Aký je rozdiel medzi EDR a XDR?+
EDR (Endpoint Detection and Response) monitoruje a reaguje na hrozby na koncových bodoch — počítačoch, serveroch, mobilných zariadeniach. XDR (Extended Detection and Response) rozširuje detekciu aj na sieťovú prevádzku, e-mail, cloud a ďalšie vrstvy. XDR poskytuje ucelený pohľad na bezpečnosť naprieč celou infraštruktúrou. Cyllium nasadzuje obe riešenia podľa potrieb a veľkosti organizácie.
Potrebuje moja organizácia SIEM?+
SIEM (Security Information and Event Management) je centralizovaný systém na zber, koreláciu a vyhodnocovanie bezpečnostných udalostí z celej infraštruktúry. Je nevyhnutný pre organizácie s povinnosťou monitorovať bezpečnostné udalosti podľa zákona 69/2018 Z. z., organizácie so SOC, a firmy spracúvajúce citlivé dáta. Cyllium SIEM nasadí, nakonfiguruje a môže zabezpečiť aj jeho 24/7 monitoring.
Zabezpečuje Cyllium aj OT bezpečnosť pre priemyselné prostredia?+
Áno. Cyllium má certifikovaných špecialistov (GICSP) na bezpečnosť priemyselných riadiacich systémov (ICS/SCADA). Pokrývame segmentáciu IT/OT sietí, monitoring OT protokolov, detekciu anomálií v priemyselnom prostredí a súlad s IEC 62443. Naše riešenia chránia výrobné linky, energetickú infraštruktúru a ďalšie kritické systémy.
Čo je PAM a prečo je dôležitý?+
PAM (Privileged Access Management) je riešenie na správu a kontrolu privilegovaných prístupov — administrátorských účtov, servisných účtov a ďalších kritických identít. PAM zabraňuje zneužitiu privilegovaných prístupov, ktoré sú cieľom až 80 % úspešných kybernetických útokov. Vyhláška 227/2025 Z. z. explicitne vyžaduje riadenie privilegovaných prístupov ako súčasť bezpečnostných opatrení.
Aký je rozdiel medzi vulnerability managementom a penetračným testovaním?+
Vulnerability management je kontinuálny proces — pravidelné automatizované skenovanie infraštruktúry na známe zraniteľnosti a ich systematické odstraňovanie. Penetračné testovanie je jednorazová simulácia reálneho útoku, kde etický hacker manuálne testuje obranyschopnosť systémov. Ideálny prístup kombinuje oboje: kontinuálne skenovanie + ročný penetračný test. Cyllium poskytuje obe služby.