Адамдын эксперттик анализи менен профессионалдык коопсуздукту сканерлөө — жөн гана автоматташтырылган куралдар эмес.
Кандай тобокелчиликтерге туш болоорун, эмнени биринчи оңдоо керектигин жана ар бир оңдоо канча убакытка созуларын так билип алыңыз.
Автоматтык аспаптар ызы-чуу табат. Биздин эксперттер сиздин бизнесиңиз үчүн эмнени маанилүү деп табышат.
Ар бир табылга улук инженер тарабынан тастыкталат — эч кандай жалган позитивдер, толтургучтар жок.
Биринчи күнү алдын ала маалымат, 48 сааттын ичинде толук жазуу жүзүндөгү отчет.
Эмнеден баштоону так билүү үчүн күч-аракетти баалоо менен артыкчылыктуу оңдоолор.
NDA менен корголгон байланыш, шифрленген европалык сактагыч, GDPRга ылайыктуу иштетүү.
Коопсуздугуңузга колдонулган инженердик ой жүгүртүү. Аны картага түшүрөбүз, чынчылдык менен баалайбыз жана жоёбуз.
Ишти архитектураңызды чогуу үстөл үстүндө сүрөттөөдөн баштайбыз: тармак схемасы, IT системалары, маалымат агымы, ишеним мамилелери жана коопсуздук катмарлары.
Адегенде оң жактарынан баштайбыз. Кандайдыр бир алсыздыктан мурда буга чейин бекем болгон нерсени белгилейбиз — иштеген чараларды, мурда кабыл алынган акылдуу чечимдерди. Чынчыл баалоо татыктуу баалоодон башталат.
Андан кийин боштуктарга өтөбүз, сабырдуулук менен жана коркутуу ыкмаларысыз. Ар бир жыйынтык чыныгы таасирине жараша артыкчылыкка коюлат, ошентип эмне эң маанилүү экенин жана эмнеге экенин так билесиз.
Биз жөн гана кеңеш бербейбиз. Мүмкүнчүлүк болгондо жоопкерчиликти өзүбүзгө алабыз жана ошол жерде, үстөл үстүндө чечебиз: жөндөөлөрдү катаалдайбыз, боштуктарды жабабыз, иштерди ошол эле күнү тартипке келтиребиз.
Сиз ачык, артыкчылыкка коюлган отчёт жана конкреттүү кийинки кадамдар менен кетесиз. Аны кесиптешибизге бергендей жазабыз: ачык, чынчыл жана колдонууга даяр.
Кардарлар эмне аларын көрүңүз
Үлгү отчётту көрүүСизди кибер упайыңызды реалдуу убакытта жана аны кайсы тапшырмалар жогорулатарын так көрө ала турган порталыбызга кошобуз. Ар бир тапшырма тармагыңызга, сизге тиешелүү эрежелерге жана чогуу тарткан диаграммаларыбызга ылайыкташтырылат. Бул диаграммаларды порталдан да табасыз.
Андан кийин үзгүлтүксүз, реалдуу убакыттагы текшерүүлөрдү жүргүзөбүз. Кибер упайыңыз ар бир жакшыруу менен өзгөрөт, ал эми сиз кайсы кадамдар коопсуздугуңузду бекемдээрин кадам-кадам менен көрөсүз. Ошентип коргоо бир жолку сүрөт эмес, үзгүлтүксүз процесске айланат.
Сиздин адис
Мертан Тукус
Коопсуздук боюнча старший инженер
Мертан коопсуздук тандоо эмес, талап болгон уюмдар үчүн коопсуздукту баалоого адистешкен. Критикалык чөйрөлөрдөгү тажрыйбасы менен ал аялуу жерлерди жөн эле таап тим болбостон, ошол эле күнү үстөлдө оңдолот.
Биздин эксперттер менен таанышыңызКол менен бааланган сегиз критикалык коопсуздук домени - бул жөн гана аялуу сканеринин таштандысы эмес.
Firewalls, сегменттөө, ачык кызматтар жана алыстан кирүү конфигурациясы.
ТИМ камтуусу, администратор эсебинин гигиенасы, артыкчылыктуу жетүү жана идентификациялык башкаруу.
SPF, DKIM, DMARC, фишингге туруктуулук жана почта кутусун коргоо жөндөөлөрү.
