Turvaaudit
Hindame seadmeid, ligipääse, võrku, varukoopiaid ja protsesse ning mõõdame haavatavusi. Saate prioriseeritud aruande sõltumata sellest, kas hiljem koos töötame.
Küberturvalisus
Viirusetõrje on üks kiht. Turvalisus on süsteem: kaitstud seadmed, MFA-ga identiteedid, võrk, varukoopiad, haavatavuste haldus ja inimene, kes häiretele reageerib. Haldame kõiki kihte ja anname aruandeid viisil, mis rahuldab audiitorit.
Vastab ISO 27001NIS2 DORA
- Seadmete kaitse (EDR / XDR)
- Identiteedid ja ligipääs
- Võrk ja Cloudflare
Turvalisus kui süsteem, mitte kui viirusetõrje
- 3 EDR-/XDR-platvormid, mis sobivad ettevõtte suurusega
- MFA kogu ligipääsule, koos tingimusliku ligipääsuga
- Igakuine haavatavuste skannimine koos aruandega
- 24/7 häirete jälgimine ja nendele reageerimine
Enamik ettevõtete intsidente ei alga keerulisest sissemurdmisest, vaid lihtsatest asjadest: õngitsuskiri, korduvkasutatud parool ilma MFA-ta, paikamata server või varukoopiad, mis asuvad samas võrgus krüpteeritud failidega. Viirusetõrje neid auke ei sulge, sest need ei asu seadmes, vaid protsessides.
Pakume küberturvalisust hallatava teenusena: valime ja hooldame EDR-/XDR-kaitset (Bitdefender GravityZone, SentinelOne, CrowdStrike), lülitame sisse MFA ja tingimusliku ligipääsu, kaitseme veebilehti ja sisesüsteeme Cloudflare’i kaudu, skannime haavatavusi iga kuu, hoiame varukoopiaid eraldatud hoidlas ja reageerime häiretele ööpäevaringselt. Kõik on dokumenteeritud, nii et ISO 27001, NIS2 või DORA auditi tõendid saate esitada ühest kohast.
Turvakihid, mida haldame
Seadmete kaitse (EDR / XDR)
Bitdefender GravityZone, SentinelOne või CrowdStrike arvutitele, serveritele ja mobiilseadmetele: ennetus, tuvastus ja automaatne reageerimine.
Loe lähemalt 
Identiteedid ja ligipääs
MFA kõigile, Microsoft Entra ID tingimuslik ligipääs, vanad protokollid keelatud, ligipääsude ülevaatus ja lahkuvate töötajate kontod suletud samal päeval.
Loe lähemalt 
Võrk ja Cloudflare
Tulemüürid, segmenteerimine, VPN koos 2FA-ga ning veebilehtedele ja sisesüsteemidele Cloudflare’i WAF, DDoS-kaitse ja Zero Trust ligipääs ilma avatud portideta.
Loe lähemalt 
Haavatavuste haldus
Skannime iga kuu servereid, töökohti ja veebilehti, seame prioriteedid ja paigaldame paigad kokkulepitud akendes, koos aruandega teie auditiks.
Loe lähemalt 
Varukoopiad ja taastamine
Varukoopiad eraldatud hoidlas, muutumatud varukoopiad lunavara vastu ja PlanB: kogu taristu taastamine meie pilves.
Loe lähemalt 
Intsidentide haldus ja aruanded
Häired jõuavad meieni ööpäevaringselt, intsidente käsitletakse dokumenteeritud korra järgi ja iga kuu saate aruande: mis peatati, mis paigati ja mida soovitame.
Loe lähemalt Lõpp-punkti kaitse platvormid ja hinnad
Bitdefender GravityZone
- Kaitse ekspluitide vastu
- EDR-i ja XDR-i integratsioon
- Ohtude ja anomaaliate analüüs ning visualiseerimine
- Automaatne desinfitseerimine ja eemaldamine
Alates
4.39
SentinelOne Singularity
- Autonoomne ohtude tuvastus ja reageerimine
- Failide tagasipööramine pärast rünnakut
- EDR ja XDR ühes platvormis
- Töötab ka ilma püsiva pilveühenduseta
Alates
6.19
CrowdStrike Falcon
- AI-põhine ohtude ennetus
- EDR ja XDR, mida toetab ülemaailmne ohuteabe võrgustik
- Ohtude jaht ja turbeanalüütika ööpäevaringselt
- Kiire ja kerge juurutus ilma taristuta
Alates
8.59
Kuidas me EDR-platvormi valime
Kõik kolm on maailmatasemel; need erinevad selle poolest, mille jaoks sobivad kõige paremini.
