarzeniach mogą trafiać bezpośrednio na kanały zespołów)
Obsługa Microsoft RDP w połączeniu DirectPC Proxy rozszerzająca wydajność połączeń
Automatyczne wylogowania użytkowników po przekroczeniu liczby jednoczesnych sesji – pomaga egzekwować limity licencyjne i zwiększa kontrolę nad dostępem
Usprawniona automatyzacja i zarządzanie zgłoszeniami – nowe akcje, dodatkowe prawa i bardziej intuicyjny interfejs
Nowe reguły reagujące na podłączenie napędu zewnętrznego, np. pendrive – umożliwiają automatyczną reakcję na potencjalne zagrożenia związane z nośnikami USB
Usunęliśmy również wiele zgłoszonych błędów, zwiększając komfort pracy i niezawodność systemu.
Zachęcamy do aktualizacji i zapoznania się ze wszystkimi nowościami!
NIS2: Jak zabezpieczyć porty i urządzenia USB?
Wymagania Dyrektywy NIS2 dotyczące urządzeń USB i portów USB
Kontrola dostępu do urządzeń USB:
Ograniczenie możliwości podłączania nieautoryzowanych urządzeń, takich jak pendrive’y czy zewnętrzne dyski.
Szyfrowanie danych:
Zapewnienie, że dane na nośnikach USB są szyfrowane, aby zapobiec ich odczytowi w przypadku zgubienia lub kradzieży.
Monitorowanie i rejestrowanie aktywności:
Dokumentowanie użycia urządzeń USB, w tym kopiowania, przenoszenia lub odczytu plików.
Blokowanie określonych typów urządzeń:
Możliwość selektywnego blokowania urządzeń na podstawie ich typu, np. uniemożliwienie korzystania z urządzeń przechowujących dane.
Zarządzanie polityką bezpieczeństwa:
Ustanowienie i egzekwowanie centralnych zasad dotyczących użycia USB w organizacji.
Jak Statlook wspiera wdrażanie Dyrektywy NIS2?
Program Statlook dostarcza narzędzia, które pomagają organizacjom spełnić powyższe wymagania:
Blokowanie urządzeń USB: Możliwość całkowitego zablokowania portów USB lub ograniczenia ich użycia tylko do wybranych urządzeń lub użytkowników.
Rejestrowanie aktywności: System automatycznie monitoruje i zapisuje działania podejmowane z użyciem portów USB, umożliwiając śledzenie podejrzanych zachowań.
Zdalne zarządzanie polityką bezpieczeństwa: Administratorzy IT mogą wdrażać i egzekwować politykę bezpieczeństwa z poziomu centralnego panelu zarządzania.
Automatyczne alerty: Statlook oferuje możliwość ustawienia powiadomień o próbach użycia nieautoryzowanych urządzeń, co pozwala szybko reagować na potencjalne zagrożenia.
Podsumowanie
Dzięki zaawansowanym funkcjom Statlook organizacje mogą w łatwy sposób spełnić wymagania Dyrektywy NIS2 w zakresie zarządzania urządzeniami USB i portami USB. To nie tylko krok w stronę zgodności z przepisami, ale także skuteczne zabezpieczenie danych wrażliwych przed wyciekiem lub utratą.
Obszary wsparcia Statlooka dla NIS2
Statlook pomoże ci spełniać wymagania Dyrektywy NIS2 poprzez zapewnienie kompleksowego podejścia do zarządzania zasobami i bezpieczeństwem systemów informatycznych w obszarach
Polityki analizy ryzyka i bezpieczeństwa systemów informatycznych: Statlook, dostarczając dane o infrastrukturze oraz użytkownikach, wspomaga wszelkie narzędzia do analizy ryzyka oraz tworzenia i wdrażania polityk bezpieczeństwa, które pomagają w identyfikacji i zarządzaniu zagrożeniami.
Obsługi incydentu: Statlook oferuje funkcje monitorowania i reagowania na incydenty oraz zarządzania nimi, co umożliwia szybką identyfikację i reakcję na potencjalne oraz istniejące zagrożenia.
