Usulyýetimiz
Howpsuzlyk gurallarynyň köpüsi gowşak ýerleriň sanawyny tüýkürýär we size düşünmek üçin goýýar. Munuň tersini edýäris: daşky gurşawyňyz bilen oturýarys, her haýyşy ýerine ýetirýäris, her gatlagy resminamalaşdyrýarys we ertir hereket edip biljek ileri tutulýan meýilnamany size berýäris.
Maksat has gowşak goralanlyk sanawy däl - nirä duçar bolanyňyza, näme üçin möhümdigine we ilki näme etmelidigiňize has ýiti düşünmekdir. Bu skaner bilen baha bermegiň arasyndaky tapawut.
Aslynda işleýän zadyňyzy kartalaşdyrmakdan başlaýarys: ulgamlar, hasaplar, perimetrler, integrasiýa. Görüp bilmeýän zadyňyzy gorap bilmersiňiz.
Gyrasy, amaly, tor, arka tarapy, maglumatlar. Her gatlak öz derňewini alýar - ýekeje perimetri gözden geçirmeli däl.
Gyzyl / mämişi / ýaşyl ileri tutulýan we indiki ädimler bilen ýazylan Howpsuzlyk baly. Saklamak, paýlaşmak, hereket etmek seniňki.
Domen 1 - Giriş gözegçiligi we şahsyýetler
Her bozulma hasap bilen başlaýar. Şahsyýetiň soňuna-ahyryna gözegçilik edýäris: adamlar, artykmaçlyklar, SSO, gämi duralgasy we gyssagly kömek.
Köp faktorly tanamaklyk, tassyklaýjy-programma yza gaýdyp, hemme ýerde ýerine ýetirilýär.
Eskalasiýalara doly gözegçilik ýazgysy bilen aýratyn administrator hasaplary.
Awtonom görnüşde saklanylýan gyssagly hasap, şonuň üçin katalog-hyzmat kesilmegi sizi gulplamaýar.
Esasy gurallarda SSO, SAML / OIDC simleri bilen ikinji programmalarda garaşylýar.
Bölümdäki gümmezler we birleşdiriji akymly toparlaýyn parol dolandyryjysy.
Her ulgam üçin resminamalaşdyrylan daşarky skript - ýetimlere giriş ýok.
Domen 2 - Maglumatlary goramak we ätiýaçlyk strategiýasy
Protectionhli gorag ömri siklini barlaýarys: näme şifrlenen, näme ätiýaçlandyrylýar, näçe gezek synagdan geçirilýär we nädip çalt dolanyp bilersiňiz.
Gündelik ätiýaçlyk nusgalary çärýekleýin sandbox dikeldiş synagy we wagtlaýyn dikeldiş bilen jübütlenýär.
Saklamak we maglumat bazalary boýunça her noutbukda we platforma bilen dolandyrylýan düwmelerde disk şifrlemek.
Ulanylýan işjeň maglumat gorag bellikleri bilen häzirki, gol çekilen syýasat.
Resminamalaşdyrylan dikeldiş wagty we ulgam üçin dikeldiş nokadynyň maksatlary.
Çärýekleýin iş kitaplary, adynyň eýesi we senesi barlanylan subutnamalar.
Ileri tutulýan ugurlar, garaşlylyklar we ýyllyk gezelenç bilen ýazylan DR meýilnamasy.
Biz bilen işleýän ätiýaçlyk sikl
Tranzitde we dynç alyşda şifrlenen gündelik suratlar.
Çäge çäge gutusyna dikeldiň - bahana ýok, kadadan çykma ýok.
Hakyky RTO-a garşy hakyky dikeldiş - wadalar däl-de, birnäçe sagatda ölçelýär.
Auditorlar üçin subutnama hökmünde arhiwlenen maglumatlaryň bitewiligini barlamak + çykmak.
Uptiýaçlyk hadysa däl, bu aýlaw - möhüm zat dikeltmekdir.
Domen 3 - Infrastruktura we Tor howpsuzlygy
Internetiň gyralary, ofis WiFi, VLAN araçäkleri, patch kadensiýasy. Açyk internetden haýyşy perimetriňizden iş ýüklerine çenli ýerine ýetirýäris.
