Turvakonsultatsioonid, auditid ja karastus
Aitame ettevõtetel oma süsteemide turvalisust kavandada, kontrollida ja tugevdada. Vaatame üle seadistused, tuvastame riskid ja seame paika praktilised parandussammud.
Kui vajad midagi konkreetsemat kui tavapärane audit või karastus, oleme avatud kohandatud lahendusele. Võta ühendust ja pakume välja sulle sobiva plaani.
NAD USALDAVAD MEID
Millega me sind aitame
Pakume praktilisi konsultatsioone, sõltumatuid turvaauditeid ja karastust, mis tugevdab sinu keskkonda tegelike rünnakute vastu.
Turvakonsultatsioonid
Selgitame välja prioriteedid, pakume välja konkreetsed sammud ja toetame otsuste tegemist.
Turvaauditid
Vaatame üle seadistused, protsessid ja sätted, mis võivad riski tekitada.
Süsteemide karastamine
Karastame servereid, pilve ja rakendusi ning vähendame ründepinda.
Kohandatud lahendused
Kas sul on konkreetne soov? Koostame sinu vajadustele kohandatud plaani.
Meie protsess
Kuidas konsultatsioonid, auditid ja karastus käivad
Koostöö on läbipaistev ja struktureeritud. Sa tead alati, mida me teeme, miks me seda teeme ja milline on tulemus.
Esmane konsultatsioon
Tutvume sinu keskkonna ja eesmärkidega ning määrame ulatuse.
Audit ja riskianalüüs
Vaatame üle seadistused ja protsessid ning tuvastame nõrgad kohad.
Karastus ja soovitused
Pakume välja ja viime ellu karastuse selgete prioriteetidega.
Kontroll ja järgmised sammud
Anname üle tulemid, kontrollime muudatusi ja koostame tegevuskava.
Ulatus
Mida me auditites tavaliselt üle vaatame
Kohandame auditi ja karastuse sinu keskkonnale, kuid tavaliselt keskendume järgmistele valdkondadele.
Serverite seadistused
Operatsioonisüsteemi karastus, teenused, uuendused ja turvalised lähtekonfiguratsioonid.
Pilv ja identiteedihaldus
Rollid, õigused, salvestusruum ja juurdepääsureeglid.
Võrk ja segmenteerimine
Tulemüürireeglid, VLAN, VPN ja teenuste avatus.
Rakenduste seadistused
Turvalised vaikeväärtused, saladused ja käitusaegne konfiguratsioon.
Logimine ja seire
Intsidentide tuvastamine, teavitused ja auditilogid.
Poliitikad ja protsessid
Dokumentatsioon, vastutusalad ja tööprotseduurid.
Korduma kippuvad küsimused (KKK)
01 Kas ma saan tellida ainult konsultatsiooni?
Jah, sageli alustamegi konsultatsioonist ja alles seejärel pakume välja auditi või karastuse.
02 Mis on turvaauditi tulemus?
Saad riskide ülevaate, tähtsuse järjekorda seatud soovitused ja parandusplaani.
03 Mida karastus hõlmab?
Seadistuste karastamist, ebavajalike teenuste vähendamist, õiguste ülevaatamist ja muid tehnilisi meetmeid.
04 Kas vajad midagi muud kui auditit või karastust?
Võta meiega ühendust. Pakume välja sinu keskkonnast ja eesmärkidest lähtuva kohandatud plaani.
