Zaščita infrastrukture in končnih točk
Večina napadov se začne z e-pošto, ukradenim geslom ali nezakrpanim računalnikom. Preventiva pomeni, da so požarni zid, e-pošta, delovne postaje, dostopi in podatki zaščiteni tako, da napadalec ne pride daleč, tudi če en zaposleni klikne napačno povezavo. Zaščito načrtujemo, uvedemo in upravljamo kot storitev: z opremo Sophos (Gold Partner) in Fortinet, večfaktorsko avtentikacijo, centralnim upravljanjem naprav in načelom ničelnega zaupanja. Vse, kar uvedemo, se lahko poveže v naš SOC.
Plasti zaščite
Kako poteka uvedba
- 01
Pregled in prioritete
Popišemo obstoječo zaščito in jo primerjamo z najpogostejšimi vektorji napadov; začnemo tam, kjer je tveganje največje.
- 02
Načrt in oprema
Predlagamo ukrepe, opremo in licence brez podvajanja tega, kar že imate; ponudba s fiksno ceno.
- 03
Uvedba po fazah
Najprej ukrepi brez vpliva na uporabnike (požarni zid, e-pošta), nato MFA in končne točke z obveščanjem zaposlenih.
- 04
Upravljanje in nadzor
Posodobitve, pravila in poročila prevzamemo mi; opozorila iz opreme se stekajo v naš SOC.
Pogosta vprašanja
Že imamo protivirusni program. Ali to ni dovolj?
Protivirusni program ustavi znano zlonamerno kodo na enem računalniku. Ne ustavi ukradenega gesla, lažne e-pošte, ki zaposlenega prepriča v plačilo, ali napadalca, ki se že premika po omrežju. Zato zaščita potrebuje več plasti.
Ali bo MFA otežila delo zaposlenim?
Sodobna MFA zahteva potrditev na telefonu le ob prijavi z nove naprave ali lokacije; na znanem računalniku v pisarni je uporabnik ne opazi. Uvedbo spremljamo z navodili in podporo, prvi teden pa smo dosegljivi za vsa vprašanja.
Katere opreme uporabljate?
Požarne zidove in zaščito končnih točk Sophos, kjer smo Gold Partner, in Fortinet; za e-pošto in identitete Microsoft 365 z dodatnimi plastmi zaščite. Če imate drugo opremo, jo ocenimo in vključimo, kjer je smiselno.
Ali lahko zaščito upravljamo sami?
Da. Uvedemo in dokumentiramo, vaša ekipa upravlja. Večina strank pa upravljanje prepusti nam, ker zahteva sprotno spremljanje opozoril, posodobitev in novih groženj, kar je delo za več ljudi.
Koliko časa traja uvedba?
Požarni zid in zaščito e-pošte uvedemo v enem do dveh tednih, MFA in upravljanje končnih točk za podjetje s sto uporabniki v štirih do šestih tednih, po fazah in brez izpada.
Kako vemo, da zaščita deluje?
Mesečno poročilo pokaže blokirane napade, zaustavljeno pošto in stanje naprav. Enkrat letno priporočamo penetracijski test, ki zaščito preizkusi tako, kot bi jo napadalec.