Microsoft 365 жана булуттагы жумуш жүктөрү — конфигурация, бөлүшүү жана шарттуу кирүү.
Жалпыга ачык колдонмолор, аутентификация агымдары жана жалпы веб экспозиция үлгүлөрү.
Шифрлөө, резервдик бүтүндүк, тестирлөө жана сезимтал маалыматтарды иштетүү.
Түзмөктүн катаалдашы, EDR/антивирустун камтылышы, патч статусу жана дисктин шифрлөөсү.
Жалпы алкактарга каршы даяр болуу жана аныктоо жана жооп берүү жөндөмүңүз.
Чыныгы, анонимдүү отчетту карап чыгыңыз — натыйжалар, артыкчылыктар жана оңдоо кадамдары камтылган.
Жүздөгөн сканерлердин сандары жана алар сиздикине окшогон уюмдар үчүн эмнени билдирет.
Компаниялар сканерленген
Абалдар табылган
Орточо айлануу
Орточо тобокелдикти азайтуу
One of Sensey's clients needed certainty that its systems and data were protected. Our scan uncovered prioritised risks and a clear remediation path — implemented within weeks.
Толук ишти окуңузКайталануучу, беш кадамдуу процесс, ал чийки табылгаларды сиз аракет кыла турган чечимдерге айлантат.
Кандайдыр бир тестирлөө башталганга чейин системалардын көлөмү, жеткиликтүүлүгү жана максаттары боюнча макулдашабыз.
Тармак, идентификация, электрондук почта, булут жана акыркы чекиттер боюнча практикалык баалоо.
Ар бир талапкер табылгасы жалган позитивдерди жок кылуу үчүн кол менен текшерилет.
Экинчи улук инженер корутундуларды жана сапат үчүн артыкчылыктарды карап чыгат.
Так, приоритеттүү отчет, аракеттерди баалоо жана конкреттүү кийинки кадамдар.
Белгисиздикти так, артыкчылыктуу коопсуздук планына айландырган уюмдар.
“Корур бизге көйгөйлөрдүн тизмесин жөн эле тапшырган жок — алар бизге биринчи кезекте эмнени оңдоо керектигин жана канча убакыт талап кылынарын так айтышты. Бул тактык ар бир еврого арзыйт.”
“Ошол эле күнкү репортаж биз эң маанилүү эки боштукту отчет келгенге чейин жаба алабыз дегенди билдирет. Тез, кесипкөй, жаргон жок.”
“Ар бир табылга чыныгы инженер тарабынан тастыкталган. Эч кандай жалган ойготкучтар, эч кандай толтургучтар - жөн гана биздин бизнес үчүн маанилүү болгон нерселер.”
Сиз жылмакай, жемиштүү сканерлөө үчүн даярдоо үчүн зарыл болгон нерселердин баары.
Сиздин маалымат ар бир кадамда корголот. Бул жерде биз аны кантип чечебиз.
Биз ар бир келишимдин алдында стандарттуу NDAга кол коёбуз. Купуя дайындарыңыз сиздики бойдон калат.
Отчеттор европалык серверлерде шифрленген түрдө сакталат; жумушчу нускалар 30 күндөн кийин жок кылынат.
Баалоо өнөр жай стандарттарына ылайык жана тастыкталган инженерлер тарабынан жүзөгө ашырылат.
Киберкоопсуздук инспекциясы – бул бир иш күнүндө сайтта аткарылган IT чөйрөңүзгө структураланган баа берүү. Буга төмөнкүлөр кирет: тармактын коопсуздугу, ТИМ жана аутентификация, булут чечимдери (Microsoft 365), акыркы чекиттерди коргоо, резервдик көчүрмөнү сактоо жана калыбына келтирүү жана коопсуздукту билүү. Текшерүү Түркиянын чакан жана орто бизнесине тиешелүү он маанилүү коопсуздук тармагына көңүл бурат. Текшерүүнүн алдында биз сиздин бизнесиңиздин абалына жараша масштабды тууралайбыз, андыктан тактык менен иштейбиз.
