Автоматтандырылған құралдар ғана емес, сарапшы адам талдауы арқылы кәсіби қауіпсіздікті сканерлеу.
Қандай қауіп-қатерлерге тап болатындығын, алдымен нені түзету керектігін және әрбір түзету қанша уақытқа созылатынын нақты біліңіз.
Автоматтандырылған құралдар шуды табады. Біздің сарапшылар сіздің бизнесіңіз үшін не маңызды екенін анықтайды.
Әрбір қорытындыны аға инженер растайды - ешқандай жалған позитивтер, толтырғыштар жоқ.
Бірінші күні алдын ала есеп, 48 сағат ішінде толық жазбаша есеп.
Нақты қай жерден бастау керектігін білу үшін күш-жігерді бағалау арқылы басымдықты түзетулер.
NDA арқылы қорғалған келісім, шифрланған еуропалық сақтау, GDPR сәйкес өңдеу.
Қауіпсіздігіңізге қолданылатын инженерлік ой-өріс. Оны картаға түсіреміз, адал бағалаймыз және жоямыз.
Жұмысты архитектураңызды бірге үстел басында сызудан бастаймыз: желі сұлбасы, АТ жүйелері, деректер ағыны, сенім қатынастары және қауіпсіздік қабаттары.
Алдымен оң жақтарынан бастаймыз. Кез келген әлсіздіктен бұрын қазірдің өзінде берік нәрсені атап өтеміз — жұмыс істейтін шараларды, бұрын қабылданған дұрыс шешімдерді. Адал баға беру лайықты бағалаудан басталады.
Содан кейін олқылықтарға көшеміз, байсалды түрде және қорқыту әдістерінсіз. Әрбір тұжырым нақты әсеріне қарай басымдыққа қойылады, сонда не ең маңызды екенін және неге екенін нақты білесіз.
Біз тек кеңес бермейміз. Мүмкіндік болғанда жауапкершілікті өз мойнымызға аламыз және сол жерде, үстел басында шешеміз: параметрлерді қатайтамыз, олқылықтарды жабамыз, істерді сол күні-ақ ретке келтіреміз.
Сіз айқын, басымдыққа қойылған есеппен және нақты келесі қадамдармен кетесіз. Оны әріптесімізге беретіндей жазамыз: айқын, адал және қолдануға дайын.
Клиенттер не алатынын көріңіз
Үлгі есепті көруСізді киберұпайыңызды нақты уақытта және оны қандай тапсырмалар арттыратынын дәл көретін порталымызға қосамыз. Әрбір тапсырма саланыңызға, сізге қатысты ережелерге және бірге сызған сызбаларымызға бейімделеді. Бұл сызбаларды порталдан да табасыз.
Содан кейін үздіксіз, нақты уақыттағы тексерулер жүргіземіз. Киберұпайыңыз әрбір жақсартумен өзгереді, ал сіз қандай қадамдар қауіпсіздігіңізді нығайтатынын қадам-қадаммен көресіз. Осылайша қорғау бір реттік сурет емес, үздіксіз процеске айналады.
Сіздің маманыңыз
Мертан Тукус
Аға қауіпсіздік инженері
Мертан қауіпсіздік опция емес, талап болып табылатын ұйымдар үшін қауіпсіздікті бағалауға маманданған. Маңызды орталарда тәжірибесі бар ол осалдықтардың жай табылып қана қоймай, сонымен қатар бірден түзетілетініне көз жеткізеді - сол күні үстел басында.
Біздің мамандармен танысыңызҚолмен бағаланған сегіз маңызды қауіпсіздік домені — осалдық сканерінің қоқысы ғана емес.
Брандмауэрлер, сегменттеу, ашық қызметтер және қашықтан қол жеткізу конфигурациясы.
СІМ қамтуы, әкімші тіркелгісінің гигиенасы, артықшылықты қолжетімділік және сәйкестендіруді басқару.
SPF, DKIM, DMARC, фишингке төзімділік және пошта жәшігін қорғау параметрлері.
