+370 658 88008 Nuotolinė pagalba Gauti pasiūlymą

Kibernetinis saugumas

Kelių sluoksnių apsauga: ugniasienė, EDR/XDR, MFA, kopijos ir NIS2 atitiktis. Nuo rizikų vertinimo iki reagavimo į incidentus.

Išpirkos virusai, suklastoti laiškai ir pavogti slaptažodžiai šiandien grėsmė ne tik didelėms įmonėms. Kuriame apsaugą sluoksniais: užkertame kelią, aptinkame, sustabdome ir atkuriame. Kiekvienam sluoksniui parenkame patikrintas priemones ir jas prižiūrime, o ne tik įdiegiame.

Ką darome

  • Saugumo būklės įvertinimas: ugniasienė, prieigos, atnaujinimai, kopijos
  • FortiGate ugniasienės su UTP licencijomis: diegimas, konfigūravimas, priežiūra
  • EDR/XDR apsauga darbo vietoms ir serveriams (SentinelOne, ESET)
  • Dviejų veiksnių autentifikacija (MFA) paštui, VPN ir sistemoms
  • Saugus nuotolinis darbas: FortiClient VPN ir ZTNA
  • Pagalba rengiantis NIS2 ir Kibernetinio saugumo įstatymo reikalavimams

Kam tinka

Įmonėms, kurios dirba su klientų duomenimis ar pinigais, NIS2 subjektams ir jų tiekėjams.

1. Prevencija

Uždarome dažniausius įsilaužimo kelius.

  • FortiGate ugniasienė su IPS, web ir DNS filtravimu
  • MFA visoms išorinėms prieigoms
  • Atnaujinimų valdymas ir mažiausių teisių principas
  • Pašto apsauga nuo sukčiavimo

2. Aptikimas ir reagavimas

Jei grėsmė prasmuko, ji turi būti pastebėta per minutes, ne mėnesius.

  • EDR/XDR agentas stebi procesus ir elgseną realiu laiku
  • Automatinis užkrėsto įrenginio izoliavimas
  • Pakeitimų atšaukimas po išpirkos viruso (rollback)
  • Incidento tyrimas ir ataskaita

3. Atkūrimas

Blogiausiu atveju veikla turi atsistatyti per valandas.

  • Šifruotos kopijos keliose vietose (3-2-1 principas)
  • Kopijos, kurių negalima ištrinti iš užkrėsto serverio
  • Reguliarūs atkūrimo bandymai

4. Atitiktis

NIS2 ir Kibernetinio saugumo įstatymo reikalavimai įmonės dydžiui ir veiklai.

  • NIS2: rizikų vertinimas, politikos, incidentų valdymo tvarka
  • Pranešimų apie incidentus NKSC paruošimas

Kaip vyksta

  1. Įvertiname esamą būklę ir sudarome rizikų sąrašą pagal svarbą
  2. Suderiname veiksmų planą ir biudžetą
  3. Diegiame apsaugos sluoksnius etapais, netrukdydami darbui
  4. Stebime įvykius, reaguojame į incidentus ir reguliariai peržiūrime