KIBERDROŠĪBAS ATBALSTS UZŅĒMUMIEM
Drošības uzraudzība. Skaidrs rīcības plāns.
Strādājam kopā ar jūsu IT komandu vai pakalpojumu sniedzēju. Pārbaudām drošības brīdinājumus, izmeklējam aizdomīgu aktivitāti un palīdzam ieviest saskaņotos uzlabojumus.
Jūsu uzņēmumsNO BRĪDINĀJUMA LĪDZ RĪCĪBAI
Pamanīt nepietiek. Jāzina, kā rīkoties.
Drošības rīks var paziņot par aizdomīgu aktivitāti. Tālāk jānoskaidro, kas noticis, vai uzņēmums ir apdraudēts un kurš veiks nepieciešamās darbības. Palīdzam noteikt šo kārtību un īstenot to ikdienā.
PakalpojumiSkaidrs uzraudzības apjoms
Ziniet, kuras sistēmas tiek uzraudzītas un kur vajadzīgi papildu aizsardzības pasākumi.
Pamatotas prioritātes
Saprotiet, kuri trūkumi rada lielāko risku un kuri uzlabojumi jāievieš vispirms.
Noteikta atbildība
Vienojieties, kurš pārbauda brīdinājumus, kurš pieņem lēmumus un kurš ir pilnvarots rīkoties.
PAKALPOJUMI
Uzraudzība, aizsardzība un gatavība incidentiem.
Uzraudzība un izmeklēšana
Izvērtējam uzraudzīto sistēmu drošības brīdinājumus un darbības ierakstus. Pārbaudām aizdomīgu aktivitāti un izskaidrojam, kam jāpievērš uzmanība.
- Ierīces un lietotāju konti
- Tīkli un mākoņpakalpojumi
- Drošības notikumu analīze
Aizsardzības uzlabošana
Pārskatām piekļuves tiesības, drošības iestatījumus un zināmās ievainojamības. Kopā ar jūsu IT komandu nosakām prioritātes un ieviešam saskaņotos uzlabojumus.
- Piekļuves tiesību pārvaldība
- Drošības iestatījumu pārskatīšana
- Ievainojamību novēršanas plāns
Gatavība incidentiem
Palīdzam noteikt, kam ziņot par incidentu, kurš pieņem lēmumus un kādas darbības ir atļautas. Komandai ir praktisks plāns, ko izmantot, ja rodas aizdomas par apdraudējumu.
- Rīcības plāns incidentiem
- Ziņošanas kārtība
- Atbildība un rīcības pilnvaras
KĀ TAS NOTIEK PRAKSĒ
Kas notiek pēc pirmā brīdinājuma?
Trīs piemēri parāda, ko pārbaudām un kā vienojamies par turpmāko rīcību.
Neierasta pieslēgšanās kontam
Uzņēmuma kontā redzama pieslēgšanās no neierastas ierīces vai atrašanās vietas.
Pārbaudām, kas noticis
Izvērtējam pieslēgšanās ierakstus, citas darbības kontā un lietotāja skaidrojumu.
Vienojamies par rīcību
Ja pārbaude liecina par iespējamu konta pārņemšanu, veicam saskaņotās darbības, lai ierobežotu piekļuvi vai pārtrauktu aktīvās sesijas.
Procesa piemēri. Uzraugāmās sistēmas, uzraudzības laiku un atļautās reaģēšanas darbības saskaņojam pirms pakalpojuma sākšanas.
AR KO SĀKT
Sāciet ar drošības izvērtējumu.
Noskaidrojiet, kāds ir pašreizējais drošības stāvoklis un kuri uzlabojumi vajadzīgi vispirms. Darba apjomu saskaņojam iepriekš. Jūs saņemat saprotamus secinājumus un ieteikumus turpmākajai rīcībai.
- IT vides pārskats
- Secinājumi un prioritātes
- Uzraudzības un reaģēšanas kārtība
- Ieteicamais rīcības plāns
CybertillaSecinājumi. Rīcības plāns.
Pārskata satura piemērs
Apskatīt izvērtējuma parauguKAS VADA CYBERTILLA
Uzbrucēja skatījums. Saprotami ieteikumi.
Cybertilla vada Madars Balodis, CYBERTIK un CyberBootcamp dibinātājs.
Uzbrucēja skatījumu izmantojam, lai izvērtētu iespējamos uzbrukumu ceļus. Pasniedzēja pieredze palīdz izskaidrot secinājumus tā, lai jūsu komanda saprastu riskus un nepieciešamo rīcību.
Vairāk par CybertillaJAUNĀKIE RAKSTI
Praktiski padomi. Pamatoti lēmumi.
Septiņi jautājumi pirms drošības uzraudzības izvēles
Praktiski jautājumi drošības uzraudzības piedāvājumu salīdzināšanai: sistēmas, brīdinājumi, darba laiks, pilnvaras, pārskati, dati un izmaksas.
Aizdomīga pieslēgšanās: ko komandai pārbaudīt?
Kā izvērtēt neierastu pieslēgšanos, pārbaudīt lietotāja aktivitāti, meklēt saistītas izmaiņas un vienoties par pamatotu rīcību.
Praktisks rīcības plāns drošības incidentiem
Praktisks sākums sagatavošanās darbiem: atbildīgie, pilnvaras, alternatīva saziņa, incidenta pieraksts un īsa scenārija izspēle.
VIENOSIMIES PAR PIRMO SOLI
Pārrunāsim jūsu drošības vajadzības.
Pastāstiet par sistēmām, esošo IT atbalstu un problēmu, kuru vēlaties risināt. Pārrunāsim piemērotāko darba apjomu.