TINKLO IR KIBERNETINIS SAUGUMAS
Žinokite savo tinklą.
Valdykite riziką.
Padedame smulkiajam verslui suprasti tinklo saugumo spragas ir nuspręsti, ką taisyti pirmiausia. Nuo techninio vertinimo iki aiškaus veiksmų plano ir sutartų pakeitimų.
Aiški apimtis. Konkretūs radiniai. Praktiniai sprendimai.
AUDITAS VERTINIMAS DOKUMENTACIJA ĮGYVENDINIMAS
01 / PASLAUGOS
Aiškus vaizdas.
Pagrįsti sprendimai.
Pasirenkame tas vertinimo sritis, kurios svarbios jūsų verslui. Kiekvieno projekto apimtį, rezultatą ir kainą suderiname prieš pradėdami.
Tinklo auditas
Įvertiname tinklo sandarą, segmentavimą, belaidį ryšį ir nuotolinę prieigą. Ieškome vietų, kur vienas sutrikimas ar pažeidimas galėtų paveikti visą verslą.
Rezultatas: Tinklo būklės apžvalga ir prioritetinės rizikos.
Ugniasienių peržiūra
Peržiūrime ugniasienės taisykles, išorėje pasiekiamas paslaugas, VPN ir administravimo prieigas. Patikriname, ar taisyklės atitinka realius verslo poreikius.
Rezultatas: Taisyklių supaprastinimo ir saugesnių prieigų rekomendacijos.
Saugumo funkcijų vertinimas
Vertiname įsibrovimų prevencijos (IPS), antivirusinės apsaugos ir interneto adresų filtravimo nustatymus, licencijas bei žurnalų kaupimą sutartoje infrastruktūroje.
Rezultatas: Nustatymų spragos ir konkretūs jų koregavimo žingsniai.
Tinklo dokumentavimas
Sudarome suprantamą tinklo schemą, įrangos ir ryšių aprašą. Dokumentuojame adresavimą, segmentus, priklausomybes ir atsakomybes.
Rezultatas: Dokumentacija kasdieniam darbui ir sklandžiam IT perdavimui.
Įrangos ir versijų peržiūra
Įvertiname gamintojų palaikymą, naudojamas programinės įrangos versijas, atnaujinimų poreikį ir konfigūracijų atsarginių kopijų tvarką.
Rezultatas: Atnaujinimo bei keitimo planas pagal riziką ir svarbą verslui.
Trūkumų šalinimo planas
Radinius paverčiame įgyvendinamu darbų sąrašu. Atskirai susitarus, padedame keisti konfigūracijas, diegti apsaugos priemones ir patikrinti rezultatą.
Rezultatas: Prioritetai, veiksmų seka ir sutartų pakeitimų patikra.
KĄ TURĖSITE PO PROJEKTO
Ataskaita, kuri virsta
veiksmų planu.
Vadovui – aiškūs prioritetai. IT komandai – techninis pagrindas ir konkretūs darbai.
01
Būklės santrauka
Kas veikia, kur yra rizika ir ką ji reiškia jūsų veiklai.
02
Techniniai radiniai
Pastebėjimai, jų pagrindimas ir sutartos apimties tinklo dokumentacija.
03
Prioritetinis planas
Ką spręsti pirmiausia, ką planuoti vėliau ir kaip patikrinti rezultatą.
02 / PROCESAS
Nuo pirmo pokalbio
iki patikrinto pokyčio.
01
Suderiname apimtį
Aptariame verslo poreikius, tinklo dydį, svarbiausias sistemas, prieigas ir vertinimo ribas. Pateikiame darbų pasiūlymą.
02
Įvertiname aplinką
Peržiūrime sutartą infrastruktūrą ir konfigūracijas. Galimą poveikį veiklai bei aktyvius patikrinimus suderiname iš anksto.
03
Pristatome išvadas
Paaiškiname radinius ir jų reikšmę verslui. Perduodame ataskaitą, dokumentaciją ir pagal svarbą surikiuotą veiksmų planą.
04
Padedame įgyvendinti
Jei sutarta, pašaliname pasirinktus trūkumus arba padedame jūsų IT partneriui. Patikriname atliktus pakeitimus ir atnaujiname dokumentaciją.
