Autoryzowany partner Corelight
Corelight
Platforma Open NDR z silnikami Zeek i Suricata: dowody z sieci, detekcje AI, sensory lokalne i chmurowe
Corelight to platforma Open NDR, która zamienia ruch sieciowy w uporządkowane dowody: logi Zeek, alerty Suricata, analizę plików regułami YARA i selektywny zapis pakietów Smart PCAP. Sensory sprzętowe, wirtualne, programowe i chmurowe przekazują te dane do Corelight Investigator lub do SIEM klienta, gdzie detekcje AI/ML i Agentic Triage skracają analizę incydentów.
ICWT jest autoryzowanym partnerem Corelight i działa z Polski. Wdrażamy platformę Open NDR u organizacji w Polsce i na rynkach zagranicznych oraz zapewniamy wsparcie po wdrożeniu.
- Autoryzowany partner Corelight
- Pełne portfolio Corelight
- Wdrożenia i wsparcie NDR
- Wsparcie po polsku i po angielsku
Co zapewnia Corelight
Corelight pasywnie monitoruje ruch w sieci firmowej, centrum danych i chmurze, a następnie zapisuje go jako logi Zeek, alerty Suricata i wybrane pakiety. Zespół SOC dostaje jeden zbiór dowodów dla całego środowiska i analizuje go w Corelight Investigator albo we własnym SIEM. Platforma działa lokalnie, w modelu SaaS lub hybrydowym, a sensory pracują także w sieciach odizolowanych od internetu.
Portfolio obejmuje trzy obszary: sensory Open NDR, analizę i zarządzanie oraz kolekcje detekcji.
Sensory Open NDR
Sensory sprzętowe, wirtualne (VMware i Hyper-V), programowe (Linux i Kubernetes) oraz chmurowe (AWS, Azure, GCP) pobierają ruch z portów TAP i SPAN, z packet brokera lub z kopii ruchu w chmurze.
Analiza i zarządzanie
Corelight Investigator uruchamia detekcje AI/ML i Agentic Triage w modelu SaaS, Fleet Manager konfiguruje i aktualizuje całą flotę sensorów, a Smart PCAP zapisuje tylko pakiety objęte regułami.
Kolekcje detekcji
Pakiety detekcji Corelight dają wgląd w ruch SSL, SSH, RDP i VPN bez deszyfracji, inwentaryzują hosty i aplikacje oraz wykrywają komunikację command and control (C2), na przykład Cobalt Strike i tunelowanie DNS.
Produkty i usługi Corelight
10 produktów i usługPoznaj produkty Corelight, które ICWT wdraża i wspiera w obszarach sensorów Open NDR, analizy i zarządzania oraz kolekcji detekcji.
Sensory Open NDR4
Analiza i zarządzanie4
Open NDR Platform
Platforma NDR na fundamencie Zeek i Suricata: dowody z ruchu sieciowego, detekcja i reakcja w jednym miejscu
Investigator
NDR w modelu SaaS z detekcjami AI/ML i Agentic Triage
Fleet Manager
Centralne zarządzanie flotą sensorów Corelight
Smart PCAP
Selektywne przechwytywanie pakietów według reguł
Jak ICWT realizuje projekty Corelight
ICWT wdraża platformę Corelight i wspiera klienta po uruchomieniu: od rozmieszczenia sensorów, przez integrację z SIEM i strojenie detekcji, po wsparcie pierwszej linii. Zespół działa z Polski i obsługuje klientów krajowych oraz zagranicznych.
Wdrożenie
Zaczynamy od przeglądu sieci i uzgodnienia kryteriów sukcesu. Sensory stawiamy etapami, a ruch pobieramy z portów TAP i SPAN, z packet brokera lub z kopii ruchu w chmurze. Podłączamy Investigator lub SIEM, włączamy kolekcje detekcji i Smart PCAP, a zespół SOC szkolimy na jego danych.
Wsparcie
Świadczymy wsparcie pierwszej linii po polsku i po angielsku, a trudniejsze zgłoszenia eskalujemy do Corelight. Cyklicznie przeglądamy pokrycie sieci, wykorzystanie licencji i plany rozbudowy platformy.
Nasze kompetencje Corelight potwierdzone statusem autoryzowanego partnera i doświadczeniem w NDR
ICWT łączy status autoryzowanego partnera Corelight z doświadczeniem we wdrażaniu systemów wykrywania zagrożeń w sieci u klientów w Polsce i za granicą.
Status partnerski
Autoryzowany partner Corelight
Zakres usług
Wdrożenia i wsparcie NDR
Planujesz projekt Corelight?
Porozmawiaj z nami o rozmieszczeniu sensorów, integracji z SIEM, wdrożeniu lub wsparciu platformy Corelight, niezależnie od tego, czy działasz w Polsce, czy za granicą.