Ciągłość działania: Poprzez analizę zasobów oraz ich monitorowanie oraz zbiorcze raportowanie zdarzeń dotyczących bezpieczeństwa systemów, Statlook pomaga w utrzymaniu ciągłości działania systemów informatycznych.
Bezpieczeństwo łańcucha dostaw: Statlook wspiera analizę i zarządzanie zasobami sprzętowymi oraz oprogramowaniem, w tym aspekty dotyczące bezpieczeństwa stosunków między podmiotem a dostawcami lub usługodawcami, dzięki modułowi RODO.
Bezpieczeństwo w procesie nabywania, rozwoju i utrzymania sieci i systemów informatycznych: Statlook zapewnia narzędzia do monitorowania elementów systemów informatycznych takich jak sprzęt, systemy operacyjne, oprogramowanie, licencje, użytkownicy oraz dane, w tym dane osobowe. Polityki analizy ryzyka i bezpieczeństwa systemów informatycznych.
Polityki i procedury oceny skuteczności środków zarządzania ryzykiem w cyberbezpieczeństwie: Statlook wspomaga ocenę skuteczności środków zarządzania ryzykiem poprzez monitorowanie elementów infrastruktury, których środki te dotyczą.
Podstawowe praktyki cyberhigieny i szkolenia w zakresie cyberbezpieczeństwa: Statlook wspiera planowanie szkoleń z zakresu cyberbezpieczeństwa oraz pozwala promować podstawowe praktyki cyberhigieny w organizacji dzięki bazie wiedzy w module Helpdesk.
Polityki i procedury stosowania kryptografii i szyfrowania: Statlook zabezpiecza zbierane dane w lokalnych bazach danych oraz oferuje wsparcie dla połączeń szyfrowanych SSL z serwerami baz danych: PostgreSQL oraz Microsoft SQL Server.
Bezpieczeństwo zasobów ludzkich, polityka kontroli dostępu i zarządzanie aktywami: Statlook umożliwia zarządzanie dostępem do zasobów oraz zarządzanie aktywami informatycznymi, a także zarządzanie dostępem do danych osobowych.
Stosowanie uwierzytelniania wieloskładnikowego oraz zabezpieczonych połączeń głosowych, tekstowych i wideo: Statlook wspiera metody wieloskładnikowego uwierzytelniania, włącznie z możliwością stosowania jednorazowych kodów SMS lub e-mail.
NIS2: Monitorowanie i blokowanie stron www
Monitorowanie i blokowanie stron WWW w Statlooku w kontekście Dyrektywy NIS2
Dyrektywa NIS2 stawia przed organizacjami wyższe wymagania w zakresie ochrony infrastruktury IT i zapobiegania cyberzagrożeniom. Jednym z kluczowych elementów zwiększających bezpieczeństwo systemów jest kontrola dostępu do stron internetowych. Statlook oferuje zaawansowane funkcje monitorowania i blokowania stron WWW, które wspierają zgodność z wymogami NIS2 i minimalizują ryzyko związane z nieautoryzowanym lub niebezpiecznym dostępem.
Jak Statlook wspiera monitorowanie i blokowanie stron WWW?
Monitorowanie aktywności użytkowników
Statlook rejestruje wszystkie odwiedzane strony internetowe, umożliwiając wgląd w aktywność użytkowników.
Dane te są zapisywane, co pozwala na wykrycie podejrzanych lub niezgodnych z polityką organizacji działań.
Blokowanie dostępu do niebezpiecznych stron
Statlook umożliwia tworzenie list stron zablokowanych, na przykład tych, które są znane jako źródła złośliwego oprogramowania.
Administratorzy mogą skonfigurować system tak, aby automatycznie blokował strony o określonych kategoriach (np. hazard, portale społecznościowe).
Tworzenie polityk dostępu do internetu
Możliwość definiowania zasad dostępu do stron WWW na poziomie użytkownika, grupy lub całej organizacji.
Dzięki temu łatwo można dostosować politykę do potrzeb poszczególnych działów, jednocześnie minimalizując ryzyko.