03 / APIE MUS
Techninis tikslumas.
Žmogiškas paaiškinimas.
„secmetix“ padeda smulkiajam verslui kurti suprantamą, valdomą ir saugesnę tinklo aplinką. Dėmesį skiriame infrastruktūrai, jos konfigūracijai ir praktiniams sprendimams.
Mūsų darbo principas – pirmiausia suprasti jūsų veiklą, tuomet vertinti technologijas. Rekomendacijas siejame su realia rizika, turimais ištekliais ir verslo prioritetais.
Kaip dirbame
Aiškiai. Susitariame, ką vertiname ir ką perduosime.
Praktiškai. Pasiūlome įgyvendinamus veiksmus.
Bendradarbiaudami. Įtraukiame jūsų atsakingus žmones ir IT partnerius.
04 / DUK
Prieš pradedant – aiškumas.
Kam skirtos šios paslaugos?
Smulkioms ir augančioms Lietuvos įmonėms, kurios nori suprasti savo tinklo būklę, planuoja atnaujinimą, keičia IT partnerį ar siekia aiškiau valdyti saugumo riziką.
Ar tai nuolatinė IT priežiūra ir stebėjimas visą parą?
Paslaugas teikiame kaip apibrėžtos apimties projektus. Nuolatinė IT priežiūra, stebėjimas visą parą ir skubus reagavimas į incidentus į šį pasiūlymą neįtraukti.
Ar audito metu sustos įmonės darbas?
Konfigūracijų ir dokumentacijos peržiūra dažniausiai gali vykti nestabdant darbo. Aktyvius patikrinimus ar pakeitimus, kurie galėtų paveikti paslaugas, iš anksto suderiname su atsakingu asmeniu.
Kuo vertinimas skiriasi nuo įsilaužimo testavimo?
Šis vertinimas skirtas tinklo architektūrai, konfigūracijoms ir apsaugos priemonėms peržiūrėti. Įsilaužimo testavimas nėra numanoma paslaugos dalis: jo poreikis, metodai ir leidimai turėtų būti aptarti atskirai.
Kiek kainuoja projektas ir kiek jis trunka?
Kaina ir terminas priklauso nuo vietų skaičiaus, įrangos, prieigų, dokumentacijos būklės ir sutartos apimties. Juos pateikiame pasiūlyme, susipažinę su jūsų situacija.
Ar galite dirbti su mūsų IT partneriu?
Taip. Apimtį ir prieigas deriname su jūsų paskirtu atsakingu asmeniu. Rekomendacijas pateikiame taip, kad jas galėtų įgyvendinti ir jūsų vidinė IT komanda ar paslaugų teikėjas.
Kaip perduoti konfigūracijas ir kitą jautrią informaciją?
Prieš darbų pradžią susitariame dėl saugaus perdavimo, reikalingų prieigų, duomenų saugojimo ir pašalinimo tvarkos. Pirminėje užklausoje nesiųskite slaptažodžių ar konfigūracijų.
Ką gausime projekto pabaigoje?
Pagal sutartą apimtį perduodame vadovui suprantamą santrauką, techninius radinius, tinklo dokumentaciją ir prioritetinį veiksmų planą. Įgyvendinimo darbai bei pakartotinė patikra įtraukiami, jei dėl jų susitariama.
05 / KONTAKTAI
Pradėkime nuo jūsų tinklo.
Trumpai aprašykite situaciją. Suderinsime, ką verta įvertinti ir koks turėtų būti kitas žingsnis.
Ką įtraukti į užklausą?
Įmonės veiklos sritį, apytikslį darbuotojų ir darbo vietų skaičių, padalinių skaičių bei pagrindinį klausimą, kurį norite išspręsti.
Pavyzdžiui: „Turime vieną biurą, 25 darbuotojus ir nuotolinę prieigą. Norime peržiūrėti ugniasienę bei pasiruošti tinklo atnaujinimui.“
Slaptažodžių ir konfigūracijų pirminėje užklausoje nesiųskite.
SUSISIEKIME
Jūsų projektas prasideda pokalbiu.
MB Secmetix
Įmonės kodas: 306210453
PVM mokėtojo kodas: LT100015691612