Pomažemo vam da prepoznate bezbednosne rizike, unapredite zaštitu IT okruženja i pripremite tim za postupanje u slučaju incidenta. Mere biramo prema vašim sistemima, podacima i poslovnim prioritetima.
Povezan pristup zaštiti poslovnog okruženja.
Bezbednost zavisi od više povezanih elemenata: pristupa sistemima, ažurnosti uređaja, mrežnih pravila i načina na koji zaposleni postupaju sa informacijama.
Počinjemo pregledom postojećeg stanja. Izdvajamo prioritete i predlažemo korake koji se mogu sprovesti u vašem okruženju, uz jasne odgovornosti i način provere.
Obim procene, implementacije i podrške dogovaramo prema potrebama i dostupnim informacijama o vašoj infrastrukturi.
Pregledamo ključne sisteme, postojeće mere i načine pristupa. Identifikujemo nedostatke i predlažemo prioritete prema značaju resursa i mogućim posledicama.
Pomažemo da uredite korisničke i administratorske naloge, ovlašćenja i postupke dodele i ukidanja pristupa. Razmatramo višefaktorsku autentikaciju gde je podržana.
Predlažemo i primenjujemo dogovorene mere zaštite radnih stanica i servera: ažuriranja, bezbednosna podešavanja i odgovarajuće alate prema nameni sistema.
Razmatramo segmentaciju, pravila firewall uređaja, udaljeni pristup i administraciju mrežne opreme. Izmene planiramo uz uvažavanje dostupnosti poslovnih servisa.
Pripremamo praktične smernice za prepoznavanje sumnjivih poruka, rad sa nalozima i prijavljivanje problema. Postupke usklađujemo sa odgovornostima zaposlenih.
Pomažemo da definišete kontakte, odgovornosti i korake za prijavu, procenu i ograničavanje posledica incidenta, kao i uslove za oporavak sistema.
Plan postupanja pomaže da se incident prepozna i prijavi, da se sačuvaju potrebne informacije i da odgovorni timovi znaju koje odluke treba da donesu. Obim reagovanja i raspoloživost podrške definišu se ugovorom.
Oporavak planiramo u vezi sa zaštitom rezervnih kopija i proverom stanja sistema pre ponovnog uključivanja u rad.
Upoznajemo okruženje, ključne resurse i postojeće mere. Dogovaramo opseg procene i izdvajamo prioritetne aktivnosti.
Sprovodimo odobrene izmene i pripremamo potrebne postupke. Korake planiramo uz procenu uticaja na poslovne sisteme.
Proveravamo primenu dogovorenih mera i dokumentujemo rezultate. Definišemo preporuke i obim daljeg praćenja i podrške.
Prema dogovorenom obimu: pregled utvrđenog stanja, prioritetne preporuke, evidenciju sprovedenih mera i dokumentovane postupke. Ako se ugovara nadzor, posebno definišemo obuhvat, obaveštenja i način reagovanja.
Predstavite nam infrastrukturu i izazove sa kojima se susrećete. Zajedno ćemo definisati prioritete i pristup unapređenju bezbednosti.