SĀKOTNĒJAIS DROŠĪBAS IZVĒRTĒJUMS

Apziniet situāciju. Izvēlieties nākamos soļus.

Drošības izvērtējums palīdz saprast pašreizējo situāciju un noteikt, kam jāpievērš uzmanība vispirms. Jūs saņemat saprotami izskaidrotus secinājumus un praktisku rīcības plānu.

Pārrunāt izvērtējumuPar darbiem un cenu vienojamies pirms izvērtējuma sākšanas. Pirmā saruna palīdz noteikt piemērotu apjomu.

Cybertilla

JŪSU DROŠĪBAS IZVĒRTĒJUMS

Secinājumi. Rīcības plāns.

01IT vide un aizsardzība

02Būtiskākie konstatējumi

03Atbildība un reaģēšana

04Ieteicamie uzlabojumi

CYBERTILLA / DROŠĪBAS IZVĒRTĒJUMS

Pārskata satura piemērs

Apskatīt izvērtējuma paraugu

Sāciet ar būtiskajiem jautājumiem.

Izvērtējumu var vērst uz konkrētām problēmām. Vienojamies, uz kuriem jautājumiem tam jāatbild un kuras sistēmas tas aptver.

Kam ir piekļuve svarīgajām sistēmām?

Pārbaudām kontu iestatījumus, administratoru piekļuvi un autentifikācijas pasākumus saskaņotajās sistēmās.

Kurš pārbauda drošības brīdinājumus?

Noskaidrojam, kādi ieraksti ir pieejami, kurš tos pārbauda un kā konstatētais nonāk pie atbildīgā.

Kurš lemj par rīcību incidenta laikā?

Noskaidrojam, kam ziņot, kurš pieņem lēmumus un kurš drīkst veikt reaģēšanas darbības.

Ko jūs saņemat

Skaidrs darba apjoms. Praktiski ieteikumi.

Vienojamies, kuras sistēmas un aizsardzības pasākumus pārbaudīt, kāda informācija vajadzīga un kuri cilvēki jāiesaista. Izvērtējam saskaņotās jomas un izskaidrojam konstatēto, ņemot vērā jūsu uzņēmuma darbību.

IT vides pārskats

Izvērtējumā iekļautās ierīces, konti, sistēmas un esošie aizsardzības pasākumi.

Secinājumi un prioritātes

Identificētie trūkumi, to nozīme uzņēmumam un ieteicamā uzlabojumu secība.

Uzraudzības un reaģēšanas kārtība

Kurus brīdinājumus pārbauda, kurš saņem informāciju un kurš ir pilnvarots pieņemt lēmumus un rīkoties.

Ieteicamais rīcības plāns

Veicamie uzlabojumi, ieteicamais atbildības sadalījums un turpmākās sadarbības iespējas.

No pirmās sarunas līdz darbu prioritātēm.

01
Noskaidrojam vajadzības
Apzinām galvenās bažas, būtiskās sistēmas un lēmumus, kurus izvērtējums palīdzēs pieņemt.
02
Vienojamies par apjomu un cenu
Saskaņojam darbus, piekļuves nosacījumus, atbildību un maksu.
03
Pārbaudām saskaņotās jomas
Izvērtējam pieejamo informāciju un precizējam konstatēto kopā ar IT komandu.
04
Pārrunājam turpmāko rīcību
Izskaidrojam prioritātes un ieteikumus. Par nākamajiem darbiem vienojamies atsevišķi.

DARBA APJOMS UN IZMAKSAS

Pirms pasūtīšanas noskaidrojiet darba apjomu un cenu.

Piedāvājumā norādām iekļautos darbus, saņemamos materiālus un maksu. Izvērtējumu var pasūtīt atsevišķi; par turpmākajiem darbiem vienojamies papildus.

Sistēmas un jomas: Izvērtējumā iekļauto sistēmu, kontu un kontroles pasākumu skaits un veids.
Pieejamā informācija: Pieejamie iestatījumi, ieraksti un dokumentācija, kā arī nepieciešamās sarunas ar jūsu IT komandu.
Detalizācija un turpmākais darbs: Izpētāmie jautājumi, nepieciešamā detalizācija un piedāvājumā iekļautie turpmākie darbi.

Konfigurācijas izmaiņas, programmatūras licences, specializēta testēšana un pastāvīga uzraudzība tiek izcenotas atsevišķi, ja vien nav skaidri iekļautas piedāvājumā.

Pirms vienošanās noskaidrojiet, kas ir iekļauts.

Izvērtējums

Noteikta apjoma pārbaude un ieteikumi par piedāvājumā saskaņotajām jomām.

Uzlabojumu ieviešana

Iestatījumu maiņu, papildu rīkus un regulāru uzraudzību saskaņojam un izcenojam atsevišķi, ja piedāvājumā nav skaidri norādīts citādi.

Specializētas pārbaudes

Ielaušanās testiem un citām sistēmu darbību ietekmējošām pārbaudēm vajadzīga skaidra atļauja un atsevišķi saskaņots darba apjoms.

Praktiski jautājumi

Kā nosakāt izvērtējuma cenu?

Cena ir atkarīga no ietvertajām sistēmām un aizsardzības pasākumiem, pieejamās informācijas un izvērtējuma detalizācijas. Pirms darba sākšanas vienojamies par apjomu, saņemamajiem materiāliem un cenu. Papildu darbus saskaņojam atsevišķi.

Kas notiek pēc izvērtējuma?

Jūs saņemat secinājumus un ieteicamās prioritātes. Tos varat izmantot darbā ar esošo IT komandu vai vienoties ar Cybertilla par uzlabojumu ieviešanu un regulāru uzraudzību. Turpmākos darbus saskaņojam atsevišķi.

Kas jānorāda pirmajā ziņā?

Īsi pastāstiet par uzņēmumu, aptuveno darbinieku skaitu, galvenajām sistēmām un problēmu, kuru vēlaties risināt. Sākotnējā ziņā nav vajadzīgas paroles, piekļuves atslēgas vai sensitīva informācija par incidentu.

VIENOSIMIES PAR PIRMO SOLI

Pārrunāsim jūsu drošības vajadzības.

Pastāstiet par sistēmām, esošo IT atbalstu un problēmu, kuru vēlaties risināt. Pārrunāsim piemērotāko darba apjomu.

Sazināties ar Cybertilla