Od czego zacząć?
Nie każda firma potrzebuje od razu wymiany urządzeń, przebudowy sieci czy wdrożenia rozbudowanego zestawu nowych zabezpieczeń.
Pomagamy określić, gdzie rzeczywiście znajdują się słabe punkty, które obszary wymagają reakcji i jakie działania przyniosą największą poprawę bezpieczeństwa.
Określamy najważniejsze obszary
Ustalamy, które systemy, dane, urządzenia i usługi mają największe znaczenie dla działania firmy i powinny zostać zabezpieczone w pierwszej kolejności.
Zewnętrzne rozpoznanie. Identyfikujemy domeny, subdomeny, adresy IP, hosty, certyfikaty i inne zasoby powiązane z organizacją.
Etapowe wprowadzanie zmian. Dobieramy zakres i kolejność działań do skali środowiska, możliwości technicznych oraz rzeczywistych potrzeb, dzięki czemu zmiany mogą być wdrażane w kontrolowany sposób.
Zależności w środowisku. Analizujemy powiązania między użytkownikami, urządzeniami, pocztą, systemami i siecią, aby uwzględnić wpływ problemu na pozostałe elementy środowiska.
Porty, usługi i technologie. Sprawdzamy, które systemy odpowiadają z internetu, jakie porty są otwarte i jakie usługi oraz technologie działają za nimi.
Właściwy punkt wyjścia do dalszych działań
JAK TO DZIAŁA?
Od rozpoznania potrzeb do konkretnych działań
Określenie kluczowych zasobów
Rozpoczynamy od określenia elementów, które mają największe znaczenie dla codziennego funkcjonowania firmy.
Analizujemy między innymi dostęp do danych, pocztę, wykorzystywane systemy, urządzenia użytkowników, usługi oraz zasoby niezbędne do utrzymania ciągłości pracy.
Pozwala nam to skupić dalsze działania na obszarach, których naruszenie lub niedostępność mogłyby mieć realne konsekwencje dla organizacji.
Ocena ryzyka i możliwych skutków
Oceniamy, jakie skutki może spowodować przejęcie konta, utrata danych, zatrzymanie systemu, nieautoryzowany dostęp lub wykorzystanie niewłaściwie zabezpieczonego urządzenia.
Uwzględniamy nie tylko samą podatność techniczną, ale również jej znaczenie w konkretnym środowisku.
Na tej podstawie określamy, które problemy wymagają szybkiego działania, a które mogą zostać zaplanowane w dalszej kolejności.
Dobór odpowiednich działań
Dla zidentyfikowanych problemów dobieramy rozwiązania proporcjonalne do ich znaczenia.
W zależności od sytuacji może wystarczyć zmiana konfiguracji, aktualizacja, ograniczenie dostępu lub uporządkowanie istniejących zabezpieczeń.
Jeżeli potrzebna jest dodatkowa ochrona, możemy rozszerzyć środowisko o odpowiednie rozwiązania bezpieczeństwa. Modernizację infrastruktury planujemy wtedy, gdy obecne rozwiązania rzeczywiście ograniczają możliwość dalszego zabezpieczenia lub rozwoju.
Wdrożenie i weryfikacja
Wprowadzamy uzgodnione zmiany i sprawdzamy, czy osiągnęły zakładany efekt.
Weryfikujemy między innymi konfigurację, zakres dostępów, działanie wdrożonych zabezpieczeń oraz obszary, które wcześniej zostały wskazane jako wymagające poprawy.
Na tej podstawie określamy kolejne działania i ich priorytet, zamiast rozbudowywać środowisko bez potwierdzonej potrzeby.
Najczęściej zadawane pytania
Wyjaśniamy, jak wygląda projektowanie, wdrożenie i utrzymanie infrastruktury sieciowej oraz jakie rozwiązania możemy dopasować do potrzeb organizacji.
Czy audyt może zakłócić pracę firmy?
+
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Czy potrzebujemy pełnej dokumentacji sieci?
+
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Cz otrzymamy konkretne zalecenia?
+
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Czy pomagacie we wdrozeniu zmian?
+
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
Nie. Zakres pierwszych działań dobieramy do wielkości, złożoności i obecnego stanu środowiska.
W mniejszej firmie wystarczający może być przegląd najważniejszych obszarów. W bardziej rozbudowanym środowisku szersza analiza pozwala lepiej ocenić zależności pomiędzy systemami i uniknąć pominięcia istotnych problemów.
Tak. Jeżeli problem dotyczy konkretnego elementu, możemy rozpocząć od wybranego obszaru, na przykład urządzeń użytkowników, poczty, dostępów lub określonego fragmentu infrastruktury.
Zakres prac nie musi obejmować całego środowiska, jeżeli nie ma takiej potrzeby.
Nie. Dobieramy zakres zabezpieczeń do skali działalności, wykorzystywanych systemów, rodzaju danych oraz konsekwencji potencjalnego incydentu.
Celem jest osiągnięcie odpowiedniego poziomu ochrony bez niepotrzebnego zwiększania kosztów i złożoności środowiska.
Nie zawsze. Wiele zmian możemy przygotować i wdrożyć bez wpływu na codzienną pracę użytkowników lub z minimalną ingerencją w działanie środowiska.
Jeżeli konkretne prace wymagają przerwy technicznej, planujemy je w sposób ograniczający wpływ na funkcjonowanie firmy.
Tak, jeżeli nadal spełniają wymagania techniczne i bezpieczeństwa.
Przed rekomendacją wymiany sprawdzamy możliwość dalszego wykorzystania obecnych rozwiązań, ich wsparcie, dostępność aktualizacji oraz funkcje, które można wykorzystać do poprawy poziomu ochrony.
Każda zmiana powinna odpowiadać na określony wcześniej problem.
Po wdrożeniu weryfikujemy jej efekt w odniesieniu do celu, na przykład poprzez kontrolę konfiguracji, zakresu dostępów, widoczności zdarzeń, działania zabezpieczeń lub sposobu komunikacji pomiędzy systemami.
Tak. Działania możemy podzielić na kolejne etapy według ustalonych priorytetów.
Pozwala to najpierw rozwiązać najważniejsze problemy, a następnie rozwijać środowisko w sposób kontrolowany i dopasowany do dalszych potrzeb firmy.
Zacznijmy od rozmowy
Krótka rozmowa to pierwszy krok do lepszych decyzji. Wypełnij formularz, a odezwiemy się w dogodnym dla
Ciebie czasie lub od razu zarezerwuj spotkanie online ->