| Bitdefender GravityZone | SentinelOne Singularity | CrowdStrike Falcon | |
|---|---|---|---|
Kellele seda tavaliselt soovitame | 10–150 töökohta, serverid, ERP-süsteemid | ettevõtted, kes hindavad autonoomset reageerimist ja taastamist | suuremad ja reguleeritud ettevõtted |
Tugevus | ennetus, hind ja lihtne haldus | autonoomne tuvastus, failide tagasipööramine, töötab võrguühenduseta | ohuteave, ohtude jaht ja analüütika ööpäevaringselt |
Sisaldub teenuses | hallatavad CLOUD serverid ja IT-hooldus | valikuliselt | valikuliselt |
Haldus | MDP CLOUDi konsoolis | MDP CLOUDi konsoolis | MDP CLOUDi konsoolis |
Vastavus | ISO 27001, NIS2 | ISO 27001, NIS2, DORA | ISO 27001, NIS2, DORA |
Kuidas alustame
Esimene tulemus, kriitilised augud suletud, kahe nädalaga.
Kriitilised meetmed
Esimese kahe nädala jooksul lülitame sisse MFA, juurutame EDR-kaitse, eraldame varukoopiad võrgust ja sulgeme kriitilised haavatavused.
Protsessid ja dokumendid
Koostame intsidentide haldamise korra, turvapoliitikad ja vastutuse maatriksi ehk dokumendid, mida ISO 27001, NIS2 ja DORA nõuavad.
Jooksev haldus
Edaspidi jälgime häireid ööpäevaringselt, skannime iga kuu haavatavusi, vaatame üle ligipääsud ning anname aru juhtkonnale ja audiitoritele.
Korduma kippuvad küsimused küberturvalisuse kohta
Mille poolest EDR erineb viirusetõrjest?
Viirusetõrje tunneb ära teadaoleva pahavara. EDR jälgib käitumist: ebatavalisi protsesse, krüpteerimist, ligipääsukatseid. See peatab rünnaku, mille signatuuri pole veel keegi näinud, ja võimaldab hiljem uurida, mis juhtus.
Kas ainult EDR-ist piisab?
Ei. Enamik intsidente algab identiteedist (parool ilma MFA-ta) või paikamata süsteemist. Seepärast ühendame EDR-i MFA, haavatavuste halduse, varukoopiate ja intsidendikorraga.
Mis juhtub, kui süsteem rünnaku tuvastab?
Häire jõuab meieni, seade isoleeritakse, oht peatatakse ja dokumenteeritud korra järgi algab uurimine. Hoiame teid edenemisega kursis ja esitame intsidendi aruande.
Kas see vastab NIS2 ja DORA nõuetele?
Jah. Need on täpselt need meetmed (EDR, MFA, haavatavuste haldus, varukoopiad, intsidendikord) ja tõendid, mida mõlemad määrused nõuavad. Aruanded koostatakse nii, et neid saab esitada järelevalveasutusele.
Seotud teenused
Microsoft 365
Microsoft 365 on enamiku ettevõtete töökeskkond: e-post, Teams, failid, ligipääsud.
Mobiilseadmete haldus (MDM)
Töötajate telefonides on ettevõtte e-post, Teams, dokumendid ja sisselogimised.
Serveri haldus
Server, mida keegi jälgib, uuendab ja mille varukoopiaid testib, on midagi muud kui server, mis lihtsalt töötab.
IT-taristu haldus
Võrk, serverid, andmebaasid, seadmed ja veebiprojektid, mida haldame ühe süsteemina, mitte eraldi teenustena. Üks SLA, üks kontakt, üks…
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
-
Certified Information Systems Auditor
Audit ja tõendid vastavalt infosüsteemide auditi rahvusvahelistele standarditele.
Küsi küberturvalisuse pakkumist
Kirjutage, kui palju töökohti ja servereid teil on, ning saadame 1 tööpäeva jooksul pakkumise koos platvormi soovitusega.
Vastame 1 tööpäeva jooksul