Wykrywanie i zapobieganie zagrożeniom.
Możliwe jest skonfigurowanie automatycznych, cyklicznych raportów, które pomagają w szybkim reagowaniu na nietypowe zachowania użytkowników.
Raportowanie zgodności z NIS2
Statlook generuje szczegółowe raporty dotyczące aktywności internetowej użytkowników, co wspiera dokumentację zgodną z Dyrektywą NIS2.
Raporty te są łatwe do przedstawienia podczas audytów lub kontroli.
Korzyści z monitorowania i blokowania stron WWW w Statlooku w kontekście NIS2
Zapobieganie zagrożeniom cybernetycznym Ograniczenie dostępu do złośliwych stron minimalizuje ryzyko infekcji malware, ataków phishingowych i innych zagrożeń.
Zwiększenie produktywności użytkowników Blokowanie niepożądanych stron (np. mediów społecznościowych) eliminuje potencjalne źródła rozpraszania i zwiększa efektywność pracy.
Ochrona danych i infrastruktury IT Monitorowanie aktywności internetowej pozwala wykrywać podejrzane działania, takie jak próby wycieku danych czy omijania polityk bezpieczeństwa.
Spełnienie wymagań regulacyjnych Funkcje Statlooka wspierają zgodność z NIS2, zapewniając pełną dokumentację działań i polityk związanych z zarządzaniem dostępem do internetu.
Łatwe zarządzanie polityką bezpieczeństwa Dzięki centralnemu systemowi zarządzania (konsole Statlook Master i StatlookWeb), Statlook pozwala szybko i łatwo wprowadzać zmiany w politykach dostępu oraz monitorować ich przestrzeganie.
Dyrektywa NIS2 – Statlook
Dowiedz się jak program Statlook pomoże Ci spełnić wymagania dyrektywy NIS2.
Dyrektywa NIS2 – podstawowe informacje
Dyrektywa ma na celu zwiększenie poziomu bezpieczeństwa w zakresie ochrony sieci i systemów informacyjnych w UE, a także lepsze zarządzanie ryzykiem cybernetycznym. Obejmuje sektory krytyczne, w tym energię, transport, bankowość, opiekę zdrowotną, dostarczanie wody, infrastrukturę cyfrową, usługi publiczne itp. Od 17 października 2024 roku firmy i instytucje publiczne z wymienionych sektorów zobowiązane są do wprowadzenia rozwiązań, które pozwolą im przestrzegać zapisów dyrektywy NIS2. NIS2 nakłada obowiązek raportowania wszystkich istotnych incydentów do odpowiednich organów. Zaniechanie bądź opóźnienie w dokonaniu zgłoszenia może skutkować karami finansowymi nawet do 10 mln euro lub 2% rocznego przychodu podmiotu w zależności od tego, która kwota jest wyższa.
Do spełnienia wymogów i tym samym uniknięcia kar pozostało już niewiele czasu – przepisy mają być egzekwowane już od pierwszego kwartału 2025 r. Chcesz lepiej poznać Statlooka, dowiedzieć się w jaki sposób dzięki niemu spełnisz wymagania dyrektywy NIS2?
Skontaktuj się z nami i poznaj szczegóły naszej oferty.
Dyrektywa NIS 2 wymaga skutecznego zarządzania zasobami IT. Statlook oferuje:
Funkcje
Ewidencję sprzętu i oprogramowania: Kompleksowa baza danych urządzeń i aplikacji używanych w firmie.
Śledzenie cyklu życia urządzeń: Od zakupu, przez użytkowanie, po utylizację – wszystko w jednym miejscu.
Inwentaryzacja licencji: Automatyczne zarządzanie licencjami oprogramowania, co pomaga unikać niezgodności i niepotrzebnych kosztów.
Planowanie zasobów: Wsparcie w optymalizacji wykorzystania urządzeń i oprogramowania, co zwiększa efektywność organizacji.
Zarządzanie incydentami
Nasz system usprawnia proces obsługi incydentów oferując m.in.:
Funkcje
Rejestrowanie incydentów: Automatyczne tworzenie zgłoszeń dotyczących wykrytych zagrożeń.