Киберкоопсуздук инспекциясынын белгиленген баасы € 450. Бул баа бардык баалоолорду, жеринде түз оңдоолорду, оозеки брифингди жана санариптик отчетту камтыйт. Түркиянын чегинен тышкары же Дүзе шаарынан 200 км алыстыктагы саякат чыгымдары өзүнчө эсептелинет жана алдын ала ачык-айкын билдирилет. Эсеп-фактура 30 күндүк төлөө мөөнөтү аяктагандан кийин 5 жумушчу күндүн ичинде ишке ашат. Банктык которуу же кредиттик карта аркылуу төлөө.
Текшерүү сиздин жайгашкан жериңиздеги Корурдан тастыкталган коопсуздук адиси тарабынан жүргүзүлөт. Пландоо жок дегенде 3 жума мурун ишке ашат. Биз талап кылабыз: бир адам үчүн толук администратор укуктары, IT чөйрөңүзгө үзгүлтүксүз кирүү жана күндүн аягындагы брифинг үчүн тынч мейкиндик. Жыйынтыктар ошол эле күнү сиз менен оозеки талкууланат. Жазуу жүзүндөгү отчет (PDF) сизге электрондук почта аркылуу 2 жумушчу күндүн ичинде жөнөтүлөт.
Төлөм 30 күндүк таза төлөм мөөнөтү менен эсеп-фактурадан кийин жүргүзүлөт. Алгылыктуу төлөм ыкмалары банктык которуу жана кредиттик карта болуп саналат. ЕБден тышкаркы эл аралык кардарлар үчүн өзүнчө төлөм механизмдери жасалышы мүмкүн. Эскертүүдөн кийин төлөнбөсө, Түркия мыйзамдарына ылайык пайыздар жана чогултуу чыгымдары алынышы мүмкүн.
Корур текшерүүнү тармактык стандарттарга ылайык кесипкөй тырышчаактык менен жүргүзөт. Эгерде биздин чөйрөбүздө олуттуу коопсуздук кемчилиги байкалбай калса, биз аны эч кандай чыгымсыз аныктап, аны кантип оңдоону сунуштайбыз. Бул Камкордук Кепилдиги отчет берилгенден кийин биринчи 30 күн үчүн колдонулат. Корур жооп бербейт: кыйыр зыян, кирешенин жоголушу, биздин тыянактарыбыздан тышкаркы маалыматтарды бузуулар же биздин сунуштарыбызды үчүнчү тараптардын ишке ашыруудагы каталары.
Корур чогулткан жана иштеткен бардык маалыматтар жашыруун болуп саналат. Биз ар дайым стандарттык NDAга кол коёбуз. Сиздин отчетуңуз шифрленген европалык серверлерде сакталат жана сиз белгилеген байланыш адамы жана инженерибиз үчүн гана жеткиликтүү. Купуя маалыматтардын жумушчу көчүрмөлөрү отчет берилгенден кийин 30 күндөн кийин өчүрүлөт. Маалыматтарды иштетүү GDPRга ылайык келет. Биз эч качан ачык макулдугусуз маалыматтарды үчүнчү жактар менен бөлүшпөйбүз.
Белгиленген күнгө чейин 3 жумага чейин жокко чыгаруу: сумманы толугу менен кайтарып берүү. Датага чейин 3 жумадан 1 жумага чейин жокко чыгаруу: чыгымдардын 50% сизге кайтарылып берилет. Датага 1 жума калганда жокко чыгаруу: толук сумманы төлөйсүз. Күтүлбөгөн жагдайларда (пандемия, коопсуздук кырдаалы) Корур кийинкиге калтырууну сунуштай алат. Бул ар дайым толук ачык-айкындуулук жана кайтарып берүүнү талап кылуу мүмкүнчүлүгү менен болот.
Бул шарттар түрк мыйзамдары менен жөнгө салынат. Эки тарап талаш-тартыштарды тынчтык жолу менен чечүүгө аракет кылышат. Эгерде бул ишке ашпаса, талаш-тартыштар Дүзце шаарынын сотторунун карамагына кирет.
Бир ачык баа. Жашыруун төлөмдөр, күтүлбөгөн кошумчалар жок.
Коопсуздук абалыңыз жөнүндө болжолдоону токтотуңуз. Бир күн жайында, эксперттик талдоо, аткарылуучу отчет. Жаргон жок, күтүлбөгөн жок — болгону тобокелдериңиз жана аларды биринчи кантип чечүү жөнүндө чындык.
Тереңирээк маалымат, түз жооп берди.
