امنیت سایبری سازمان ارزیابی، سخت‌سازی، پایش

خیر. ارزیابی تنظیمات، معماری و کنترل‌ها با تست نفوذ متفاوت است. تست نفوذ فعال فقط با مجوز کتبی، دامنه، زمان و محدودیت مشخص انجام می‌شود.

خیر. ارزیابی و برآورد هزینه‌ی رفع ریسک‌ها بدون الزام به خرید از ما ارائه می‌شود. اگر بخواهید، تجهیزات از همین مجموعه تأمین می‌شود.

VPN با حساب فردی برای هر کارمند، احراز هویت قوی و ثبت رویدادها؛ به‌جای باز کردن مستقیم سرویس‌ها روی اینترنت.

به اندازه‌ی شبکه، تعداد شعب و سرورها بستگی دارد. زمان‌بندی دقیق پیش از شروع اعلام می‌شود و کار طوری انجام می‌شود که کار روزانه‌ی شرکت متوقف نشود.

بله، و اتفاقاً شرکت‌های کوچک هدف رایج‌تری هستند چون معمولاً حفاظت کمتری دارند. خبر خوب این است که برای شرکت کوچک، چند اقدام ساده و کم‌هزینه بیشترین ریسک را برطرف می‌کند.

می‌توانید پایش و بررسی لاگ‌ها را در قالب قرارداد پشتیبانی به ما بسپارید، یا با مستندات و آموزشی که تحویل می‌دهیم، تیم IT خودتان انجام دهد.

بله. محرمانگی در قرارداد مکتوب می‌شود، فقط دسترسی لازم گرفته می‌شود و گزارش ارزیابی فقط در اختیار شما قرار می‌گیرد.

برای ایمیل، VPN و هر سیستمی که از بیرون شرکت در دسترس است، بله. یکی از کم‌هزینه‌ترین و مؤثرترین کارهایی است که جلوی سوءاستفاده از رمزهای لورفته را می‌گیرد.

بله. بسیاری از حمله‌ها از ایمیل جعلی شروع می‌شوند. آموزش کوتاه و کاربردی برای تشخیص این ایمیل‌ها و گزارش موارد مشکوک می‌تواند بخشی از برنامه باشد.

فوراً تماس بگیرید و سیستم‌های آلوده را از شبکه جدا کنید، ولی خاموش‌شان نکنید. هر چه زودتر بررسی شروع شود، شانس محدود کردن آسیب و بازیابی بیشتر است.

به وضعیت فعلی بستگی دارد. گاهی بیشترین ریسک با تنظیم درست تجهیزات موجود برطرف می‌شود و خرید جدیدی لازم نیست. بعد از ارزیابی، هزینه‌ی هر اقدام را جدا می‌بینید و می‌توانید به ترتیب اولویت اجرا کنید.

حداقل سالی یک بار، و هر بار که تغییر بزرگی در شبکه ایجاد می‌شود؛ مثل اضافه شدن شعبه، سرویس جدید روی اینترنت یا تغییر روش دورکاری.

آنتی‌ویروس لازم است ولی فقط یکی از لایه‌هاست. بسیاری از حمله‌ها از رمز لورفته، سرویس باز روی اینترنت یا تنظیم اشتباه فایروال شروع می‌شوند و آنتی‌ویروس هیچ‌کدام را نمی‌بیند.