Przypisywanie odpowiedzialności: Możliwość przypisywania zadań zespołom IT lub konkretnym osobom.
Śledzenie postępu: Monitorowanie działań w celu szybkiego i skutecznego rozwiązania problemu.
Dokumentowanie incydentów: Tworzenie szczegółowych zapisów, co wspiera analizę po incydencie oraz zapobieganie przyszłym zagrożeniom.
Szybka reakcja: Skrócenie czasu odpowiedzi na zagrożenia dzięki zautomatyzowanym procedurom.
Monitorowanie infrastruktury IT w czasie rzeczywistym
Nasz program zapewnia pełne wsparcie w monitorowaniu, co pozwala na błyskawiczne wykrywanie zagrożeń i incydentów:
Funkcje
Pełny wgląd w urządzenia i sieć: Monitorowanie wszystkich komputerów, serwerów i urządzeń peryferyjnych w Twojej organizacji.
Wykrywanie anomalii: Automatyczne identyfikowanie podejrzanych aktywności, takich jak: nieautoryzowane logowania, nietypowe transfery danych i niestandardowe wykorzystanie zasobów.
Bieżące powiadomienia: Natychmiastowe alerty o potencjalnych zagrożeniach, które umożliwiają szybką reakcję.
Zarządzanie w jednym panelu: Intuicyjny interfejs, który usprawnia nadzór nad infrastrukturą.
Zaawansowane zarządzanie bezpieczeństwem danych
Zabezpieczamy dane w Twojej organizacji poprzez:
Funkcje
Śledzenie operacji na plikach: Monitorowanie każdej akcji, takiej jak kopiowanie, edytowanie czy usuwanie danych.
Kontrola dostępu: Precyzyjne przydzielanie uprawnień, ograniczając dostęp do krytycznych informacji.
Ochrona przed wyciekiem danych: System automatycznie wykrywa próby nieautoryzowanego udostępniania lub przesyłania informacji.
Audyt użytkowników: Możliwość przeglądania działań każdego użytkownika, co zwiększa bezpieczeństwo i przejrzystość.
Ochrona przed zagrożeniami wewnętrznymi
Dyrektywa NIS 2 zwraca uwagę na zabezpieczenia przed zagrożeniami pochodzącymi zarówno z zewnątrz, jak i z wewnątrz organizacji. Statlook gwarantuje łatwe:
Funkcje
Monitorowanie aktywności pracowników: Szczegółowy wgląd w działania użytkowników na komputerach służbowych.
Rejestrowanie i archiwizacja działań: Przechowywanie logów operacji, co ułatwia dochodzenia i analizę po incydentach
Detekcja nadużyć: Wykrywanie i zapobieganie niewłaściwemu wykorzystywaniu zasobów firmowych, np. kopiowaniu danych na nieautoryzowane nośniki.
Zarządzanie użytkownikami i politykami bezpieczeństwa
Nasz program stanowi istotne wsparcie w obszarze kontroli działania użytkowników, ich aktywności oraz przydzielania im uprawnień. Daje również możliwość zarządzania politykami bezpieczeństwa.
Funkcje
Profilowanie użytkowników: Możliwość definiowania ról i uprawnień, aby kontrolować dostęp do wrażliwych zasobów.
Zarządzanie politykami IT: Ustalanie i egzekwowanie zasad korzystania z urządzeń i sieci, takich jak ograniczenie dostępu do stron internetowych, kontrola użycia nośników wymiennych, np. pendrive’ów, dysków przenośnych, kart pamięci.
Kwarantanna i blokowanie: Automatyczne blokowanie urządzeń lub użytkowników przy wykryciu podejrzanych działań
Decydując się na Statlooka otrzymujesz także:
Automatyzacja procesów
Twórz reguły automatyzujące działanie systemu statlook dzięki zbiorom predefiniowanych reguł. Definiuj akcje, które będą wykonywane przez system (np. powiadomienie email, wykonanie skryptu).
