Зөвхөн автоматжуулсан хэрэглүүр биш, хүний шинжилгээний тусламжтайгаар мэргэжлийн аюулгүй байдлын сканнер.
Танд ямар эрсдэл тулгардаг, юун түрүүнд юуг засах, засвар бүрт хэр хугацаа шаардагдахыг мэдэж аваарай.
Автомат хэрэгсэл нь дуу чимээг олдог. Манай мэргэжилтнүүд таны бизнест чухам юу чухал болохыг олж мэддэг.
Олдвор бүрийг ахлах инженер баталгаажуулдаг - хуурамч эерэг, дүүргэгч байхгүй.
Эхний өдөр урьдчилсан мэдээлэл, 48 цагийн дотор бүрэн бичгээр тайлан гаргана.
Хүчин чармайлтын тооцоолол бүхий нэн тэргүүнд засваруудыг хийснээр та хаанаас эхлэхээ яг таг мэдэх болно.
NDA-аар хамгаалагдсан оролцоо, шифрлэгдсэн европ хадгалалт, GDPR -д нийцсэн зохицуулалт.
Таны аюулгүй байдалд хэрэглэсэн инженерийн сэтгэлгээ. Бид үүнийг зураглаж, шударгаар үнэлж, заснаа.
Бид ажлаа таны архитектурыг хамтдаа ширээний ард зурахаас эхэлдэг: сүлжээний схем, мэдээллийн технологийн системүүд, өгөгдлийн урсгал, итгэлцлийн харилцаа, аюулгүй байдлын давхаргууд.
Бид эхлээд эерэг талаас нь эхэлдэг. Аливаа сул талаас өмнө аль хэдийн бат бөх болсон зүйлийг онцолдог — ажилладаг арга хэмжээ, аль хэдийн гаргасан ухаалаг шийдвэрүүд. Шударга үнэлгээ зохих хүндэтгэлээс эхэлдэг.
Дараа нь бид цоорхой руу шилждэг, тайван байдлаар, айлган сүрдүүлэх аргагүйгээр. Олдсон зүйл бүрийг бодит нөлөөгөөр нь эрэмбэлдэг тул юу хамгийн чухал болохыг, яагаад болохыг та яг таг мэдэх болно.
Бид зөвхөн зөвлөгөө өгдөггүй. Боломжтой бол хариуцлагыг хүлээж аваад тэр дороо ширээний ард засдаг: тохиргоог чангатгаж, цоорхойг хааж, ажлуудыг тэр өдөртөө эмх цэгцтэй болгодог.
Та тодорхой, эрэмбэлсэн тайлан болон дараагийн тодорхой алхмуудтайгаар явна. Бид үүнийг хамт олондоо өгөх мэт бичдэг: ойлгомжтой, шударга, ашиглахад бэлэн.
Үйлчлүүлэгчид юу авдгийг үзээрэй
Жишээ тайланг үзэхБид таныг кибер онооо тань бодит цагт болон үүнийг ямар даалгаврууд нэмэгдүүлдгийг яг таг харах боломжтой порталдаа холбоно. Даалгавар бүр таны салбар, танд хамаарах журам, бидний хамтдаа зурсан диаграммд тохируулагдсан байна. Эдгээр диаграммыг та мөн порталаас олно.
Тэндээс бид тасралтгүй, бодит цагийн шалгалт хийдэг. Таны кибер онооо сайжруулалт бүрээр өөрчлөгдөж, та ямар алхмууд аюулгүй байдлыг тань бэхжүүлдгийг алхам алхмаар харна. Ингэснээр хамгаалалт нэг удаагийн зураг биш, тасралтгүй үйл явц болно.
Таны мэргэжилтэн
Мертан Тукус
Хамгаалалтын ахлах инженер
Мертан нь аюулгүй байдал нь сонголт биш харин шаардлага болдог байгууллагуудын аюулгүй байдлын үнэлгээний чиглэлээр мэргэшсэн. Даалгаврын хувьд нэн чухал орчинд ажиллаж байсан туршлагатай тэрээр эмзэг байдлыг зүгээр нэг олоод зогсохгүй, тэр өдөр нь ширээний ард засаж залруулдаг.
Манай мэргэжилтнүүдтэй уулзана ууГараар үнэлэгдсэн аюулгүй байдлын найман чухал домэйн нь зөвхөн эмзэг байдлын сканнерын хогийн цэг биш юм.
Галт хана, сегментчилэл, нээлттэй үйлчилгээ, алсаас хандалтын тохиргоо.
MFA хамрах хүрээ, админ дансны эрүүл ахуй, давуу эрхтэй хандалт, таних засаглал.
SPF, DKIM, DMARC, фишингэнд тэсвэртэй байдал, шуудангийн хайрцгийн хамгаалалтын тохиргоо.
Microsoft 365 болон үүлэн ажлын ачаалал — тохиргоо, хуваалцах болон нөхцөлт хандалт.
