Kibernetinis saugumas
Kelių sluoksnių apsauga: ugniasienė, EDR/XDR, MFA, kopijos ir NIS2 atitiktis. Nuo rizikų vertinimo iki reagavimo į incidentus.
Išpirkos virusai, suklastoti laiškai ir pavogti slaptažodžiai šiandien grėsmė ne tik didelėms įmonėms. Kuriame apsaugą sluoksniais: užkertame kelią, aptinkame, sustabdome ir atkuriame. Kiekvienam sluoksniui parenkame patikrintas priemones ir jas prižiūrime, o ne tik įdiegiame.
Ką darome
- Saugumo būklės įvertinimas: ugniasienė, prieigos, atnaujinimai, kopijos
- FortiGate ugniasienės su UTP licencijomis: diegimas, konfigūravimas, priežiūra
- EDR/XDR apsauga darbo vietoms ir serveriams (SentinelOne, ESET)
- Dviejų veiksnių autentifikacija (MFA) paštui, VPN ir sistemoms
- Saugus nuotolinis darbas: FortiClient VPN ir ZTNA
- Pagalba rengiantis NIS2 ir Kibernetinio saugumo įstatymo reikalavimams
Kam tinka
Įmonėms, kurios dirba su klientų duomenimis ar pinigais, NIS2 subjektams ir jų tiekėjams.
1. Prevencija
Uždarome dažniausius įsilaužimo kelius.
- FortiGate ugniasienė su IPS, web ir DNS filtravimu
- MFA visoms išorinėms prieigoms
- Atnaujinimų valdymas ir mažiausių teisių principas
- Pašto apsauga nuo sukčiavimo
2. Aptikimas ir reagavimas
Jei grėsmė prasmuko, ji turi būti pastebėta per minutes, ne mėnesius.
- EDR/XDR agentas stebi procesus ir elgseną realiu laiku
- Automatinis užkrėsto įrenginio izoliavimas
- Pakeitimų atšaukimas po išpirkos viruso (rollback)
- Incidento tyrimas ir ataskaita
3. Atkūrimas
Blogiausiu atveju veikla turi atsistatyti per valandas.
- Šifruotos kopijos keliose vietose (3-2-1 principas)
- Kopijos, kurių negalima ištrinti iš užkrėsto serverio
- Reguliarūs atkūrimo bandymai
4. Atitiktis
NIS2 ir Kibernetinio saugumo įstatymo reikalavimai įmonės dydžiui ir veiklai.
- NIS2: rizikų vertinimas, politikos, incidentų valdymo tvarka
- Pranešimų apie incidentus NKSC paruošimas
Kaip vyksta
- Įvertiname esamą būklę ir sudarome rizikų sąrašą pagal svarbą
- Suderiname veiksmų planą ir biudžetą
- Diegiame apsaugos sluoksnius etapais, netrukdydami darbui
- Stebime įvykius, reaguojame į incidentus ir reguliariai peržiūrime
Kitos paslaugos
- EDR/XDR aptikimas ir reagavimasIšmani apsauga, kuri ne tik blokuoja virusus, bet ir aptinka įsilaužėlio veiksmus, izoliuoja įrenginį ir atšaukia žalą.
- Saugumo įvykių stebėsena (SOC)Surenkame ugniasienių, serverių ir darbo vietų žurnalus į vieną vietą ir matome įtartiną veiklą, kol ji netapo incidentu.
- Atsarginių kopijų sistemosŠifruotos serverių, duomenų bazių ir Microsoft 365 kopijos keliose vietose. Atkūrimą išbandome, ne tik žadame.
