Kaspersky Log Collector: как малкият бизнес може да покрие изискванията на NIS2, без да плаща за пълна SIEM система

Ако управлявате ИТ в малка или средна компания, вероятно познавате тази ситуация: логовете от сървъри, работни станции и мрежово оборудване се трупат някъде разпръснато – по отделните системи, без обща картина. Когато нещо се случи, търсенето и проследяването отнема часове. С влизането в сила на NIS2, за много компании воденето на логове вече не е просто добра практика, а част от изискванията за киберсигурност.

Тук идва новото решение на Kaspersky – Kaspersky Log Collector. Това е инструмент, който събира и централизира логове от крайни устройства, сървъри, мрежово оборудване, бази данни и приложения на едно място. Вместо да ровите в десетки различни системи, получавате единна картина какво се случва в инфраструктурата и можете да реагирате много по-бързо при инцидент.

Защо това е важно

NIS2 надгражда предходната директива и въвежда общи изисквания за киберсигурност за организации в критични сектори – енергетика, транспорт, здравеопазване, финанси, дигитална инфраструктура, производство и доставчици на управлявани услуги за сигурност. Директивата въведе по-строги задължения, свързани с управлението на риска, докладването на инциденти и сигурността на веригата на доставки, с цел да засили киберсигурността в целия ЕС и да насърчи по-последователно ниво на защита между държавите членки. С други думи – вече не стига да имате антивирус, трябва и да можете да докажете, че знаете какво се случва в системите ви и как реагирате при проблем.

Важно е NIS2 да не се разглежда само като регулаторно задължение, а като елемент от стратегическото управление на компанията: организациите трябва не просто да прилагат мерки за сигурност, но и да демонстрират отчетност, прозрачност и готовност на управленско ниво. Централизираното логване е точно в основата на това – без записи какво се случва в системите, трудно се доказва, че изобщо имате процес за откриване и обработка на инциденти.

Показателно е и че самата Kaspersky, като доставчик на управлявани услуги за сигурност, е класифицирана като “Essential Entity” по NIS2 и е регистрирана пред германския регулатор BSI – регистрация, която важи за цялата ? дейност в ЕС. Тоест компанията говори по темата не абстрактно, а от позицията на организация, която сама минава през същия процес.

Необходимо е отново да подчертаем: NIS2 е директива, не сертификационна схема – няма „NIS2 сертификат“, който бизнесът получава. Има задължения, транспонирани в националното законодателство на всяка държава членка, и Kaspersky Log Collector е инструмент, който помага да покриете конкретно частта за видимост и документираност на случващото се в инфраструктурата ви. Особено полезен е, ако кандидатствате по програми за финансиране на киберсигурността, но не разполагате с бюджет за пълноценна SIEM платформа.

Какво е EPS и защо е важно да го знаете

EPS (Events Per Second) показва колко събития в секунда системата ви генерира и трябва да обработва – всяко влизане в система, всяка промяна на файл, всяко мрежово свързване се брои като събитие. Колкото повече устройства и потребители имате, толкова по-висок е обемът от EPS. Затова лицензите на Kaspersky Log Collector са обвързани едновременно с брой устройства и максимален EPS. Ако компанията ви расте или добавя нови системи, е добре предварително да прецените в кой праг ще попаднете.

Пакети и лицензиране

Kaspersky Log Collector е създаден специално за SMB клиенти и покрива до 500 устройства (около 1 500 EPS). Ако по-нататък инфраструктурата ви надхвърли тези граници, преходът е към пълната SIEM платформа на Kaspersky: Kaspersky Unified Monitoring and Analysis Platform, чрез конвертиране на текущите лицензи.

Наличните пакети са три:
1. 100 устройства (до 300 EPS) – стартовият и минимален пакет;
2. 250 устройства (до 750 EPS);
3. 500 устройства (до 1 500 EPS) – за по-големи екипи в рамките на поддържания капацитет.

Преди покупка обърнете внимание на следното: пакетите не се комбинират и не се разширяват. Ако вземете лиценз за 100 устройства и по-късно ви трябват още, няма да можете просто да добавите капацитет - ще трябва нов лиценз или преминаване към по-горен пакет. Затова е добре да прецените реалния брой устройства (и перспективата за растеж през следващата година), преди да изберете пакет.

Дългогодишният ангажимент на Kaspersky с NIS2

Kaspersky не се включва в темата с NIS2 едва сега. Компанията участва активно във формирането на европейската политика по киберсигурност от 2020 година насам – включва се в експертни изслушвания, обществени консултации и индустриални диалози както на ниво ЕС, така и на ниво отделни държави членки, помагайки на регулаторите да разберат по-добре практическата страна на киберсигурността. Освен това организира обучения и уебинари, насочени към бизнеса и публичните институции, за да им помогне с реалните предизвикателства при прилагането на NIS2. Така продукти като Kaspersky Log Collector не се появяват изолирано, а са част от по-широк, дългосрочен ангажимент на компанията с темата за регулаторното съответствие в Европа.

В заключение

Kaspersky Log Collector не замества цялостна SIEM система, но за много малки и средни компании е разумна първа стъпка: дава видимост, помага при инциденти и подкрепя усилията за съответствие с NIS2, без да изисква инвестицията и сложността на пълноценна платформа.