Hakyky topologiýany - köpçülikleýin IP-leri, WAF düzgünlerini, VLAN-lary we girişi kartalaşdyrýarys - soň her hopy garaşylýan konfigurasiýa garşy barlaýarys.
Jemgyýetçilik ýerlerinde nyrh çäklendirmesi we bot dolandyryşy bilen gyradaky howpsuzlyk.
WPA3-kärhana, katalog bilen goldanýan tassyklama - umumy WPA2 paroly däl.
Işgärler, IoT we myhmanlar üçin aýratyn VLAN-lar - tekiz ofis LAN ýok.
Resminamalaşdyrylan kadadan çykmalar bilen 30 günüň içinde OS we programma täzelenmeleri.
Çykýan DNS süzgüji we gözden geçirilýän gorag diwary düzgüni.
Içerki hyzmatlarda şahsyýeti bilmek, aç-açan tor ynamy ýok.
Domen 4 - Wakalara jogap we dowamlylyk
Waka jogap meýilnamasy resminama däl-de, myşsa. Meýilnamany, buraw kadensiýasyny, daşarky aragatnaşyklary we wakadan soňky aýlawy barlaýarys.
Rollar, eskalasiýa ýollary we aýdyň aragatnaşyk agajy bilen häzirki IR meýilnamasy.
Barlaýan zatlarymyz: Wersiýa, soňky gözden geçiriş senesi, eýeçilik we saklanylýan ýeri - we ady agzalan adamlar henizem şu ýerde işleýärmi.
Topar oýnawaç kitabyny bilmek üçin ýyllyk ssenariýler bilen iki gezek planşet türgenleşikleri geçirýär.
Barlaýan zatlarymyz: Iň soňky türgenleşigiň senesi, ssenariýler, alnan sapaklar we üýtgeşmeler meýilnama yza çekildi.
IR meýilnamasynda 24/7 belgili CERT, ätiýaçlandyryjy, hukuk geňeşçisi we kazyýet işi.
Barlaýan zatlarymyz: Her bir kontakt walýuta we öňünden tassyklanan çäk üçin synag edildi, şonuň üçin krizis wagtynda gepleşik geçirmersiňiz.
Işgärler, müşderiler, sazlaýjylar we metbugat üçin öňünden taýýarlanan beýannamalar - kanuny taýdan gözden geçirildi.
Barlaýan zatlarymyz: Her bir diňleýji üçin galyplar, gol çekilen eskalasiýa çäkleri we status täzelenmeleri üçin ýeke-täk hakykat çeşmesi.
Ölümden soňky 14 günüň içinde düzülen zatlar, ýapyljak hereket elementleri.
Barlaýan zatlarymyz: Wakadan 90 gün soň gözegçilikleri gaýtadan barlamak üçin aýypsyz şablon, hereket sanawy we senenama ýatlatmasy.
Domen 5 - laýyklyk we üçünji tarap töwekgelçiligi
GDPR hasaba alýar, inwentarlary gaýtadan işleýär, maglumatlara giriş, satyjy syn. Recordsazgylary we üçünji tarap töwekgelçiligini barlaýarys - we hakykatdanam häzirki reýestri goýýarys.
Domenleriňize düzülen ygtybarly baglanyşyk, goşundy we balykçylyga garşy syýasatlar bilen e-poçta platforma süzgüji.
Her bir iş, kanuny esas, saklanyş möhleti we eýesi bilen iň täze registr.
Resminamalaşdyrylan maglumatlar subýektine giriş haýyşy, eýesi, SLA we şablonlar bilen.
Önümçilige ýa-da şahsy maglumatlara eýe bolan her bir üpjün ediji üçin töwekgelçilige esaslanýan baha.
Reýestrde arhiwlenen şahsy maglumatlara degýän her täze ulgam ýa-da üpjün ediji üçin PIA.
Gözlenýän ýerde laýyklyk subutnamalary - syýasatlar, çykyşlar, buraw ýazgylary, synlar.
