IT-biztonsági felmérés
Strukturált átvilágítás a hozzáférés-kezeléstől a frissítéseken, a mentésen és a hálózaton át a felhasználói biztonságig.
Mit vizsgálunk
Öt terület, egy átvilágításban
A támadó rendszerint a leggyengébb ponton jut be, ezért egyik terület sem maradhat ki.
Hozzáférés-kezelés
Ki mihez fér hozzá, milyen hitelesítéssel, és mi történik a jogosultságokkal belépéskor, szerepkörváltáskor és kilépéskor.
Frissítések
Az operációs rendszerek és a harmadik féltől származó alkalmazások frissítési állapota.
Mentés
Vissza lehet-e állni egy incidens után ténylegesen, vagy csak a mentési napló szerint.
Hálózat
Milyen eszközök alkotják a hálózatot, és hogyan kapcsolódnak egymáshoz.
Felhasználói biztonság
A munkatársak felől érkező kockázat: jelszóhasználat és az adathalász üzenetekkel szembeni kitettség.
A sorrend számít
Először azt mérjük fel, mit kell megvédeni
Termékről csak a felmérés után beszélünk. Enélkül a további döntések találgatáson alapulnának.
A vezetői összefoglaló és a szóbeli prezentáció azoknak szól, akik a teendőkről és a keretről döntenek. A felmérés menetéről részletesebben az IT-biztonsági felmérésről szóló cikkünkben írtunk.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- Részletes felmérési jelentés területenkénti kockázati besorolással
- Hálózati eszközleltár és topológiai térkép
- 90 napos prioritási lista konkrét teendőkkel és költségbecsléssel
- Vezetői összefoglaló és szóbeli prezentáció
Kapcsolódó szolgáltatások
Ha egy terület mélyebb vizsgálatot kér
Ezeket a területeket külön, részletes átvilágításban is elvégezzük.
Tűzfal-konfiguráció hardening-audit
A meglévő tűzfalak szabálykészletének és beállításainak átvilágítása elfogadott biztonsági ajánlások alapján.
Microsoft 365 biztonsági keményítés
A Microsoft 365 és Entra ID bérlő hitelesítési, megosztási, levelezési és naplózási beállításainak ellenőrzése és javítása.
Active Directory felülvizsgálat és keményítés
Az Active Directory a zsarolóvírusos támadások első célpontja. Átvilágítjuk a jogosultságokat, a fiókokat és a beállításokat, majd lezárjuk a támadási utakat.
Mentés és katasztrófa-helyreállítás
A mentési rendszer felülvizsgálata vagy kialakítása a 3-2-1 szabály szerint, módosíthatatlan mentéssel és katasztrófa-helyreállítási tervvel.
Gyakori kérdések
Amit a felmérés előtt kérdezni szoktak
Le kell cserélnünk a meglévő eszközeinket a felmérés után?
Az esetek többségében nem. A szervezetek a már megvásárolt eszközeik képességeinek jellemzően csak a töredékét használják: a tűzfal tud szegmentálni, a végpontvédelem tud viselkedésalapú detektálást, csak senki nem állította be. Új beszerzést csak ott javaslunk, ahol valódi képességhiány van.
Miért kell hálózati eszközleltár és topológiai térkép?
A támadó ritkán áll meg az első feltört gépnél: a hálózaton belül oldalirányban terjed tovább a valódi célpont felé. A topológiai térképről leolvasható, merre vezetnek ezek az utak, és hol hiányzik az elválasztás a rendszerek között.
A mentésünk rendben van. Miért vizsgáljuk mégis?
A legtöbb szervezet azt hiszi, hogy rendben van, egészen az első valódi visszaállításig. A célzott támadó a titkosítás előtt szándékosan a mentéseket teszi tönkre. Egy gyors önteszt: ha a tartományi rendszergazdai fiókkal be lehet lépni a mentőrendszerbe és törölni lehet benne, akkor a támadó is meg tudja tenni. A részleteket a mentési stratégiáról szóló cikkünk tartalmazza.
