Turvalisuse hindamine ja Zero Trust
Vaatame üle ligipääsud, seadmed ja pilveseaded. Seame puudused tähtsuse järjekorda ning koostame tegevuskava.
Lahendused / Turvalisus
DIGITAL CLOUD / 03
Kindlustunne algab tugevamast kaitsest.
Tugevda identiteetide, seadmete, e-posti ja andmete kaitset vastavalt oma riskidele ning töökorraldusele.
Kavanda oma lahendusMeie pädevus
Esimesest küsimusest toimiva lahenduseni.
Identiteedi- ja lõppseadmekaitse
Seadistame sobivad Entra ja Defenderi kontrollid, mitmikautentimise ning seadmepoliitikad.
Andmete ja e-posti kaitse
Hindame tundliku teabe käsitlemist, e-posti turvet ja Microsoft Purview’ kaitsevõimalusi.
Seire ja reageerimisplaan
Määrame hoiatuste eest vastutajad, intsidendiprotseduurid ja seirevajadused. Haldusteenuse ulatus lepitakse eraldi kokku.
Turvalisus
Avasta võimalused
Vali teema, mida saame koos kavandada.
Turvalisus
E-post, identiteedid ja tulemüürid
Vaata üle meilifiltrid, identiteetide taastamine, võrgureeglid ja seadmed. Määra oluliste seadistuste varundus ning taastamine.
Kavanda oma lahendusTurvaoperatsioonid ja reageerimine
Hinda SOC-i vajadusi, Sentineli seiret ja Defenderi hoiatusi. Lepi kokku eskaleerimine, vastutus ja tööajaväline katvus.
Kavanda oma lahendusOT-turve ja läbistustestid
Kaardista tööstussüsteemide sõltuvused ja võrgupiirid. Määra lubatud testid, ohutud ajad ja paranduste prioriteedid.
Kavanda oma lahendusRiskihindamine ja töötoad
Käsitle Zero Trusti, Microsoft 365 turvabaasi ja NIS2 valmisolekut. Piiritle avaliku nähtavuse, pahavara ja ründestsenaariumide analüüs.
Kavanda oma lahendusSelge tee ideest tulemuseni.
Mõistame
Vaatame üle eesmärgid, olemasolevad süsteemid ja esmajärjekorras lahendamist vajavad probleemid.
Kavandame
Lepime kokku prioriteedid, töö ulatuse, eelarve ja praktilise tegevuskava.
Teostame
Seadistame, ühendame ja testime lahenduse ning valmistame meeskonna selle kasutamiseks ette.
Täiustame
Hindame tulemusi, toetame kasutuselevõttu ja kavandame muudatusi vastavalt uutele vajadustele.
Pakkumises määratakse enne töö algust tulemused, tootelitsentsid, teenuse ulatus ja vastutus.
Turvalisus
Seotud teemad
Zero Trusti lähenemine
Vaata ligipääs üle kontrollimise, vähimate õiguste ja intsidentide mõju piiramise põhimõtetega.
Tutvu lahendusega ↗Hallatud turbe juhend
Võrdle seiret, reageerimist, aruandeid ja eskaleerimist selge turvateenuse kokkuleppe jaoks.
Tutvu lahendusega ↗Hallatud e-post
Vaata üle filtreerimine, autentimine, säilitamine, taastamine ja kahtlaste kirjade käsitlemine.
Tutvu lahendusega ↗Entra ID varundus
Määra kaitstavad identiteediseadistused, säilitamine ja taastamistestid.
Tutvu lahendusega ↗Nutikas lõppseadmete turve
Koordineeri ennetust, hoiatusi ja isoleerimist süle- ning lauaarvutitel ja serveritel.
Tutvu lahendusega ↗Hallatud tulemüür
Kavanda reeglite ülevaatus, uuendused, kaugligipääs ja hoiatuste vastutus.
Tutvu lahendusega ↗SOC teenusena
Hinda andmeallikaid, katvusaegu ja tõkestamisõigusi seire ning reageerimise jaoks.
Tutvu lahendusega ↗Turvaline töökeskkond
Seo koostöö, identiteetide, seadmete ja andmete kaitse varunduse, teadlikkuse ning intsidendiprotsessidega.
Tutvu lahendusega ↗Küberkaitse operatsioonid
Määra hoiatuste hindamine, uurimine, tõendid, eskaleerimine ja aruandlus tiimide ning teenusepakkujate vahel.
Tutvu lahendusega ↗OT-turve
Alusta tööstusvarade nähtavusest ja segmentimisest, arvestades ohutuse ning käideldavusega.
Tutvu lahendusega ↗Läbistustestimine
Lepi kokku lubatud testid, piirid, ohutud ajad, tõendite käsitlemine ja parandusraport.
Tutvu lahendusega ↗IT-turve juhtidele
Selgita riskivastutust, investeeringuid, intsidendiotsuseid ja edusammude jälgimiseks vajalikku infot.
Tutvu lahendusega ↗Cyber Kill Chaini töötuba
Vaata kontrollitud stsenaariumis üle ründe areng ning leia ennetuse ja avastamise võimalused.
Tutvu lahendusega ↗M365 turbe töötuba
Hinda identiteete, e-posti ja koostööd ning vali igapäevatööga sobivad praktilised muudatused.
Tutvu lahendusega ↗Zero Trusti ja NIS2 valmisolek
Seo kontrollid, vastutus ja tõendid nõuetega ning vaata puudujäägid koos asjatundjatega üle.
Tutvu lahendusega ↗OSINT-i nähtavuse ülevaatus
Uuri kokkulepitud ulatuses avalikku infot, et leida avatud varad ja identiteedi kuritarvitamise riskid.
Tutvu lahendusega ↗Pahavara uurimine ja analüüs
Kavanda kahtlaste failide kontrollitud analüüs ohutu käsitlemise ja reageerimist toetavate tulemustega.
Tutvu lahendusega ↗M365 turvabaas
Võrdle rentniku seadistusi kokkulepitud baasiga ning dokumenteeri puudujäägid, erandid ja vastutajad.
Tutvu lahendusega ↗Sinu järgmine samm