Έλεγχος ασφαλείας

Μάθετε με ακρίβεια πού είναι εκτεθειμένη η επιχείρησή σας

Δοκιμή διείσδυσης, ρυθμίσεις, email, προσβάσεις και αντίγραφα ασφαλείας: δοκιμάζουμε το πληροφοριακό σας σύστημα όπως θα το έκανε ένας επιτιθέμενος, και σας παραδίδουμε ένα σαφές σχέδιο δράσης.

Δείτε τη μεθοδολογία
  • Δοκιμή διείσδυσης
  • Αναφορά για τη διοίκηση
  • Σχέδιο δράσης κατά προτεραιότητα

Μια ομάδα σε διαρκή εγρήγορση

Με το πρώτο σήμα, οι μηχανικοί μας δρουν

Οι επιθέσεις στοχεύουν πλέον επιχειρήσεις κάθε μεγέθους, με παγιδευμένα email απόλυτα πειστικά. Οι μηχανικοί μας παρακολουθούν αδιάκοπα τα ονόματα τομέα, το email, τους υπολογιστές και τους διακομιστές σας, και απαντούν σε κάθε ειδοποίηση με μέθοδο.

Μόλις καταχωρίστηκε ένα όνομα τομέα που μιμείται το δικό σας, για να παραπλανήσει τους πελάτες σας.

Το εντοπίζουμε από τη στιγμή της καταχώρισης, σας ειδοποιούμε και κινούμε τη διαδικασία αφαίρεσής του στο μητρώο και στον πάροχο φιλοξενίας.

Ένας συνεργάτης σας πληκτρολόγησε τον κωδικό του σε ψεύτικη σελίδα σύνδεσης.

Κλείνουμε τις συνεδρίες του, ανανεώνουμε τα διαπιστευτήριά του και ελέγχουμε όλους τους κανόνες προώθησης στο γραμματοκιβώτιό του.

Ένας φορητός υπολογιστής χάθηκε ή κλάπηκε.

Οι προσβάσεις του ανακαλούνται και τα δεδομένα του διαγράφονται εξ αποστάσεως· ο κρυπτογραφημένος δίσκος του παραμένει αδιάβαστος.

Δημοσιεύεται κρίσιμο κενό ασφαλείας σε λογισμικό που χρησιμοποιείτε.

Εντοπίζουμε τους υπολογιστές και τους διακομιστές που αφορά, εγκαθιστούμε κατά προτεραιότητα την ενημέρωση ασφαλείας και σας ενημερώνουμε.

Τι ελέγχουμε

Ολόκληρο το πληροφοριακό σας σύστημα, υπό εξονυχιστικό έλεγχο

Δοκιμή διείσδυσης

Επιτιθέμεθα στους ιστότοπους, στις εφαρμογές και στις απομακρυσμένες προσβάσεις σας με τις μεθόδους των επιτιθέμενων, σε πλαίσιο που συμφωνούμε μαζί σας.

Εκτεθειμένη επιφάνεια

Ονόματα τομέα, υποτομείς, υπηρεσίες ανοιχτές στο διαδίκτυο και πιστοποιητικά: όλα όσα βλέπει ένας επιτιθέμενος για εσάς, καταγεγραμμένα.

Email

Πιστοποίηση του ονόματος τομέα, φιλτράρισμα, κανόνες προώθησης και ανθεκτικότητα στο phishing, ελεγμένα ένα προς ένα.

Λογαριασμοί και προσβάσεις

Κωδικοί πρόσβασης, έλεγχος ταυτότητας δύο παραγόντων, λογαριασμοί με αυξημένα δικαιώματα και προσβάσεις εξωτερικών συνεργατών, εξετασμένα λεπτομερώς.

Υπολογιστές και διακομιστές

Ενημερώσεις, κρυπτογράφηση, προστασία από ιούς, ρυθμίσεις και παρωχημένο λογισμικό, καταγεγραμμένα σε κάθε μηχάνημα.

Αντίγραφα ασφαλείας και ανάκαμψη

Επαληθεύουμε ότι τα δεδομένα σας επαναφέρονται πραγματικά, και σε πόσο χρόνο.

Ανθρώπινος παράγοντας

Προσομοιωμένη καμπάνια phishing και συνεντεύξεις, για να μετρήσουμε τα αντανακλαστικά των ομάδων σας.

Συμμόρφωση

Οι πρακτικές σας, συγκριτικά με τις απαιτήσεις προστασίας δεδομένων και τα πρότυπα του κλάδου σας.