Microsoft 365 және бұлттық жұмыс жүктемелері — конфигурация, ортақ пайдалану және шартты қатынас.
Жалпыға қолжетімді қолданбалар, аутентификация ағындары және жалпы веб-экспозиция үлгілері.
Шифрлау, сақтық көшірме тұтастығы, тестілеуді қалпына келтіру және құпия деректерді өңдеу.
Құрылғыны қатайту, EDR/антивирусты қамту, патч күйі және дискіні шифрлау.
Жалпы шеңберлерге қарсы дайындық және сіздің анықтау және жауап беру қабілетіңіз.
Нақты, анонимді мысал есебін шолыңыз — қорытындылар, басымдықтар және түзету қадамдары қамтылған.
Жүздеген сканерлеуден алынған сандар және олар сіздікі сияқты ұйымдар үшін нені білдіреді.
Сканерленген компаниялар
Табылған осалдықтар
Орташа айналым
Тәуекелдің орташа төмендеуі
One of Sensey's clients needed certainty that its systems and data were protected. Our scan uncovered prioritised risks and a clear remediation path — implemented within weeks.
Істі толық оқыңызҚайталанатын, бес қадамды процесс, ол бастапқы нәтижелерді сіз әрекет ете алатын шешімдерге айналдырады.
Кез келген тестілеуді бастамас бұрын біз жүйелердің көлемі, қолжетімділігі және мақсаттары туралы келісеміз.
Желі, сәйкестік, электрондық пошта, бұлт және соңғы нүктелер бойынша практикалық бағалау.
Жалған позитивтерді жою үшін әрбір үміткердің қорытындысы қолмен тексеріледі.
Екінші аға инженер қорытындылар мен сапаға басымдық беруді қарастырады.
Күшті бағалау және нақты келесі қадамдар бар нақты, басымдық берілген есеп.
Белгісіздікті нақты, басымдық берілген қауіпсіздік жоспарына айналдырған ұйымдар.
“Корур бізге проблемалардың тізімін беріп қана қойған жоқ, олар бізге ең алдымен нені шешу керектігін және оған қанша уақыт кететінін айтты. Бұл анықтық әрбір еуроға тұрарлық еді.”
“Сол күнгі есеп беру есеп келгенге дейін ең маңызды екі олқылықты жабуға болатынын білдірді. Жылдам, кәсіби, жаргон жоқ.”
“Әрбір тұжырымды нағыз инженер растады. Ешқандай жалған дабылдар, толтырулар жоқ — тек біздің бизнес үшін маңызды нәрселер.”
Тегіс, өнімді сканерлеуге дайындалу үшін қажет нәрсенің бәрі.
Сіздің деректеріңіз әр қадамда қорғалады. Міне, біз оны қалай өңдейміз.
Біз әрбір келісім-шарт алдында стандартты NDA-ға қол қоямыз. Құпия деректер сіздікі болып қалады.
Есептер еуропалық серверлерде шифрланған түрде сақталады; жұмыс көшірмелері 30 күннен кейін жойылады.
Бағалаулар салалық стандарттарға сәйкес және сертификатталған инженерлермен орындалады.
Киберқауіпсіздік инспекциясы - бұл бір жұмыс күні ішінде орындалатын АТ ортаңызды құрылымдық бағалау. Оған мыналар кіреді: желілік қауіпсіздік, СІМ және аутентификация, бұлттық шешімдер (Microsoft 365), соңғы нүктені қорғау, сақтық көшірме жасау және қалпына келтіру және қауіпсіздік туралы хабардар. Инспекция түрік шағын және орта бизнесіне қатысты қауіпсіздіктің он маңызды саласына назар аударады. Тексеру алдында біз дәлдікпен жұмыс істеу үшін ауқымды бизнес жағдайыңызға қарай сәйкестендіреміз.
