Lidé za
BlueCyber

Výrobní OT sítě potřebovaly přísnější kontrolu, ale nikdo neměl ověřený obraz toho, které stroje spolu musí komunikovat. Zablokování nesprávného toku by zastavilo výrobu.

Analyzovali jsme komunikační baseline aktiv, s dodavateli zařízení zmapovali požadavky aplikací a každý nový tok ověřili v logu provozu, než jsme nasadili restriktivní sady pravidel. Opatření byla v souladu s NIST SP 800-82r3 a ISO/IEC 27019.

Výrobní závody s GxP po celém světě provozovaly SCADA a průmyslové řídicí systémy se známými zranitelnostmi a omezenou segmentací a změny musely respektovat validovanou výrobu.

Provedli jsme posouzení rizik a zranitelností OT podle NIST 800-82 a IEC 62443, navrhli segmentaci na Cisco a Palo Alto, se SOC monitorovali OT alarmy ve Splunku a navrhli plány záloh, obnovy a havarijní obnovy pro závody.

Rozsáhlé prostředí AWS chránící klíčové duševní vlastnictví v oblasti polovodičů potřebovalo jednotnou síťovou bezpečnost napříč regiony a bezpečný přístup pro globálně rozptýlený tým.

Navrhli jsme a provozujeme Palo Alto NGFW v AWS, vedli zavedení Prisma Access a vytvořili šablony CloudFormation, aby se každá nová lokalita nasadila se stejnými politikami firewallu a řízením přístupu. Ladění IDS/IPS a monitoring ve Splunku podporují reakci na incidenty.

Výrobní lokality potřebovaly řízení přístupu k síti v drátových i bezdrátových sítích, včetně starších a průmyslových zařízení bez podpory 802.1X.

Navrhli a zavedli jsme 802.1X/NAC v celé firmě a rozšířili ho do OT. Pro zařízení, která se neumějí ověřit, jsme provedli posouzení rizik a definovali kompenzační opatření v souladu s IEC 62443 a principy Zero Trust.

Novou síťovou infrastrukturu bylo nutné zavést v centrále i lokalitách po celém světě v prostředí přísně řízeném podle ITIL.

Dodali jsme kompletní realizaci od detailního návrhu, včetně Cisco ACI, Palo Alto NGFW a Panoramy, bezdrátové sítě Aruba a Splunku, a automatizovali opakované kroky konfigurace pro rychlejší zavedení.

Sodexo potřebovalo poctivý, odborný obraz bezpečnosti svých firewallů ve složitém prostředí s mnoha lokalitami. Prioritou byla jasnost: co skutečně funguje, kde jsou mezery a jak je uzavřít.

BlueCyber provedl komplexní bezpečnostní audit firewallů v prostředí Sodexo, prověřil konfigurace, sady pravidel, řízení přístupu a logování vůči současným standardům. Zjištění jsme shrnuli do strukturovaného, prioritizovaného plánu nápravy.

Klienti iHub trpěli dlouhodobým zhoršením výkonu. Cluster firewallů byl nastaven v režimu active-standby, ale běžel na jediném firewallu, takže prostředí bylo zranitelné i pomalé. Standardní diagnostika nenacházela příčinu.

BlueCyber problém prošetřil od začátku do konce a ve spolupráci s nadřazeným poskytovatelem síťových služeb iHub odhalil broadcast storm, který postihoval iHub i další klienty v datovém centru. Koordinovali jsme nápravu napříč organizacemi, obnovili plnou službu a předali komplexní návrh obnovy infrastruktury.

DB Schenker potřeboval cloudovou infrastrukturu v Azure i AWS postavenou od nuly, bez existujícího základu. Také CI/CD pipeline vyžadovala úplnou modernizaci pro rychle se rozvíjející inženýrskou organizaci v globálním měřítku.

BlueCyber dodal kompletní implementaci Azure a AWS od nuly, modernizoval CI/CD pipeline na nejnovější nástroje a přeuspořádal odpovědnosti za repozitáře tak, aby se provoz a vývoj oddělily a oba týmy mohly měnit věci nezávisle a bez provozních třenic.