Πώς εξελίσσεται ο έλεγχος

Τρία βήματα, μια αναφορά που διαβάζεται εύκολα

  1. Οριοθέτηση

    Ορίζουμε μαζί σας το εύρος, το χρονοδιάγραμμα και τους κανόνες εμπλοκής της δοκιμής διείσδυσης.

  2. Διερεύνηση

    Οι μηχανικοί μας αναλύουν, δοκιμάζουν και τεκμηριώνουν κάθε αδυναμία, με την απόδειξη της εκμετάλλευσής της.

  3. Παρουσίαση

    Λαμβάνετε σύνοψη για τη διοίκηση, αναλυτική τεχνική αναφορά και σχέδιο δράσης ταξινομημένο κατά προτεραιότητα, που τα παρουσιάζουμε στις ομάδες σας.

Υπηρεσίες κυβερνοασφάλειας

Τρεις υπηρεσίες, μία ομάδα

Διαχειριζόμενη κυβερνοασφάλεια

Συνεχής παρακολούθηση, πιστοποιημένο email, επιτήρηση πλαστών ονομάτων τομέα και απόκριση σε περιστατικά.

Ανακαλύψτε τη διαχειριζόμενη κυβερνοασφάλεια

Έλεγχος ασφαλείας

Δοκιμή διείσδυσης και πλήρης αξιολόγηση του πληροφοριακού σας συστήματος, με σχέδιο δράσης κατά προτεραιότητα.

Βρίσκεστε εδώ

Διαχείριση υποδομών IT

Υπολογιστές, διακομιστές, τηλέφωνα και κρυπτογραφημένο ιδιωτικό δίκτυο, υπό τη διαχείριση και την προστασία των μηχανικών μας.

Ανακαλύψτε τη διαχείριση υποδομών IT

Συχνές ερωτήσεις

Οι ερωτήσεις σας για τον έλεγχο ασφαλείας

Πόσο διαρκεί ένας έλεγχος ασφαλείας;

Από λίγες ημέρες έως λίγες εβδομάδες, ανάλογα με το εύρος. Το χρονοδιάγραμμα ορίζεται κατά την οριοθέτηση, και οι δοκιμές προγραμματίζονται ώστε η δραστηριότητά σας να συνεχίζεται απρόσκοπτα.

Πώς συντονίζεται η δοκιμή διείσδυσης με τη δραστηριότητά μας;

Οι δοκιμές διεξάγονται σε γραπτώς συμφωνημένο πλαίσιο, τις ώρες που ορίζουμε μαζί σας. Οι πιο ευαίσθητες δοκιμές γίνονται εκτός ωρών παραγωγής ή σε δοκιμαστικό περιβάλλον.

Τι περιέχει η αναφορά ελέγχου;

Μια σύνοψη για τη διοίκηση, που ταξινομεί τους κινδύνους κατά σοβαρότητα· μια τεχνική αναφορά, που περιγράφει κάθε αδυναμία, την απόδειξή της και τη διόρθωσή της· και ένα χρονολογημένο σχέδιο δράσης.

Μπορείτε να διορθώσετε τα κενά που εντοπίστηκαν;

Ναι. Οι μηχανικοί μας εφαρμόζουν το σχέδιο δράσης και διενεργούν επανέλεγχο που επιβεβαιώνει ότι κάθε αδυναμία έχει διορθωθεί. Η προστασία συνεχίζεται στη συνέχεια με τη διαχειριζόμενη κυβερνοασφάλειά μας.

Οι πληροφορίες μας παραμένουν εμπιστευτικές;

Ναι. Ο έλεγχος καλύπτεται από συμφωνία εμπιστευτικότητας που υπογράφεται πριν από την πρώτη δοκιμή, και τα στοιχεία που συλλέγονται κρυπτογραφούνται και καταστρέφονται στο τέλος του έργου.

Πώς τιμολογείται ο έλεγχος;

Με προσφορά, ανάλογα με το εύρος που ορίζεται κατά την οριοθέτηση: ιστότοποι, εφαρμογές, υπολογιστές, διακομιστές και συνεντεύξεις.

Ας μιλήσουμε για την ασφάλεια της επιχείρησής σας

Περιγράψτε μας τη δραστηριότητα και την υποδομή IT σας: θα σας προτείνουμε τη διάγνωση, τον έλεγχο ή τη διαχείριση που σας ταιριάζει.

Επικοινωνήστε μαζί μας