Security automatizálás · SecOps
Security automatizálás, ami magától fut.
Technikai biztonsági implementáció és SecOps automatizálás, írásos terjedelemmel és mérföldkövekkel: közvetlen megbízásban, vagy tanácsadó cégek alvállalkozójaként.
Utolsó frissítés: 2026. augusztus 21.
Megbízási formák
Ugyanaz a munka, két szerződéses felállásban.
Végfelhasználó cégeknek
Közvetlen megbízás
Auditmegállapítás, intézkedési terv vagy kezelhetetlen mennyiségű riasztás: megépítjük a környezetetekben, dokumentáljuk, és a saját üzemeltetésetek viszi tovább.
Tanácsadó cégeknek és rendszerintegrátoroknak
Alvállalkozói szerződés
Felmérés vagy megfelelési projekt, amelynek a technikai végrehajtása kell. Alvállalkozóként szállítjuk, a ti nevetek alatt; az ügyfélkapcsolat a tiétek marad.
Mit jelent konkrétan
Hat terület, ahol az automatizálás azonnal megtérül.
Alert triage és enrichment
Előtte
Minden riasztás emberhez kerül, a nap nagy része hamis pozitívok kizárásával megy el.
Utána
A riasztás automatikusan kap kontextust: asset-gazda, sérülékenységi állapot, korábbi előfordulás, threat intel. Emberhez csak az jut, ami valódi döntést igényel.
Log-pipeline és detection tuning
Előtte
A SIEM-be minden bemegy, a költség nő, a jel elveszik a zajban.
Utána
Forrás szerint szűrt, normalizált és útvonalazott logfolyam, hangolt detekciós szabályokkal. Kevesebb tárolt adat, több használható riasztás.
Bizonyítékgyűjtés auditra
Előtte
Audit előtt két hétig screenshotokat és exporteket gyűjt valaki kézzel.
Utána
A bizonyíték ütemezetten, magától áll elő és verziózva tárolódik. Amikor jön az auditor, már ott van, és a következő ciklusban is ott lesz.
Jogosultság-felülvizsgálat
Előtte
A hozzáférési review egy negyedévente körbeküldött táblázat.
Utána
Automatikus kigyűjtés, gazdához rendelés és eltérésjelzés: alvó privilegizált fiókok, jogosultság-kúszás, MFA-t kerülő belépések.
Konfiguráció-eltérés detektálás
Előtte
A rendszer az átadáskor megfelelt; fél évvel később nincs rá rálátás.
Utána
A kontrollok állapota folyamatosan mérve, az eltérés riaszt, így a megfelelés tartós állapot.
Visszaállítás-tesztelés
Előtte
A mentés fut, a visszaállítás tesztelése rendszertelen.
Utána
Ütemezett, dokumentált visszaállítási próba jegyzőkönyvvel: 3-2-1-1-0, megváltoztathatatlan másolattal.
Gyakori kérdések
Alvállalkozóként is dolgoztok, vagy csak közvetlen megbízással?
Mindkét formában. Tanácsadó cégeknek és rendszerintegrátoroknak a technikai szállítást végezzük a ti keretetekben; az ügyfélkapcsolat a tiétek, NDA alapból.
Mennyibe kerül egy automatizálási megbízás?
A felmérés 480 000 Ft-tól indul fix áron, 2–3 nap alatt. Egy automatizálási terület fókusz-implementációja 980 000 Ft-tól, a teljes implementáció mérföldkövekben nagyjából 2 400 000 Ft-tól, a folyamatos kontroll-monitoring 280 000 Ft / hó-tól. Alvállalkozói felállásban napidíjas elszámolás is lehetséges.
Milyen technológiákra építetek?
Amit a környezet indokol: Splunk, Microsoft Sentinel, Wazuh, Elastic, QRadar a SIEM-oldalon, Python, Bash és Ansible az automatizáláshoz. Az alapító egy országos távközlési szolgáltató SecOps-környezetében és gyártási OT/IT telephelyen szerzett tapasztalata erre épül.
Kell hozzá licencet vennünk?
A legtöbb esetben nem. Bevált nyílt forráskódú komponensekre építünk, és minden a tiétek: konfiguráció, scriptek, bizonyíték-pipeline-ok, a saját csapatotok által üzemeltethetően dokumentálva.
Ha még az a kérdés, hogy egyáltalán érint-e titeket a szabályozás: itt négy kérdésből kiderül, a teljes NIS2-implementációról pedig külön oldal szól. A korábbi munkák és a teljes szolgáltatási lista a kezdőlapon vannak.