Rövid válasz: Minden projekthez megnevezett megbízó, írásos felhatalmazás, engedélyezett rendszerek, időablakok, eszkalációs kapcsolatok és egyeztetett jelentésforma szükséges. Saját kompetenciánkon kívüli munkát csak megfelelő szakértővel kínálunk.

Szolgáltatások

1

Biztonsági koordináció

Felelősök, beszállítók, határidők, bizonyítékok és intézkedések egy munkafolyamatban.

2

Incidensdokumentáció

Érintett fiókok, jelek, döntések és kommunikáció strukturált idővonala.

3

E-mail és domain

MFA, szerepkörök, DNS, SPF, DKIM, DMARC, helyreállítás és adminisztráció ellenőrzése.

4

Webes kitettség

Nyilvánosan látható hibás konfigurációk és webkockázatok vizsgálata passzív vagy engedélyezett terjedelemben.

5

Helyreállítási készenlét

Mentések, vészkapcsolatok, tulajdonjogi bizonyítékok és helyreállítási folyamatok szervezeti tesztje.

6

Vezetői jelentés

Kockázatok, prioritások, felelősök és következő lépések döntésre kész összefoglalása.

Így dolgozunk

A vállalat minősítése és bizalmas első egyeztetés

NDA, felelősök és írásos felhatalmazás

Terjedelem, módszerek, időablakok és vészkapcsolatok

Megvalósítás a megfelelő szakértői szerepekkel

Vezetői jelentés, bizonyítékok és fejlesztési terv

Korrekt teljesítési garancia

A szerződésben meghatározott végrehajtást és dokumentációt garantáljuk. Felelős szolgáltató nem ígérheti minden támadás megelőzését vagy minden gyenge pont feltárását.

A szolgáltatás kizárólag nagyobb vállalatoknak szól. Aktív biztonsági teszt csak írásos felhatalmazással történik. Előzetes megállapodás nélkül nincs 24/7 vészhelyzeti ügyelet.

Gyakori kérdések

Végeznek behatolási tesztet?

Csak akkor, ha az ajánlatban a terjedelem, felhatalmazás és megfelelően képzett technikai szakértő név szerint szerepel.

Miért csak nagyobb vállalatoknak?

A kiberbiztonsági projektek irányítást, kapcsolattartókat, jóváhagyást és költségkeretet igényelnek. Kisebb vállalkozásoknak főleg alapmegerősítést, fiók-, domain- és helyreállítási segítséget nyújtunk.

Van 24/7 incidenskezelés?

Nem. Projektalapú koordinációt és egyeztetett reakcióidőt kínálunk, nem folyamatosan működő biztonsági központot.

Garantálható a teljes biztonság?

Nem. A cél mérhető kockázatcsökkentés, jobb felismerés, megbízható helyreállítás és világos felelősség.