Kofola má kybernetickou bezpečnost pod kontrolou

Kofola ČeskoSlovensko spadá do skupiny Kofola, předního výrobce a distributora nealkoholických nápojů ve střední a východní Evropě. Je lídrem na českém a slovenském trhu a současně působí v dalších evropských zemích. Skupina vyrábí známé nápoje v jedenácti hlavních závodech. Mezi nejznámější patří nápoje Kofola a Vinea, vody Radenska, Studenac, Rajec, Ondrášovka a Korunní, sirup Jupí, nápoje pro děti Jupík nebo energetické nápoje Semtex a UGO čerstvé džusy a saláty.

Před nasazením řešení byly stanice a servery chráněny standardním antimalwarovým řešením s on-premise administrátorskou konzolí. Vzhledem ke stále vzrůstajícímu počtu kybernetických útoků a jejich zvyšující se komplexitě bylo potřeba změnit filozofii bezpečnostní ochrany a nasadit security řešení typu EDR/XDR. To umožní IT oddělení provádět pokročilou analýzu událostí a rychle reagovat na detekované hrozby, a to i v případě, kdy napadené prostředí již není plně k dispozici. 

Cílem projektu bylo zajistit automatický sběr dat z koncových bodů s možností budoucího rozšíření o zdroje třetích stran. Zároveň bylo požadavkem najít administrátorsky příjemné řešení, které díky dostatku předpřipravených nebo snadno doplnitelných analytických dotazů nebude správce zbytečně zatěžovat.

Jako nejvhodnější pro danou situaci se ukázalo řešení Sophos InterceptX Advanced with XDR. Základem jsou dvě komponenty, a to cloudová konzole Sophos Central pro správu celého řešení a Sophos Endpoint Agent. Jediný multiplatformní agent na koncovém bodě nejen chrání a detekuje, ale zároveň odesílá podezřelé soubory do cloudového sandboxu nebo užitečná, telemetrická data do prostředí Sophos Central, kde jsou ukládána do jednotného úložiště „DataLake“.

Jedná se například o informace o změnách hesel uživatelů, úspěšných či neúspěšných přihlášeních, informace o síťové komunikaci neobvyklých procesů, nově vytvořených službách nebo příkazech a parametrech v CMD a podobně. Před uložením mohou být data obohacena o další informace ze služeb typu VirusTotal nebo Whois, případně o geolokační údaje. 

DataLake umožňuje týmu specialistů SophosLabs provádět nad takto konsolidovanými daty pokročilé analýzy, které umožní snadněji odhalit počáteční fáze útoku. A to například na základě změny oprávnění uživatele, podezřelé komunikace na škodlivé IP adresy, pokusu o spuštění skriptů nebo nově naplánovaných úloh v aplikaci Task Scheduler.