Posouzení rizik a bezpečnostní strategie
Získejte přehled o slabých místech a prioritách. Pomůžeme propojit technická opatření s odpovědnostmi, procesy a potřebami vašeho provozu.
Kybernetická
bezpečnost
Ochrana dat, sítí a aplikací
Pomáháme firmám a organizacím chránit data, aplikace a síťovou infrastrukturu. Spolupráce může zahrnovat posouzení rizik, návrh bezpečnostní strategie, zavedení technických opatření, monitoring a podporu při řešení incidentů. Rozsah přizpůsobujeme vašemu prostředí a prioritám.
Kde začít s kybernetickou bezpečností
Nejdříve je potřeba vědět, které systémy a informace jsou pro vaši organizaci zásadní a co by znamenala jejich nedostupnost nebo zneužití. Na tuto mapu navazuje hledání slabých míst a stanovení pořadí opatření. Cílem je srozumitelný plán, který propojí technologie, odpovědnosti a každodenní provoz.
S čím vám pomůžeme
Ochrana sítí a řízení přístupu
Navrhneme ochranu síťové komunikace, oddělení jednotlivých částí prostředí a pravidla přístupu. Bezpečnostní technologie začleníme do vaší infrastruktury.
Ochrana zařízení a dat
Pomůžeme vybrat a zavést opatření pro ochranu pracovních stanic, serverů a citlivých informací podle rizik vašeho prostředí.
Monitoring a vyšetřování událostí
Propojíme sledování provozu s vyhodnocováním bezpečnostních událostí. Pomůžeme určit, co vyžaduje pozornost a jaké další kroky zvolit.
Ochrana proti DDoS útokům
Pomocí služby FlowGuard pomáháme chránit dostupnost internetových služeb před zahlcením. Navrhneme vhodné zapojení ochrany do vašeho provozu.
Ochrana prostředí IT a OT
Pomůžeme řešit bezpečné předávání dat a oddělení prostředí s rozdílnými požadavky na ochranu. Konkrétní opatření navrhneme podle provozních scénářů.
Co získáte
Přehled priorit a doporučených opatření, která odpovídají vašim rizikům a provozu. Podle zadání navážeme návrhem a zavedením technologií, nastavením monitoringu a podporou vašeho interního týmu.
Jak spolupráce probíhá
- Vymezíme priority: probereme klíčové systémy, současná opatření, kapacity týmu a důvod změny.
- Navrhneme postup: propojíme bezpečnostní opatření, odpovědnosti a provozní potřeby.
- Zavedeme řešení: připravíme implementaci a ověření funkčnosti v dohodnutém rozsahu.
- Navážeme podporou: domluvíme předání znalostí, monitoring a další rozvoj ochrany.
Řešení podle vašich bezpečnostních priorit
Pro ochranu před externími hrozbami využíváme Group-IB, pro kontrolu souborů a médií OPSWAT. Níže uvádíme typické scénáře použití; konkrétní rozsah řešení navrhneme podle vašeho prostředí.
Group-IB: odhalte externí hrozby a zneužití značky
Únik přihlašovacích údajů nebo falešný web mohou ohrozit organizaci i její zákazníky. S technologiemi Group-IB pomůžeme propojit informace o vnějších hrozbách s vašimi bezpečnostními prioritami.
- Threat Intelligence: informace o útočnících, jejich infrastruktuře a kampaních pro vyhodnocování rizik a bezpečnostních událostí.
- Digital Risk Protection: vyhledávání phishingu, podvodných webů a zneužití značky.
- Monitoring úniků: upozornění na zveřejněné firemní údaje a kompromitované přístupy.
Od vnější hrozby k reakci týmu
-
Sledované prostředí
Domény, značka a relevantní zdroje úniků.
-
Vyhodnocení nálezu
Souvislosti, závažnost a priorita pro vaši organizaci.
-
Další postup
Podklady pro bezpečnostní tým a návaznou reakci.
Kdy Group-IB využijete
Někdo se vydává za vaši firmu
Situace: zákazníci dostávají odkazy na falešný přihlašovací nebo nákupní portál.
Řešení: monitoring podvodných domén a obsahu, vyhodnocení nálezů a podklady pro reakci.
Přínos: přehled o zneužívání značky a možnost řešit riziko pro zákazníky dříve.
Firemní přístupy se objeví mezi uniklými daty
Situace: IT tým potřebuje zjistit, které účty mohou být kompromitované.