Олон нийтэд зориулсан програмууд, баталгаажуулалтын урсгалууд болон вэбэд өртөх нийтлэг загварууд.
Шифрлэлт, нөөцийн бүрэн бүтэн байдал, туршилтыг сэргээх, эмзэг өгөгдөлтэй ажиллах.
Төхөөрөмжийг хатууруулах, EDR /вирусын эсрэг хамрах хүрээ, засварын байдал, дискний шифрлэлт.
Нийтлэг хүрээний эсрэг бэлэн байх, илрүүлэх, хариу үйлдэл үзүүлэх чадвар.
Бодит, нэрээ нууцалсан жишээ тайланг үзэх - олдворууд, тэргүүлэх чиглэлүүд болон засч залруулах алхмуудыг багтаасан болно.
Хэдэн зуун сканнердсан тоонууд - мөн эдгээр нь танайх шиг байгууллагуудад ямар утгатай вэ.
Сканнердсан компаниуд
Илэрсэн эмзэг байдал
Дундаж эргэлт
Эрсдэлийн дундаж бууралт
One of Sensey's clients needed certainty that its systems and data were protected. Our scan uncovered prioritised risks and a clear remediation path — implemented within weeks.
Бүрэн хэргийг уншина ууДахин давтагдах боломжтой, таван үе шаттай үйл явц нь түүхий олдворуудыг таны хэрэгжүүлэх боломжтой шийдвэр болгон хувиргадаг.
Туршилт эхлэхээс өмнө бид системийн хамрах хүрээ, хандалт, зорилтуудын талаар тохиролцдог.
Сүлжээ, таних тэмдэг, цахим шуудан, үүл болон төгсгөлийн цэгүүдээр дамжуулан практик үнэлгээ.
Нэр дэвшигчийн олдвор бүрийг худал эерэгийг арилгахын тулд гараар баталгаажуулдаг.
Хоёрдахь ахлах инженер нь дүгнэлт, чанарыг эрэмбэлэхийг хянадаг.
Хүчин чармайлтын тооцоолол, дараагийн тодорхой алхмуудыг агуулсан тодорхой, тэргүүлэх ач холбогдол бүхий тайлан.
Тодорхой бус байдлыг тодорхой, тэргүүлэх ач холбогдол бүхий аюулгүй байдлын төлөвлөгөө болгон хувиргасан байгууллагууд.
“Korur зүгээр л бидэнд асуудлын жагсаалтыг өгөөгүй бөгөөд тэд юун түрүүнд юуг засах, хэр зэрэг хугацаа шаардагдахыг хэлж өгсөн. Энэ тодорхой байдал нь евро бүрийн үнэ цэнэтэй байсан.”
“Тухайн өдрийн тойм нь бид тайлан ирэхээс өмнө хамгийн чухал хоёр цоорхойгоо хааж болно гэсэн үг юм. Хурдан, мэргэжлийн, үг хэллэггүй.”
“Олдвор бүрийг жинхэнэ инженер баталгаажуулсан. Хуурамч дохиолол байхгүй, зөөлөвчгүй - зөвхөн бидний бизнест чухал ач холбогдолтой зүйлс.”
Гөлгөр, үр дүнтэй скан хийхэд бэлтгэхэд хэрэгтэй бүх зүйл.
Таны мэдээлэл алхам тутамд хамгаалагдсан. Энд бид үүнийг яг яаж зохицуулдаг.
Бид хэлэлцээр бүрийн өмнө стандарт NDA-д гарын үсэг зурдаг. Таны нууц мэдээлэл таных хэвээр үлдэнэ.
Тайланг Европын серверүүд дээр шифрлэгдсэн байдлаар хадгалдаг; Ажлын хуулбарыг 30 хоногийн дараа устгана.
Үнэлгээг салбарын стандартыг дагаж мөрдөж, гэрчилгээжсэн инженерүүд гүйцэтгэдэг.
Кибер аюулгүй байдлын хяналт нь ажлын нэг өдөрт газар дээр нь хийсэн таны IT орчинд хийсэн бүтэцтэй үнэлгээ юм. Үүнд: сүлжээний аюулгүй байдал, MFA болон нэвтрэлт танилт, үүлэн шийдэл ( Microsoft 365 ), төгсгөлийн цэгийн хамгаалалт, нөөцлөлт болон сэргээх, аюулгүй байдлын талаарх мэдлэг. Шалгалт нь Туркийн ЖДҮ-ийн аюулгүй байдлын арван чухал хэсэгт анхаарлаа хандуулдаг. Хяналт шалгалтын өмнө бид таны бизнесийн нөхцөл байдалд тулгуурлан хамрах хүрээг тохируулж, нарийвчлалтай ажилладаг.