Киберқауіпсіздік инспекциясының бекітілген бағасы – ₸ 255 000. Бұл бағаға барлық бағалаулар, сайттағы тікелей түзетулер, ауызша брифинг және цифрлық есеп кіреді. Түркиядан тыс жерде немесе Дюзжеден 200 км-ден асатын жол жүру шығындары бөлек есептеледі және алдын ала ашық түрде хабарланады. Шот-фактура 30 күндік төлем мерзімімен аяқталғаннан кейін 5 жұмыс күні ішінде жүзеге асырылады. Төлем банктік аударым немесе несие картасы арқылы.
Тексеруді сіздің орналасқан жеріңіздегі Korur компаниясының сертификатталған қауіпсіздік маманы жүргізеді. Жоспарлау кем дегенде 3 апта бұрын жасалады. Бізге мыналар қажет: бір адамға толық әкімші құқықтары, АТ ортаңызға үздіксіз қол жеткізу және күннің соңындағы брифинг үшін тыныш кеңістік. Қорытындылар сізбен сол күні ауызша талқыланады. Жазбаша есеп (PDF) сізге электрондық пошта арқылы 2 жұмыс күні ішінде жіберіледі.
Төлем таза 30 күндік төлем мерзімімен шот-фактурадан кейін түседі. Төлемнің қолайлы әдістері банктік аударым және несие картасы болып табылады. ЕО-дан тыс халықаралық клиенттер үшін бөлек төлем келісімдері жасалуы мүмкін. Ескертуден кейін төлем жасалмаған жағдайда, Түркия заңнамасына сәйкес пайыздар мен инкассация шығындары алынуы мүмкін.
Корур инспекцияны салалық стандарттарға сәйкес кәсіби ұқыптылықпен орындайды. Қолданыстағы маңызды қауіпсіздік кемшілігін жіберіп алсақ, біз оны ақысыз анықтаймыз және оны қалай түзетуге болатынын кеңес береміз. Бұл күтім кепілдігі есептен кейінгі алғашқы 30 күн ішінде қолданылады. Korur жауапты емес: жанама залал, пайданың жоғалуы, деректердің біздің тұжырымдарымыздан тыс бұзылуы немесе үшінші тараптардың біздің ұсыныстарымызды орындау қателері.
Korur жинайтын және өңдейтін барлық ақпарат құпия болып табылады. Біз әрқашан стандартты NDA-ға қол қоямыз. Сіздің есеп шифрланған еуропалық серверлерде сақталады және тек сіз тағайындаған байланыс тұлғасы мен инженеріміз үшін қол жетімді. Маңызды деректердің жұмыс көшірмелері есептен кейін 30 күннен кейін жойылады. Деректерді өңдеу GDPR сәйкес келеді. Біз анық келісімсіз деректерді үшінші тұлғалармен ешқашан бөліспейміз.
Жоспарланған күннен 3 апта бұрын бас тарту: соманы толық қайтару. Датаға дейін 3 аптадан 1 аптаға дейін бас тарту: шығындардың 50% сізге қайтарылады. Датаға 1 аптадан аз уақыт қалғанда бас тарту: сіз толық соманы төлейсіз. Күтпеген жағдайлар (пандемия, қауіпсіздік жағдайы) туындаған жағдайда Корур кейінге қалдыруды ұсына алады. Бұл әрқашан толық ашықтықпен және ақшаны қайтаруды сұрау мүмкіндігімен болады.
Бұл шарттар түрік заңдарымен реттеледі. Екі тарап дауларды бейбіт жолмен шешуге тырысады. Егер бұл орындалмаса, даулар Дюзче соттарының құзыретіне жатады.
Бір анық баға. Жасырын төлемдер, тосын қосымшалар жоқ.
Қауіпсіздік жағдайыңыз туралы болжаудан бас тартыңыз. Бір күн орнында, сарапшылық талдау, орындалатын есеп. Жаргон жоқ, тосынсыз жоқ — тек тәуекелдеріңіз және оларды алдымен қалай шешу туралы шындық.
Тереңірек мәліметтер, тікелей жауап берді.
