Zaščita infrastrukture in končnih točk
Večina napadov se začne z e-pošto, ukradenim geslom ali nezakrpanim računalnikom. Preventiva pomeni, da so požarni zid, e-pošta, delovne postaje, dostopi in podatki zaščiteni tako, da napadalec ne pride daleč, tudi če en zaposleni klikne napačno povezavo. Zaščito načrtujemo, uvedemo in upravljamo kot storitev: z opremo Sophos (Gold Partner) in Fortinet, večfaktorsko avtentikacijo, centralnim upravljanjem naprav in načelom ničelnega zaupanja. Vse, kar uvedemo, se lahko poveže v naš SOC.
Plasti zaščite
Požarni zid in omrežje
Požarni zid in omrežje
Sophos in Fortinet požarni zidovi naslednje generacije, segmentacija omrežja, VPN in nadzor prometa.
Varnost e-pošte
Varnost e-pošte
Filtriranje neželene in lažne pošte, pregled priponk in povezav, zaščita pred prevzemom domene (SPF, DKIM, DMARC).
Upravljanje končnih točk
Upravljanje končnih točk
Centralno upravljanje računalnikov in telefonov: šifriranje diskov, popravki, politike in oddaljeni izbris.
MFA in ničelno zaupanje
MFA in ničelno zaupanje
Večfaktorska avtentikacija za vse dostope in pravilo »nikoli ne zaupaj, vedno preveri« za uporabnike in naprave.
Preprečevanje izgube podatkov
Preprečevanje izgube podatkov
Pravila, ki preprečijo pošiljanje občutljivih podatkov ven iz podjetja po e-pošti, USB ali oblaku.
Zaščita spletnih aplikacij
Zaščita spletnih aplikacij
Požarni zid za spletne aplikacije (WAF) pred portali in trgovinami, ki ustavi vbrizgavanje, bote in znane napade.
Kako poteka uvedba
- 01
Pregled in prioritete
Popišemo obstoječo zaščito in jo primerjamo z najpogostejšimi vektorji napadov; začnemo tam, kjer je tveganje največje.
- 02
Načrt in oprema
Predlagamo ukrepe, opremo in licence brez podvajanja tega, kar že imate; ponudba s fiksno ceno.
- 03
Uvedba po fazah
Najprej ukrepi brez vpliva na uporabnike (požarni zid, e-pošta), nato MFA in končne točke z obveščanjem zaposlenih.
- 04
Upravljanje in nadzor
Posodobitve, pravila in poročila prevzamemo mi; opozorila iz opreme se stekajo v naš SOC.
Pogosta vprašanja
Že imamo protivirusni program. Ali to ni dovolj?
Protivirusni program ustavi znano zlonamerno kodo na enem računalniku. Ne ustavi ukradenega gesla, lažne e-pošte, ki zaposlenega prepriča v plačilo, ali napadalca, ki se že premika po omrežju. Zato zaščita potrebuje več plasti.
Ali bo MFA otežila delo zaposlenim?
Sodobna MFA zahteva potrditev na telefonu le ob prijavi z nove naprave ali lokacije; na znanem računalniku v pisarni je uporabnik ne opazi. Uvedbo spremljamo z navodili in podporo, prvi teden pa smo dosegljivi za vsa vprašanja.
Katere opreme uporabljate?
Požarne zidove in zaščito končnih točk Sophos, kjer smo Gold Partner, in Fortinet; za e-pošto in identitete Microsoft 365 z dodatnimi plastmi zaščite. Če imate drugo opremo, jo ocenimo in vključimo, kjer je smiselno.
Ali lahko zaščito upravljamo sami?
Da. Uvedemo in dokumentiramo, vaša ekipa upravlja. Večina strank pa upravljanje prepusti nam, ker zahteva sprotno spremljanje opozoril, posodobitev in novih groženj, kar je delo za več ljudi.
Koliko časa traja uvedba?
Požarni zid in zaščito e-pošte uvedemo v enem do dveh tednih, MFA in upravljanje končnih točk za podjetje s sto uporabniki v štirih do šestih tednih, po fazah in brez izpada.
Kako vemo, da zaščita deluje?
Mesečno poročilo pokaže blokirane napade, zaustavljeno pošto in stanje naprav. Enkrat letno priporočamo penetracijski test, ki zaščito preizkusi tako, kot bi jo napadalec.
Preverimo vaše plasti zaščite
Povejte nam, kaj že imate; v enem tednu dobite predlog ukrepov po prioriteti in ceno.