Drošības audits
Izvērtējam ierīces, piekļuvi, tīklu, rezerves kopijas un procesus, kā arī izmērām ievainojamības. Jūs saņemat prioritizētu atskaiti neatkarīgi no tā, vai pēc tam sadarbosimies.
Kiberdrošība
Antivīruss ir viens slānis. Drošība ir sistēma: aizsargātas ierīces, identitātes ar MFA, tīkls, rezerves kopijas, ievainojamību pārvaldība un cilvēks, kas reaģē uz brīdinājumiem. Mēs pārvaldām visus slāņus un sagatavojam atskaites tā, lai tās apmierinātu auditoru.
Atbilst ISO 27001NIS2 DORA
- Ierīču aizsardzība (EDR / XDR)
- Identitātes un piekļuve
- Tīkls un Cloudflare
Drošība kā sistēma, nevis kā antivīruss
- 3 EDR / XDR platformas, kas atbilst uzņēmuma lielumam
- MFA visai piekļuvei, ar nosacīto piekļuvi
- Ik mēnesi ievainojamību skenēšana ar atskaiti
- 24/7 brīdinājumu uzraudzība un reaģēšana
Lielākā daļa incidentu uzņēmumos sākas nevis ar izsmalcinātu uzlaušanu, bet ar vienkāršām lietām: pikšķerēšanas e-pastu, atkārtoti izmantotu paroli bez MFA, neatjauninātu serveri vai rezerves kopijām, kas atrodas tajā pašā tīklā, kur šifrētie faili. Antivīruss šīs nepilnības neaizver, jo tās ir nevis ierīcē, bet procesos.
Kiberdrošību sniedzam kā pārvaldītu pakalpojumu: izvēlamies un uzturam EDR / XDR aizsardzību (Bitdefender GravityZone, SentinelOne, CrowdStrike), ieslēdzam MFA un nosacīto piekļuvi, aizsargājam tīmekļa vietnes un iekšējās sistēmas ar Cloudflare, katru mēnesi skenējam ievainojamības, glabājam rezerves kopijas izolētā krātuvē un reaģējam uz brīdinājumiem 24/7. Viss ir dokumentēts, tāpēc ISO 27001, NIS2 vai DORA auditam pierādījumus varat sniegt no vienas vietas.
Drošības slāņi, ko pārvaldām
Ierīču aizsardzība (EDR / XDR)
Bitdefender GravityZone, SentinelOne vai CrowdStrike datoriem, serveriem un mobilajām ierīcēm: novēršana, atklāšana un automatizēta reaģēšana.
Uzzināt vairāk 
Identitātes un piekļuve
MFA visiem, Microsoft Entra ID nosacītā piekļuve, atspējoti novecojuši protokoli, piekļuves pārskatīšana un aizejošo darbinieku konti, kas atspējoti tajā pašā dienā.
Uzzināt vairāk 
Tīkls un Cloudflare
Ugunsmūri, segmentēšana, VPN ar 2FA, bet tīmekļa vietnēm un iekšējām sistēmām – Cloudflare WAF, DDoS aizsardzība un Zero Trust piekļuve bez atvērtiem portiem.
Uzzināt vairāk 
Ievainojamību pārvaldība
Katru mēnesi skenējam serverus, darba stacijas un tīmekļa vietnes, nosakām prioritātes un instalējam ielāpus saskaņotos laika logos, ar atskaiti jūsu auditam.
Uzzināt vairāk 
Rezerves kopijas un atjaunošana
Rezerves kopijas izolētā krātuvē, nemaināmas rezerves kopijas pret izspiedējvīrusiem un PlanB: visas infrastruktūras atjaunošana mūsu mākonī.
Uzzināt vairāk 
Incidentu pārvaldība un atskaites
Brīdinājumi mūs sasniedz 24/7, incidenti tiek risināti pēc dokumentētas procedūras, un katru mēnesi saņemat atskaiti: kas apturēts, kas ielāpots, ko mēs iesakām.
