Bezpečnostný audit

Zistite presne, kde je vaša firma zraniteľná

Penetračný test, konfigurácie, e-mail, prístupy a zálohy: preveríme váš informačný systém tak, ako by to urobil útočník, a odovzdáme vám jasný akčný plán.

Ako postupujeme
  • Penetračný test
  • Správa pre vedenie
  • Akčný plán podľa priorít

Tím, ktorý bdie

Pri prvom signáli naši inžinieri konajú

Útoky dnes mieria na firmy všetkých veľkostí a podvodné e-maily vyzerajú dokonale vierohodne. Naši inžinieri nepretržite strážia vaše domény, e-mail, počítače aj servery a na každé upozornenie reagujú metodicky.

Práve bola zaregistrovaná doména, ktorá napodobňuje tú vašu, aby oklamala vašich zákazníkov.

Odhalíme ju hneď pri registrácii, upozorníme vás a začneme jej odstránenie u registra a poskytovateľa hostingu.

Zamestnanec zadal svoje heslo na falošnej prihlasovacej stránke.

Ukončíme jeho relácie, obnovíme prístupy a preveríme pravidlá preposielania v jeho poštovej schránke.

Notebook sa stratil alebo bol ukradnutý.

Jeho prístupy zrušíme a údaje vymažeme na diaľku; šifrovaný disk zostáva nečitateľný.

Bola zverejnená kritická zraniteľnosť v softvéri, ktorý používate.

Určíme dotknuté počítače a servery, prednostne nasadíme opravu a podáme vám o tom správu.

Čo preverujeme

Celý váš informačný systém pod drobnohľadom

Penetračný test

Útočíme na vaše weby, aplikácie a vzdialené prístupy metódami skutočných útočníkov, v rámci dohodnutom s vami.

Exponované služby

Domény, subdomény, služby dostupné z internetu a certifikáty: všetko, čo o vás útočník vidí, v prehľadnej inventúre.

E-mail

Overenie domény, filtrovanie, pravidlá preposielania a odolnosť voči phishingu, preverené jedno po druhom.

Účty a prístupy

Heslá, dvojfaktorové overenie, privilegované účty a prístupy dodávateľov, podrobne zrevidované.

Počítače a servery

Opravy, šifrovanie, antivírus, konfigurácie a zastaraný softvér, zmapované na každom stroji.

Zálohy a obnova

Overíme, že sa vaše údaje skutočne obnovia, a zmeriame, za aký čas.

Ľudský faktor

Simulovaná phishingová kampaň a rozhovory, ktoré zmerajú reflexy vašich tímov.

Súlad s predpismi

Vaše postupy porovnané s požiadavkami na ochranu osobných údajov a so štandardmi vášho odvetvia.

Ako audit prebieha

Tri kroky, zrozumiteľná správa

  1. Vymedzenie

    Spoločne stanovíme rozsah, harmonogram a pravidlá penetračného testu.

  2. Preverovanie

    Naši inžinieri analyzujú, testujú a dokumentujú každú slabinu vrátane dôkazu jej zneužitia.

  3. Odovzdanie výsledkov

    Dostanete zhrnutie pre vedenie, podrobnú technickú správu a akčný plán zoradený podľa priorít, ktoré predstavíme vašim tímom.

Naše služby kybernetickej bezpečnosti

Tri služby, jeden tím

Spravovaná kybernetická bezpečnosť

Nepretržitý dohľad, overený e-mail, stráženie podvodných domén a reakcia na incidenty.

Objaviť spravovanú kybernetickú bezpečnosť

Bezpečnostný audit

Penetračný test a kompletná revízia vášho informačného systému s akčným plánom zoradeným podľa priorít.

Nachádzate sa tu

Správa IT infraštruktúry

Počítače, servery, telefóny a šifrovaná privátna sieť, spravované a zabezpečené našimi inžiniermi.

Objaviť správu IT infraštruktúry

Časté otázky

Vaše otázky o bezpečnostnom audite

Ako dlho trvá bezpečnostný audit?

Od niekoľkých dní po niekoľko týždňov, podľa rozsahu. Harmonogram stanovíme pri vymedzení a testy naplánujeme tak, aby vaša prevádzka bežala plynulo.

Ako sa penetračný test zosúladí s našou prevádzkou?

Testy prebiehajú v písomne dohodnutom rámci, v časoch, ktoré si s vami dohodneme. Najcitlivejšie skúšky vykonávame mimo produkčných hodín alebo v testovacom prostredí.

Čo obsahuje správa z auditu?

Zhrnutie pre vedenie, ktoré radí riziká podľa závažnosti; technickú správu, ktorá opisuje každú slabinu, jej dôkaz a nápravu; a akčný plán s termínmi.

Môžete nájdené zraniteľnosti opraviť?

Áno. Naši inžinieri akčný plán zrealizujú a potom vykonajú kontrolný audit, ktorý overí odstránenie každej slabiny. Ochrana potom pokračuje v rámci našej spravovanej kybernetickej bezpečnosti.

Zostanú naše informácie dôverné?

Áno. Audit je krytý záväzkom mlčanlivosti podpísaným pred prvým testom a zhromaždené podklady sú šifrované a po skončení zákazky zničené.

Ako sa audit oceňuje?

Na mieru, podľa rozsahu stanoveného pri vymedzení: weby, aplikácie, počítače, servery a rozhovory.

Porozprávajme sa o bezpečnosti vašej firmy

Opíšte nám svoju činnosť a svoje IT: navrhneme vám diagnostiku, audit alebo správu, ktorá vám bude presne vyhovovať.

Kontaktujte nás