Zarządzanie licencjami
Z pomocą menedżera licencji dostaniesz na tacy zbiorcze informacje na temat zakupionego oprogramowania oraz licencji. Zarządzaj wygodnie licencjami oprogramowania.
Audyt legalności oprogramowania
Zdalny audyt legalności oprogramowania pozwala administratorom IT z łatwością identyfikować nielicencjonowane oprogramowanie.
Zdalna inwentaryzacja
Zautomatyzowany system zdalnej inwentaryzacji sprzętu daje wygodę i oszczędność czasu. Bieżąca inwentaryzacja ułatwia rozsądne zarządzanie posiadanymi zasobami sprzętowymi.
Zarządzanie oprogramowaniem
Dzięki skutecznemu zarządzaniu oprogramowaniem osoba odpowiedzialna za infrastrukturę IT szybko sprawdzi skład zasobów informatycznych w firmie.
Audyt bezpieczeństwa
Dzięki audytowi bezpieczeństwa informatycznego zabezpieczysz poufne dane firmy przed dostaniem się w niepowołane ręce.
Dyrektywa NIS2 – podstawowe informacje
Dyrektywa ma na celu zwiększenie poziomu bezpieczeństwa w zakresie ochrony sieci i systemów informacyjnych w UE, a także lepsze zarządzanie ryzykiem cybernetycznym. Obejmuje sektory krytyczne, w tym energię, transport, bankowość, opiekę zdrowotną, dostarczanie wody, infrastrukturę cyfrową, usługi publiczne itp.
Od 17 października 2024 roku firmy i instytucje publiczne z wymienionych sektorów zobowiązane są do wprowadzenia rozwiązań, które pozwolą im przestrzegać zapisów dyrektywy NIS2.
NIS2 nakłada obowiązek raportowania wszystkich istotnych incydentów do odpowiednich organów. Zaniechanie bądź opóźnienie w dokonaniu zgłoszenia może skutkować karami finansowymi nawet do 10 mln euro lub 2% rocznego przychodu podmiotu w zależności od tego, która kwota jest wyższa.
Dowiedz się jak możesz spełnić wymagania dyrektywy NIS2 dzięki Statlookowi! LINK
Czas na Statlook 18
Implementacja uwierzytelniania wieloskładnikowego, informowanie o podejrzanych logowaniach kont Windows, rozszerzenie wsparcia połączeń szyfrowanych SSL z bazą danych oraz dodanie narzędzia podpisywania skryptów PowerShell – to tylko część nowości, które przynosi najnowszy Statlook
Wersja 18 programu Statlook to szereg nowych funkcji, ale też usprawnienia już istniejących rozwiązań. Tym razem postawiliśmy na modyfikacje, które zwiększają bezpieczeństwo pracowników, organizacji oraz gromadzonych danych.
Sprawdź pełną listę zmian, które wprowadza aktualizacja Statlook 18.0.0.
Obejrzyj TOP 5 zmian
Uwierzytelnianie wieloskładnikowe
Uwierzytelnianie wieloskładnikowe to metoda zabezpieczania dostępu, która wymaga od użytkownika przedstawienia więcej niż jednego potwierdzenia tożsamości podczas logowania.
Najnowsza aktualizacja Statlook 18 wprowadza mechanizm dodatkowego uwierzytelniania, co znacznie poprawia bezpieczeństwo organizacji. Określ dla których użytkowników ma obowiązywać dodatkowe uwierzytelnienie, wybierz metody logowania nim objęte, a także wskaż na jak długo wybrane urządzenie ma zostać zapamiętane przez program (we wskazanym czasie logowanie będzie odbywało się automatycznie, bez konieczności potwierdzania logowania uwierzytelnieniem dwuskładnikowym).
Wersja 18 pozwala także na włączenie dodatkowej warstwy zabezpieczenia dostępu do programu. Użytkownik może się zalogować poprzez podanie jednorazowego kodu przesłanego za pośrednictwem SMS lub wiadomości mail. To daje Ci pewność, że nie dojdzie do nieautoryzowanego wglądu do wrażliwych danych.
