Edina - Avancerad hanterad NDR / SIEM övervakning
Edina är Reykjas egenutvecklade infrastruktursövervakningstjänst som kombinerar packet capture, NDR (Network Detection and Response) och SIEM (Security Information and Event Management) i en sammanhållen analysfunktion för verksamhetskritiska IT-miljöer.
Tjänsten bygger på kontinuerlig analys av faktisk nätverkstrafik, kompletterad med loggar från system, servrar och applikationer som skapar en avancerad hotdetektion av inre som yttre säkerhetshot och avvikelser.
Edina är en helsvensk egenutvecklad tjänst sedan 2008 som drivs från svenska servrar inom Reykja.
Många övervakningssystem är helt beroende av insamlade loggar vilket inte ger en helhetsbild av faktiska händelser.
Edina insamlar och analyserar det som faktiskt skickas i nätverken, samt ta emot loggar.
Det gör att Edina fångar upp saker som andra system missar och aldrig upptäcker.
Ovan ger oss indikationer och bevis om att aktörer insamlar och/eller gör förberedelser på olika attacker.
Vi kan här ge tidig information till våra kunder i realtid, samt eventuella upptrappningar där våra kunder kan fatta tidiga beslut om åtgärder.
Det krävs ytterst lite, ett enda felaktigt paket så triggas larmen.
När väl attackerna kommer ser vi dem direkt och kan snabbt avgöra vad det är för attack, dess nivå, var de kommer i från och hur.
Här står vi sidan om våra kunder för att avvärja dem så fort det går.
Om Reykja hanterar kundens brandväggar kan vi ta till direkta förutbestämda åtgärder för att blockera attackerna.
Vi ser kommunikationsstörningar, data som inte kommer fram eller som kommer fram fel.
Om det förekommer felkonfigurationer som skapar avvikande trafikmönster.
Vi ser detaljerad information om TCP-, DNS-, NTP- och andra problem.
Är ni hos en cloudleverantör så upptäcker vi många olika fel i deras infrastruktur som påverkar er miljö.
Vid avvikelser eller incidenter kan analys genomföras på full paketnivå i dåtid.
Det innebär att vi kan stega tillbaka i tiden, innan incidenten började och återskapa händelsen från dess start.
Här kan vi hjälpa till att verifiera påstådda intrång, dataläckor, attacker eller andra avvikelser, ta ut underlag och bevis för processer.
I den dagliga driften kan vi identifiera problem i miljön på en djupare nivå som endast syns i datapaketen.
Vi kan ta ut data på fel, statistik och grafer.
Hjälpa till att undersöka felkonfigurationer och annat som stör miljön.
Edina är en svensk tjänst som är utvecklad av säkerhetsexperter inom Reykja sedan 2008 och har varit i kontinuerlig drift inom samhällsviktiga funktioner sedan 2017.
Edina är ett system som vi började utveckla 2008 då vi behövde ett verktyg för att analysera nätverk och tidigt upptäcka avvikelser.
Alternativen var få varför vi började bygga vårt eget system som kunde göra det vi ville.
Då var det inte tänkt att bli ett komplett system, utan för att lösa våra problem.
Och blickar vi tillbaka alla år så var systemet ganska dåligt, även om det gjorde sin uppgift.
Men under åren förbättrade vi systemet i generationer som idag är Edina, vilket är ett unikt och kraftfullt svenskt infrastruktursövervakningssystem.
