DROŠĪBAS PAKALPOJUMI
Drošības uzraudzība un izmeklēšana
Palīdzam saprast, par ko ziņo jūsu drošības rīki. Izvērtējam uzraudzīto sistēmu brīdinājumus, pārbaudām aizdomīgu aktivitāti un izskaidrojam nepieciešamo rīcību.
Kam pakalpojums ir piemērots
Uzņēmumiem, kuriem ir IT atbalsts un drošības rīki, bet vajadzīga skaidra kārtība brīdinājumu pārbaudei un konstatēto problēmu risināšanai.
Izvērtēts brīdinājums, saprotams ieteikums un atbildīgais par nākamo darbību.
DROŠĪBAS PAKALPOJUMI
Ko ietver pakalpojums
Ierīces
Pārbaudām ierīču aizsardzības rīku brīdinājumus un ar tiem saistīto aktivitāti.
Lietotāju konti
Izvērtējam neierastas pieslēgšanās, piekļuves tiesību izmaiņas un citas darbības kontos.
Tīkli un mākoņpakalpojumi
Analizējam pieejamos drošības ierakstus no pakalpojumā ietvertajām sistēmām.
Izmeklēšana un rīcības saskaņošana
Noskaidrojam notikušo, izskaidrojam risku uzņēmumam un vienojamies par rīcību ar pilnvarotajām personām.
Ko jūs saņemat
- Pārskats par uzraudzībā ietvertajām sistēmām un brīdinājumu avotiem.
- Pārbaudes secinājumi ar pamatojumu un ieteikumiem turpmākajai rīcībai.
- Saskaņoti kontakti, atbildība un pilnvaras reaģēšanas darbībām.
- Pārskatu sniegšanas grafiks un neatrisināto jautājumu uzskaites kārtība.
PROCESA PIEMĒRS
Neierasta pieslēgšanās uzņēmuma kontam
Uzņēmuma kontā reģistrēta sekmīga pieslēgšanās no neierastas ierīces un atrašanās vietas.
Ko pārbaudām
- 01
Pārbaudām pieslēgšanās rezultātu, informāciju par ierīci un autentifikācijas ierakstus.
- 02
Sazināmies ar lietotāju, izmantojot uzticamu saziņas kanālu.
- 03
Meklējam saistītas izmaiņas un neatļautas piekļuves pazīmes.
Ja konstatētais liecina par konta pārņemšanu, veicam atļautās ierobežošanas darbības un kopā ar IT komandu organizējam turpmākos darbus.
CYBERTILLA / KĀ NOTIEK DARBS
Kā notiek darbs
- 01
Nosakām apjomu
Vienojamies par sistēmām, pieejamo informāciju, uzraudzības laiku un saziņas kārtību.
- 02
Pārbaudām informācijas avotus
Pārliecināmies, ka no saskaņotajiem avotiem saņemam uzraudzībai izmantojamus datus.
- 03
Izvērtējam un izmeklējam
Pārbaudām brīdinājumus un padziļināti izmeklējam aktivitāti, kurai jāpievērš uzmanība.
- 04
Sekojam darbu izpildei
Fiksējam lēmumus, saskaņojam darbības un sekojam to izpildei.
Uzraudzības laiku, reaģēšanas termiņus un atļautās darbības norādām piedāvājumā. Speciālistu uzraudzības iespējas visu diennakti saskaņojam atsevišķi.
PIRMS UZRAUDZĪBAS SĀKŠANAS
Uzraudzības apjoms, darba laiks un atbildība.
Piedāvājumā fiksējam pakalpojuma darbības kārtību. Atsevišķi skaidrojam rīku darbību, speciālistu veikto pārbaudi un reaģēšanas pienākumus.
- Sistēmas un informācijas avoti
- Iekļautās ierīces, konti un pakalpojumi, pieejamās integrācijas un uzraudzības ierobežojumi.
- Speciālistu darbs un saziņa
- Laiks, kad speciālisti pārbauda brīdinājumus, saziņas kontakti un kārtība ārpus šī laika.
- Pilnvaras rīkoties
- Kurš drīkst apstiprināt un veikt kontu ierobežošanu, ierīču izolēšanu vai citas reaģēšanas darbības.
- Pārskati un izmaksas
- Pārskatu sniegšanas biežums, neizpildīto darbu uzskaite, pakalpojuma maksa un papildu izmaksas par programmatūru, datu apstrādi vai glabāšanu.
Praktiski jautājumi
Vai varat strādāt ar mūsu esošajiem rīkiem?
Jā. Vispirms izvērtējam esošos rīkus un pieejamo informāciju. Papildu risinājumus piedāvājam, ja tie vajadzīgi saskaņotā pakalpojuma nodrošināšanai.
Vai katrs brīdinājums nozīmē incidentu?
Brīdinājums norāda uz nepieciešamību pārbaudīt situāciju. Pirms lēmuma par reaģēšanu izvērtējam pieejamos pierādījumus un notikušā apstākļus.
Kurš drīkst bloķēt kontu vai izolēt ierīci?
Pirms pakalpojuma sākšanas vienojamies, kurš drīkst apstiprināt un veikt katru darbību. Piekļuvi jūsu sistēmām un rīcības pilnvaras saskaņojam iepriekš.
VIENOSIMIES PAR PIRMO SOLI
Pārrunāsim jūsu drošības vajadzības.
Pastāstiet par sistēmām, esošo IT atbalstu un problēmu, kuru vēlaties risināt. Pārrunāsim piemērotāko darba apjomu.