SSL także z bazą danych 🛡️🔒
Szyfrowanie połączenia to kluczowy dla bezpieczeństwa element gwarantujący bezpieczeństwo przesyłania danych. Aktualizacja rozszerza wsparcie dla połączeń szyfrowanych SSL z serwerami baz danych: PostgreSQL oraz Microsoft SQL Server.
Skonfiguruj szyfrowane połączenia z bazą danych z wykorzystaniem certyfikatu i popraw bezpieczeństwo swoich danych by mieć pewność, że ktoś niepowołany przechwyci przesyłane dane.
Rozbudowa procedury identyfikacji zasobów
Procedura automatycznej synchronizacji zasobu jest wygodnym i oszczędzającym czas narzędziem. Pozwala na import i cykliczne weryfikowanie zachodzących zmian we wcześniej przygotowanych strukturach, którym może być np. Active Directory. Program automatycznie rozpoznaje nowe urządzenia oraz zmiany w nich w ramach działania agentów Statlook.
Synchronizacja opiera się na unikatowych parametrach identyfikacyjnych stacji, co w przypadku nieumyślnych powieleń tych parametrów może tworzyć problemy. Statlook rozwiązuje je narzędziem ustawień identyfikacji, które precyzuje obowiązujące parametry identyfikacji i pozwala na stworzenie listy wykluczeń.
Dostosuj ustawienia identyfikacji, aby zabezpieczyć się przed występowaniem duplikatów i problemami z tworzeniem i synchronizacją zasobów.
Precyzyjne uprawnienia 🗝️
Zawsze jest dobry czas na rewizję uprawnień, ale najlepszy był wczoraj. Nie zwlekaj i sprawdź uprawnienia swoich użytkowników,. Pomogą Ci w tym zaktualizowane i sprecyzowane uprawniania dostępu.
Zaktualizowane uprawnienia precyzują prawa dostępu do użytkowników, zasobów i licencji z zakresu ich archiwizacji, prawa dostępu do programu, edycji parametrów połączenia i innych, kluczowych dla działania programu uprawnień. Mówiąc wprost, dzięki Statlookowi użytkownik, który będzie chciał wykonać operację, do której nie będzie uprawniony otrzyma jasny komunikat: „Odmowa dostępu”.
Zarządzanie uprawnieniami użytkowników to fundament bezpieczeństwa danych w organizacji. Dostosuj je tak, by nikt niepowołany nie uzyskał dostępu do wrażliwych danych.
Podpisz skrypt 🔏
Podpisanie skryptu, czyli dodanie cyfrowego podpisu, to zabezpieczenie skryptów Power Shell przed ich pochopną zmianą. Jego brak może skutkować wykonaniem operacji mających poważne skutki nie tylko dla pojedynczego komputera, ale i całej organizacji.
Aby tego uniknąć, w organizacjach stosuje się polityki zdalnego wykonywania skryptów wprowadzające restrykcje. Jedną z tych polityk jest wymóg podpisania wszystkich skryptów przez zaufanego wydawcę.
Aktualizacja Statlook 18.0.0 wprowadza narzędzia do podpisywania skryptów Power Shell, co usprawnia ten proces i czyni go przyjaznym. Możesz teraz w jednym miejscu przygotować skrypt, podpisać go i zlecić jego wykonanie bez konieczności instalacji dodatkowego programowania.
TOP 5 zmian w Wersji 18 Statlooka
Witajcie! Jesteśmy podekscytowani, że możemy podzielić się z Wami naszymi najnowszymi osiągnięciami. Dzisiaj mamy przyjemność zaprezentować najnowszą, osiemnastą wersję naszego oprogramowania, która wnosi szereg innowacji i ulepszeń. W tym filmie skupimy się na pięciu najciekawszych nowościach. Przygotujcie się na podróż przez najnowsze funkcje i możliwości, które są teraz do Waszej dyspozycji. Zapraszamy do oglądania!
Wszystkie nowości i zmiany, które przyniosła wersja 18 programu Statlook znajdziecie tutaj: Lista zmian