Кибер аюулгүй байдлын шалгалтын тогтмол үнэ нь € 450. Энэ үнэд бүх үнэлгээ, газар дээр нь шууд засвар хийх, амаар товч мэдээлэл өгөх, дижитал тайлан орно. Туркээс гадуур эсвэл Дүзцэ хотоос 200 км-ийн зайд зорчих зардлыг тусад нь тооцож, урьдчилан ил тод мэдээлдэг. Нэхэмжлэх нь дууссанаас хойш ажлын 5 хоногийн дотор хийгддэг бөгөөд төлбөрийн хугацаа 30 хоног байна. Банкны шилжүүлэг эсвэл зээлийн картаар төлбөр хийх.
Хяналт шалгалтыг танай байршилд Korur -ийн баталгаат хамгаалалтын мэргэжилтэн гүйцэтгэдэг. Төлөвлөлтийг дор хаяж 3 долоо хоногийн өмнө хийдэг. Бидэнд: нэг хүнд администраторын бүрэн эрх, таны IT орчинд тасралтгүй нэвтрэх, өдрийн төгсгөлд товч танилцуулга хийх чимээгүй орон зай шаардагдана. Үр дүнг тантай нэг өдөр амаар хэлэлцэнэ. Бичсэн тайланг (PDF) ажлын 2 өдрийн дотор танд имэйлээр илгээнэ.
Төлбөрийг 30 хоногийн цэвэр төлбөрийн хугацаатай нэхэмжлэхийн дараа хийнэ. Зөвшөөрөгдсөн төлбөрийн аргууд нь банкны шилжүүлэг болон зээлийн карт юм. ЕХ-ноос гадуурх олон улсын үйлчлүүлэгчдийн хувьд тусдаа төлбөрийн зохицуулалт хийх боломжтой. Сануулсны дараа төлбөрөө төлөөгүй тохиолдолд Туркийн хуулийн дагуу хүү, хураах зардлыг тооцож болно.
Korur хяналт шалгалтыг салбарын стандартын дагуу мэргэжлийн шаргуу хийж гүйцэтгэдэг. Хэрэв бидний хамрах хүрээн дэх аюулгүй байдлын ноцтой алдаа дутагдвал бид үүнийг ямар ч үнэ төлбөргүйгээр тодорхойлж, хэрхэн засах талаар зөвлөгөө өгөх болно. Энэхүү тусламж үйлчилгээний баталгаа нь тайлангаас хойшхи эхний 30 хоногт хамаарна. Korur нь дараахь зүйлийг хариуцахгүй: шууд бус хохирол, ашгийн алдагдал, бидний олж мэдсэн зүйлээс гадуур өгөгдөл зөрчсөн, эсвэл гуравдагч этгээдийн бидний зөвлөмжийг хэрэгжүүлэх алдаа.
Korur -ийн цуглуулж, боловсруулдаг бүх мэдээлэл нууц байна. Бид үргэлж стандарт NDA-д гарын үсэг зурдаг. Таны тайланг Европын шифрлэгдсэн серверүүд дээр хадгалдаг бөгөөд зөвхөн таны холбогдох хүн болон манай инженер хандах боломжтой. Нууцлагдмал мэдээллийн ажлын хуулбарыг тайлангаас хойш 30 хоногийн дараа устгана. Өгөгдлийн боловсруулалт нь GDPR -д нийцдэг. Бид хэзээ ч тодорхой зөвшөөрөлгүйгээр гуравдагч этгээдтэй мэдээлэл хуваалцахгүй.
Төлөвлөсөн өдрөөс 3 долоо хоногийн өмнө цуцлах: дүнг бүрэн буцаан олгоно. 3 долоо хоногоос 1 долоо хоногийн өмнө цуцлах: Зардлын 50% -ийг танд буцаан олгоно. Тухайн өдрөөс 1 долоо хоногоос бага хугацаанд цуцлах: та төлбөрөө бүрэн төлнө. Урьдчилан таамаглаагүй нөхцөл байдлын үед (тахал өвчин, аюулгүй байдлын нөхцөл байдал) Korur хойшлуулахыг санал болгож болно. Энэ нь бүрэн ил тод байдал, буцаан олголтыг хүсэх боломжтой үед үргэлж тохиолддог.
Эдгээр нөхцөлийг Туркийн хуулиар зохицуулдаг. Хоёр тал маргаанаа эв зүйгээр шийдвэрлэхийг эрмэлздэг. Хэрэв энэ нь амжилтгүй болвол маргаан нь Дүзцэ хотын шүүхийн харьяалалд орно.
Нэг тодорхой үнэ. Ямар ч далд хураамж, гэнэтийн нэмэлтүүд байхгүй.
Аюулгүй байдлынхаа талаар таамаглахаа боль. Нэг өдөр газар дээр нь, мэргэжлийн дүн шинжилгээ, хэрэгжүүлэх боломжтой тайлан. Хар үг үгүй, гэнэтийн зүйл үгүй — зөвхөн таны эрсдэл болон тэдгээрийг эхэлж хэрхэн засах тухай үнэн.
Нарийвчилсан мэдээллийг шууд хариулав.