Uzzināt vairāk Galapunktu aizsardzības platformas un cenas
Bitdefender GravityZone
- Aizsardzība pret ekspluatācijām (exploits)
- EDR un XDR integrācija
- Draudu un anomāliju analīze un vizualizācija
- Automātiska dezinficēšana un noņemšana
No
4.39
SentinelOne Singularity
- Autonoma draudu atklāšana un reaģēšana
- Failu atjaunošana pēc uzbrukuma
- EDR un XDR vienā platformā
- Darbojas bez pastāvīga savienojuma ar mākoni
No
6.19
CrowdStrike Falcon
- Uz AI balstīta draudu novēršana
- EDR un XDR ar globālā draudu izlūkošanas tīkla atbalstu
- Draudu medības un drošības analītika 24/7
- Ātra, viegla ieviešana bez infrastruktūras
No
8.59
Kā izvēlamies EDR platformu
Visas trīs ir pasaules līmeņa; tās atšķiras ar to, kam tās piemērotākas.
| Bitdefender GravityZone | SentinelOne Singularity | CrowdStrike Falcon | |
|---|---|---|---|
Kam parasti iesakām | 10–150 darba stacijām, serveriem, ERP sistēmām | uzņēmumiem, kas novērtē autonomu reaģēšanu un atjaunošanu | lielākiem un regulētiem uzņēmumiem |
Stiprā puse | novēršana, cena un vienkārša pārvaldība | autonoma atklāšana, failu atjaunošana, darbojas bezsaistē | draudu izlūkošana, draudu medības un analītika 24/7 |
Iekļauts | pārvaldītos CLOUD serveros un IT apkopē | pēc izvēles | pēc izvēles |
Pārvaldība | MDP CLOUD konsolē | MDP CLOUD konsolē | MDP CLOUD konsolē |
Atbilstība | ISO 27001, NIS2 | ISO 27001, NIS2, DORA | ISO 27001, NIS2, DORA |
Kā sākam
Pirmais rezultāts, kritiskās nepilnības aizvērtas, divu nedēļu laikā.
Kritiskie pasākumi
Pirmajās divās nedēļās ieslēdzam MFA, ieviešam EDR aizsardzību, nodalām rezerves kopijas no tīkla un aizveram kritiskās ievainojamības.
Procesi un dokumenti
Sagatavojam incidentu pārvaldības procedūru, drošības politikas un atbildību matricu – dokumentus, ko prasa ISO 27001, NIS2 un DORA.
Pastāvīga pārvaldība
No šī brīža uzraugām brīdinājumus 24/7, katru mēnesi skenējam ievainojamības, pārskatām piekļuvi un ziņojam vadībai un auditoriem.
Biežāk uzdotie jautājumi par kiberdrošību
Ar ko EDR atšķiras no antivīrusa?
Antivīruss atpazīst zināmu ļaunprātīgu programmatūru. EDR vēro uzvedību: neparastus procesus, šifrēšanu, piekļuves mēģinājumus. Tas aptur uzbrukumu, kura paraksta vēl neviens nav redzējis, un pēc tam ļauj izmeklēt, kas notika.
Vai ar EDR vien pietiek?
Nē. Lielākā daļa incidentu sākas ar identitāti (parole bez MFA) vai neatjauninātu sistēmu. Tāpēc EDR apvienojam ar MFA, ievainojamību pārvaldību, rezerves kopijām un incidentu procedūru.
Kas notiek, kad sistēma atklāj uzbrukumu?
Brīdinājums nonāk pie mums, ierīce tiek izolēta, drauds tiek apturēts, un izmeklēšana sākas pēc dokumentētas procedūras. Procesa gaitā jūs informējam un sniedzam incidenta atskaiti.
Vai tas atbilst NIS2 un DORA prasībām?
Jā. Tieši šādus pasākumus (EDR, MFA, ievainojamību pārvaldība, rezerves kopijas, incidentu procedūra) un pierādījumus prasa abas regulas. Atskaites tiek sagatavotas tā, lai tās varētu uzrādīt uzraudzības iestādei.
Saistītie pakalpojumi
Mākoņserveri
Serveri mūsu datu centrā Lietuvā (ES), kurus mēs ne tikai mitinām, bet arī uzturam: atjauninājumi, uzraudzība, Bitdefender aizsardzība un rezerves…
Microsoft 365
Microsoft 365 ir lielākās daļas uzņēmumu darba vide: e-pasts, Teams, faili, piekļuve.
Mobilo ierīču pārvaldība (MDM)
Jūsu darbinieku tālruņos ir uzņēmuma e-pasts, Teams, dokumenti un pieteikšanās dati.
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
-
Certified in Risk and Information Systems Control
Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.
-
Certified Information Systems Auditor
Audits un pierādījumi atbilstoši starptautiskajiem informācijas sistēmu audita standartiem.
Saņemt piedāvājumu kiberdrošībai
Pastāstiet, cik jums ir darba staciju un serveru, un 1 darba dienas laikā nosūtīsim piedāvājumu ar platformas ieteikumu.
Atbildam 1 darba dienas laikā