Millal see teenus aitab?
Turvahoiatusi on palju, kuid prioriteedid puuduvad.
Mida koostöö tulemusena saad?
- Leidude selgitus
- Prioriseeritud paranduskava
- Järelkontrolli kokkuvõte
Mida töö võib sisaldada?
Valime sinu olukorrale vajalikud tegevused. Täpne ulatus, kasutatavad lahendused ja vajadus partnerite järele lepitakse enne tööd kokku.
Turvataseme kaardistus
Hindame olemasolevaid kaitsemeetmeid ja selgitame välja olulisemad turvariskid.
MFA / Conditional Access
Lisakinnitus sisselogimisel ning reeglid, mis määravad, millistel tingimustel kasutaja süsteemile ligi pääseb.
Endpoint Security / EDR
Arvutite ja serverite kaitse, mis aitab tuvastada pahavara ning kahtlast tegevust.
Tulemüürid
Seadmed või tarkvara, mis kontrollivad võrku sisenevat ja sealt väljuvat liiklust.
Võrgu segmentimine
Jagame võrgu eraldi osadeks, et näiteks külalised, kontoriarvutid ja kaamerad ei oleks kõik samas võrgus.
E-posti turve
Vähendame rämpsposti, petukirjade ja pahatahtlike manuste riski.
Phishing'u vastane kaitse
Aitame ära tunda ja blokeerida petukirju, millega püütakse paroole või raha välja meelitada.
Lunavara kaitse
Meetmed, mis aitavad vähendada failide pahatahtliku krüpteerimise ja väljapressimise riski.
Haavatavuste hindamine
Otsime süsteemidest teadaolevaid turvapuudusi ja aitame määrata nende parandamise järjekorra.
Logimine ja monitooring
Kogume olulisi süsteemisündmusi ja jälgime hoiatusi, et probleeme oleks võimalik uurida.
Turvapoliitikate ja protseduuride tugi
Aitame koostada praktilisi reegleid, näiteks kuidas hallata paroole, ligipääse ja seadmeid.
Security Incident Support
Aitame turvaintsidendi korral tehnilist olukorda hinnata, kahju piirata ja taastamist koordineerida.
Kasutajate turvateadlikkuse koolitus
Õpetame töötajaid petukirju, kahtlasi linke ja muid levinud ohte ära tundma.
Mida enne vestlust ette valmistada?
Pane kirja kasutatavad seadmed ja teenused, peamine takistus, probleemi mõju ning soovitud tulemus. Lisa võimalusel veateate tekst ja hiljutised muudatused. Paroole ega taastamiskoode ei ole päringusse vaja.
Kuidas tulemust kontrollime?
Enne alustamist lepime kokku kontrollitava tulemuse. Üleandmisel vaatame koos üle toimimise, dokumentatsiooni, vastutaja ning edasise hoolduse vajaduse.
Kuidas alustame?
Kirjelda praegust olukorda, soovitud tulemust ja olulist tähtaega. Täpsustame töö ulatuse ning lepime kokku hinnastamise, vastutuse ja vastuvõtukriteeriumid. Tootmiskeskkonna ligipääsud ja muudatused kooskõlastame eraldi.
Hind ja ajakava
Hind sõltub keskkonnast, töömahust ja kokkulepitud tulemusest. Esmane päring ei tähenda tellimust. Saadan pakkumise pärast vajaduse täpsustamist.
Töölehed, millega alustada
Exceli näidisfailid. Kohanda näidisandmed enda olukorrale; arvutused on hinnangulised.
IT riskiregister ↓
Hinda riske ühtse 1–5 skaala abil ning dokumenteeri kontrollid ja tegevused. Skoor on lihtsustatud prioriseerimisvahend.
XLSX · Ettevõttele