IT saugumas
Saugumo priemonių įgyvendinimas
Rekomendacijos naudos neduoda, kol niekas jų neįgyvendina. Sutvarkome prieigas, prisijungimą, atnaujinimus, tinklą ir kopijas realiai, o ne tik aprašome, ir paruošiame įrodymus, kurių prašys klientas ar auditorius.
arba skambinkite +370 698 41918
Ką sutvarkome
- PrieigosKas turi prieigą prie ko, išėjusių darbuotojų paskyros, administratoriaus teisės tik tiems, kam reikia.
- PrisijungimasDviejų žingsnių prisijungimas Microsoft 365, Google Workspace, VPN ir serveriuose.
- SlaptažodžiaiSlaptažodžių saugykla vietoj lentelių ir lapelių, bendrų slaptažodžių keitimas.
- AtnaujinimaiSaugumo pataisos pagal grafiką, pasenusių sistemų sąrašas ir planas.
- TinklasUgniasienės taisyklės, atviri prievadai, segmentai, nuotolinės prieigos tvarka.
- KopijosNekeičiama kopija kitoje vietoje ir išbandytas atkūrimas.
- Dokumentai ir įrodymaiTvarkos, rizikų registras, atkūrimo planas ir pratybų protokolai.
Kaip vyksta
- Eilė. Iš audito radinių pirma imame tuos, kurie labiausiai mažina riziką.
- Darbas. Tvarkome etapais, kiekvieną pakeitimą su galimybe grįžti atgal.
- Patikra ir įrodymai. Patikriname, kad veikia, ir užrašome taip, kad tai matytų auditorius.
Vienoje įmonėje, perėmę priežiūrą po administratoriaus išėjimo, uždarėme slaptažodžių saugyklą nuo interneto, apribojome nuotolinės prieigos prievadus 16 tinklo saugumo grupių ir išėjusio administratoriaus raktą pašalinome iš 7 vietų.
Kas toliau
Kad sutvarkyta tvarka nesugrįžtų į seną būklę, reikia žmogaus, kuris ją prižiūri. Tai gali būti IT priežiūra arba CISO paslauga.
Dažni klausimai
Ar reikia audito prieš įgyvendinimą?
Dažniausiai taip: be jo nežinote, ką tvarkyti pirma. Jei auditą jau atliko kas kitas, galime dirbti pagal jo rekomendacijas.
Ar dirbate kartu su mūsų IT žmogumi ar tiekėju?
Taip. Pasidaliname darbus, o tai, ką padarome, aprašome taip, kad jūsų žmogus galėtų tęsti.
Ar sustos darbas, kol tvarkote?
Pakeitimus darome suplanuotu laiku ir su galimybe grįžti atgal. Kas gali paveikti darbuotojus, pavyzdžiui, dviejų žingsnių prisijungimas, įvedame etapais su instrukcija.
Pradėkime nuo pokalbio
30 minučių, nemokamai. Papasakojate, kas prižiūri IT dabar ir kas neramina. Po pokalbio pasakome, ar galime padėti, nuo ko pradėtume ir kiek tai kainuotų. Jei nuspręsite nepirkti, bent žinosite, ko trūksta.
arba skambinkite +370 698 41918
Vytenis Driukas
Su Vyteniu kalbate nuo pirmo pokalbio iki darbo pabaigos, o darbus atlieka JUSMES, UAB komanda. Vytenis turi 19 metų patirtį su įmonių serveriais, tinklais ir debesija, informacijos saugumo vadovo ir SOC analitiko sertifikatus.