Řešení: sledování relevantních úniků a předání zjištění do procesu reakce na incident.
Přínos: podklady pro ověření účtů, zrušení relací a změnu přístupových údajů.
ComSource s vámi vymezí sledované domény, značky a scénáře, navrhne vhodné moduly a způsob předávání nálezů vašemu týmu.
OPSWAT: kontrolujte soubory před vstupem do prostředí
Dokumenty od zákazníků, servisní soubory i USB média mohou přenést škodlivý obsah. S řešeními OPSWAT MetaDefender pomůžeme navrhnout kontrolu souborů v místě, kde vstupují do vaší organizace.
- Vícevrstvá kontrola: prověřování souborů více antimalwarovými enginy.
- Sanitizace dokumentů (CDR): odstranění potenciálně nebezpečného aktivního obsahu u podporovaných formátů.
- Kontrola přenosných médií: prověření USB a dalších médií pomocí MetaDefender Kiosk před jejich použitím.
Kontrola v místě vstupu souborů
-
Příjem
Soubor z portálu, od dodavatele nebo z média.
-
Kontrola
Prověření a případná sanitizace podle typu souboru.
-
Rozhodnutí
Předání nebo blokování podle nastavených pravidel.
Kdy OPSWAT využijete
Servisní technik přináší soubory do výroby
Situace: externí dodavatel potřebuje předat soubory do prostředí s omezeným připojením.
Řešení: kontrolní bod pro média a pravidla, které soubory mohou pokračovat dál.
Přínos: řízený vstup souborů do OT a dohledatelný výsledek jejich kontroly.
Zákazníci nahrávají dokumenty do portálu
Situace: zaměstnanci zpracovávají přílohy pocházející z neznámých zařízení.
Řešení: kontrola a podle typu souboru sanitizace před předáním do interního systému.
Přínos: omezení rizika škodlivého obsahu v běžném dokumentovém workflow.
ComSource s vámi zmapuje vstupní cesty souborů, vybere vhodné komponenty a navrhne jejich začlenění do provozu. Rozsah kontroly se odvíjí od typů souborů, objemu a požadavků prostředí.
Technologie podle toho, co potřebujete chránit
Jednotlivé nástroje musí fungovat společně s vašimi procesy a stávající infrastrukturou. Konkrétní technologie a rozsah jejich nasazení vybíráme podle zadání.
HPE Juniper Networking
Firewally a ochrana síťové komunikace. Produktové informace najdete na našem specializovaném webu.
SentinelOne
Ochrana koncových zařízení a podklady pro detekci a vyšetřování bezpečnostních událostí.
Novicom, Ivanti a Progress Flowmon
Technologie pro správu a zabezpečení přístupu a pro viditelnost síťového provozu. Jejich využití navazuje na konkrétní bezpečnostní scénář.
Ochrana dostupnosti pomocí FlowGuard
DDoS útok může zahltit internetovou službu a znepřístupnit ji zákazníkům. FlowGuard je naše řešení ochrany proti DDoS útokům. S vaším týmem probereme důležité služby a vhodný způsob zapojení ochrany.
Bezpečnost v praxi
AERO Vodochody
Přechod od reaktivních zásahů k systematické bezpečnostní strategii. Případová studie propojuje bezpečnostní opatření, monitoring a provozní potřeby.
Letiště Praha
Obnova centrálních firewallů v rozsáhlém provozním prostředí. Podívejte se na požadavky zákazníka a průběh spolupráce.
Časté otázky k zabezpečení
Kde začít, když neznáme všechna slabá místa?
Začneme vymezením klíčových systémů a dat, současných opatření a nejdůležitějších rizik. Podle toho navrhneme rozsah posouzení a pořadí dalších kroků.
Lze využít naše stávající technologie?
Nejdříve posoudíme jejich možnosti, konfiguraci a návaznosti. Návrh může zahrnovat úpravy současného prostředí i doplnění nových nástrojů.
Jak souvisí monitoring s datovou analytikou?
Monitoring poskytuje události a provozní záznamy. Analýza je pomáhá propojit a vyhodnotit v souvislostech, aby měl tým podklady pro další rozhodnutí. Více o analýze provozních a bezpečnostních dat.
Bezpečnost začíná také v síti
Oddělení provozu a správně navržená komunikace jsou součástí ochrany infrastruktury. Prohlédněte si také návrh a modernizaci síťové infrastruktury.