Varnostno svetovanje, pregledi konfiguracij in utrjevanje sistemov
Podjetjem pomagamo varnost sistemov zasnovati, preveriti in okrepiti. Pregledamo konfiguracije, poiščemo tveganja in določimo izvedljive korake za odpravo.
Potrebujete nekaj, kar presega običajen varnostni pregled ali utrjevanje sistemov (hardening)? Pišite nam in pripravili bomo predlog po vaši meri.
Zaupajo nam
Pri čem vam pomagamo
Nudimo praktično svetovanje, neodvisne varnostne preglede in utrjevanje sistemov, ki okolje okrepi pred resničnimi napadi.
Varnostno svetovanje
Razjasnimo prioritete, predlagamo konkretne korake in pomagamo pri odločanju.
Varnostni pregledi
Pregledamo konfiguracije, procese in nastavitve, ki lahko pomenijo tveganje.
Utrjevanje sistemov (hardening)
Utrdimo strežnike, okolja v oblaku in aplikacije ter zmanjšamo površino napada.
Rešitve po meri
Imate posebno zahtevo? Pripravimo načrt, prilagojen vašim potrebam.
Naš postopek
Kako potekajo svetovanje, pregledi in utrjevanje sistemov
Sodelovanje je pregledno in ima jasen potek. Vedno veste, kaj delamo, zakaj to delamo in kakšen bo rezultat.
Uvodni posvet
Spoznamo vaše okolje in cilje ter določimo obseg.
Pregled in analiza tveganj
Pregledamo konfiguracije in procese ter poiščemo šibke točke.
Utrjevanje in priporočila
Predlagamo in izvedemo ukrepe za utrjevanje z jasnimi prioritetami.
Preverjanje in naslednji koraki
Predamo rezultate, preverimo spremembe in pripravimo načrt nadaljnjih korakov.
Obseg
Kaj običajno zajame varnostni pregled
Pregled in utrjevanje prilagodimo vašemu okolju, običajno pa se osredotočimo na naslednja področja.
Konfiguracije strežnikov
Utrjevanje operacijskega sistema, storitve, posodobitve in varne izhodiščne konfiguracije.
Oblak in IAM
Vloge, pravice, shrambe podatkov in pravila dostopa.
Omrežje in segmentacija
Pravila požarnega zidu, VLAN, VPN in izpostavljenost storitev.
Nastavitve aplikacij
Varne privzete nastavitve, skrivnosti (gesla in ključi) ter konfiguracija izvajalnega okolja.
Beleženje in spremljanje
Zaznavanje incidentov, opozarjanje in dnevniški zapisi.
Politike in procesi
Dokumentacija, odgovornosti in operativni postopki.
Pogosta vprašanja
01 Ali lahko naročimo samo posvet?
Da. Pogosto začnemo s posvetom in šele nato predlagamo varnostni pregled ali utrjevanje sistemov.
02 Kaj dobimo po varnostnem pregledu?
Prejmete pregled tveganj, priporočila, razvrščena po prioriteti, in načrt odprave.
03 Kaj zajema utrjevanje sistemov (hardening)?
Utrjevanje konfiguracij, izklop nepotrebnih storitev, pregled pravic in druge tehnične ukrepe.
04 Potrebujete kaj drugega kot varnostni pregled ali utrjevanje sistemov?
Pišite nam. Na podlagi vašega okolja in ciljev bomo pripravili predlog po meri.