Eltip bolýan
Aboveokardaky bäş domenden tapylan her bir ýazgy, terjimeçisiz hereket edip boljak üç derejeli ulgamda ýazylan bir ýazmaça hasabatda. Biz gidenimizden soň bu siziň eliňizde galýar.
Giriş gözegçiligi, maglumatlary goramak, infrastruktura, hadysalara jogap, laýyklyk - hersiniň ýagdaýy, tapylmagy we subutnamasy bar.
Her boşluk üçin: ileri tutulýan zat, eýesi, tagallanyň bahasy we anyk indiki hereket - düşnüksiz 'gözden geçirmek we gowulaşdyrmak' däl.
Hasabatda görkezilen arhitektura diagrammalary, sagdyn / töwekgelçilikli / tankydy bellikler bilen surat proza bilen gabat gelýär.
Howpsuzlyk balyňyz
Jargondan doly kagyz almarsyňyz. Bal alarsyňyz: her element üçin, näme işleýändigini we nämä üns bermelidigini derrew arassalaň.
Kritiki gowşaklyk - derrew çäre görmek zerur. Mümkin boldugyça günüň dowamynda düzedýäris.
Üns bermeli - muny 30 günüň içinde meýilleşdiriň. Youdimleri size berýäris.
Goodhli gowy zat - bu bölek dogry işlenýär. Writingazmaça görnüşde tassyklandy.
Ortaça baha beriş üçin 8–12 sany meseläni tapýarys. Näme tapsak, düzederis - mümkin bolsa şol gün.
Meýletin - şol bir günlük çalt ýeňişler
Doly baha berenden soň wagtymyz bar bolsa, hepdeleri däl-de, birnäçe minut alýan üýtgeşmeleri ulanýarys - şonuň üçin oýananyňyzdan has ygtybarly ýatarsyňyz.
Bot dolandyryşyny, brauzeriň bütewiligini barlamagy we zerur ýollar üçin howpsuzlyk derejesini açyň. Bäş minut, hakyky täsir.
Aragatnaşyk formasyna, giriş we paroly täzeden düzmek üçin degişli çäkleri goýuň. Iň aňsat hyýanatçylykly wektorlary başlamazdan kesýär.
Öňki işgärleri, köne administrator hasaplaryny we 1-nji derejedäki ulanylmadyk API açarlaryny ýatyryň. Hasabatda iň arzan ýeňiş.
HSTS, X-çarçuwaly opsiýalar, esasy CSP-de taşlaň. Hemişe saklanýan gyrada bir konfigurasiýa üýtgedildi.
Dogruçyl duýduryş: Çalt ýeňişler diňe doly baha bermek boş wagt bilen gutarsa bolýar. Düzedişler üçin hiç haçan çuňlugy söwda etmeris - düýpli audit elýeterli, düzedişler bonus.
Korur näme üçin tapawutlanýar
Köp gural size skaner satar. Örän az adam ofisiňizde oturar we tapan zatlaryny düşündirer. Ine, tapawut.
Her derejedäki işlerimizi anyk görýärsiňiz - gara guty ýok, eýeçilik syry ýok. Usulyýet elýeterli.
Inwentar, gyrasy, amaly, tor, arkasy, maglumatlar, integrasiýa. Skanerleriň köpüsi bir gatlagy gurşap alýar; ýoly ýapýarys.
Haçan-da bir mesele birnäçe minutda çözülse, biz ony dowam etdirmezden ozal çözýäris. Diňe sanaw däl-de, netijeler bilen gidýärsiňiz.
Hyzmatdaşlyk hyzmatymyzyň üsti bilen Howpsuzlyk baly göni ýaýlymda bolýar - teklipleri ýerine ýetireniňizde duruşyňyzyň üýtgemegini görýärsiňiz.
Auditoryňyz, CTO we geljekki işçileriňiz resminamada ýerleri tapýan zatlarymyzyň hemmesi. Bilim bizde galmaýar.
Bolanyňyzda taýýar
Bir gün. Sahypada. Bellenen baha. Howpsuzlyk görkezijisi hasabaty bilen gidýärsiňiz we - wagt bar bolsa - eýýäm ýerleşdirilen gowulaşmalar toplumy.
