Услуга · Информационная безопасность

Повышение безопасности инфраструктуры

Услуга для компаний, к которым не приходят регуляторы, но которым очень не хочется встать на неделю из-за шифровальщика. Начинаем с обследования и закрываем то, что даёт максимальный эффект при минимальных тратах, а это почти всегда настройка, а не покупка.

Оставить заявку Что входит

Неделя

на обследование

Настройкой

большая часть находок

План

по очерёдности

Контроль

повторной проверкой

Состав работ

Смотрим не на соответствие бумагам, а на то, выдержит ли инфраструктура типовую атаку.

Обсудить объём

Внешняя граница

Что видно из интернета, какие порты открыты, какие доступы забыты.

Записи и права

Общие пароли, живые учётки уволенных, лишние администраторы, требования к паролям.

Обновления

Насколько отстали системы и есть ли вообще порядок установки исправлений.

Копии

Существуют ли, где лежат, защищены ли от шифрования, пробовали ли восстанавливать.

Деление сети

Разойдётся ли заражение с одной машины на всю компанию.

План

Перечень с очерёдностью, трудоёмкостью и оценкой стоимости.

Порядок действий

Обследование - неделя, закрытие первоочередного обычно ещё две-три.

Сбор

Смотрим инфраструктуру снаружи и изнутри, разговариваем с администраторами.

Отчёт

Находки с понятным объяснением последствий, а не перечнем технических терминов.

Быстрое

Первым делом устраняем то, что решается конфигурацией: смена паролей, чистка прав, закрытие портов, защита архивов.

Остальное

Работы, упирающиеся в бюджет, выносим в отдельный документ с расчётом и доводами.

Резервная копия, из которой ни разу не восстанавливались, копией не считается. Регулярно выясняется, что задание падает с ошибкой третий месяц, архив содержит не те данные или восстановление занимает четверо суток. Пробное восстановление раз в квартал - самая недооценённая процедура в ИТ.

Вопросы и ответы

Само обследование - фиксированная сумма, зависящая от размера инфраструктуры. Устранение большей части находок входит в работу, потому что делается настройкой. Отдельных денег требуют только закупки, и они всегда согласуются заранее.

Именно в таких компаниях находок обычно больше всего. Мы можем и обследовать, и закрыть найденное, и дальше вести инфраструктуру по договору. Ничего делать своими руками вам не придётся.

Раз в год и обязательно после серьёзных изменений: переезд, новые системы, смена администратора. Между обследованиями достаточно регулярного сканирования периметра, оно занимает немного времени.

Ещё в этом направлении

Открыть направление

Услуга Безопасность персональных данных Доступы, журналы и шифрование сведений о людях Услуга Организационно-распорядительная документация Комплект бумаг, который выдержит проверку Услуга Поставка и внедрение СЗИ Пилот, поставка и внедрение под требования Услуга Защита инфраструктуры Граница сети, зоны и удалённые подключения

Проведём обследование

Через неделю у вас на руках перечень слабых мест с очерёдностью. Существенную часть устраняем по ходу дела и без трат на оборудование.

Телефон
8 (777) 121 5771

Почта
office@apply.kz

Офис
Алматы, бульвар Бухар Жырау, 62Б

Согласен на обработку персональных данных