Baza təhlükəsizlik auditi
Sayt, server, hesab və əsas sazlamaların icazəli yoxlanılması.
İcazəli təhlükəsizlik yoxlamaları və qorunma
Kibertəhlükəsizlik
Şirkətin əsas rəqəmsal resurslarında riskləri müəyyən edin və prioritet qorunma tədbirləri hazırlayın.
Xidmət haqqında
Kibertəhlükəsizlik
Şirkətin sayt, server, hesab, giriş və əsas informasiya təhlükəsizliyi vəziyyətinin yalnız rəsmi icazə əsasında yoxlanılması və qorunma tədbirlərinin hazırlanması.
Bütün yoxlamalar yalnız resurs sahibinin yazılı və ya müqavilə ilə təsdiqlənmiş icazəsi əsasında aparılır.
Xidmət sayt, server, istifadəçi hesabları, giriş hüquqları, ehtiyat nüsxə və baza təhlükəsizlik sazlamalarının yoxlanılmasını əhatə edə bilər.
Mürəkkəb penetration testing, forensika və xüsusi uyğunluq yoxlamaları yalnız uyğun profil mütəxəssisləri ilə ayrıca layihə kimi həyata keçirilir.
İstiqamətlər
Xidmətə daxil olan əsas istiqamətlər
Hesab və girişlərin qorunması
Parol siyasəti, iki mərhələli təsdiq, administrator girişləri və istifadəçi hüquqlarının sazlanması.
Sayt və serverin sərtləşdirilməsi
Yeniləmə, giriş, xidmət və baza təhlükəsizlik sazlamalarının gücləndirilməsi.
İnsidentə hazırlıq və ehtiyat nüsxə
Ehtiyat nüsxə, giriş məlumatları və ilkin insident reaksiya qaydalarının hazırlanması.
Kimlər üçün uyğundur
Sayt və server təhlükəsizliyini yoxlayan şirkətlər
İstifadəçi və administrator girişlərini qoruyan təşkilatlar
İnsidentdən sonra təhlükəsizlik tədbirlərini yeniləyən bizneslər
Ehtiyat nüsxə və giriş siyasətini sistemləşdirən şirkətlər
Əsas üstünlüklər
Əsas risklərin prioritetləşdirilməsi
Administrator və istifadəçi girişlərinin daha düzgün qorunması
Köhnə və təhlükəli sazlamaların müəyyən edilməsi
Ehtiyat nüsxə və bərpa hazırlığının yaxşılaşdırılması
Texniki və təşkilati tədbirlər üzrə fəaliyyət planı
Xidmətə daxil olan işlər
İcazə və yoxlama sərhədlərinin müəyyən edilməsi
Əsas texniki resursların inventarlaşdırılması
Razılaşdırılmış təhlükəsizlik yoxlamaları
Risklərin prioritetləşdirilməsi
Qorunma tədbirləri üzrə hesabat
Razılaşdırılmış baza düzəlişləri
İş prosesi
Yoxlama hüququnun və resurs sahibinin təsdiqi
Əhatə dairəsi və məhdudiyyətlərin razılaşdırılması
İlkin məlumat və girişlərin hazırlanması
İcazəli təhlükəsizlik yoxlamalarının aparılması
Risk və düzəliş planının hazırlanması
Razılaşdırılmış tədbirlərin tətbiqi və təkrar yoxlama
Əlavə hesablanan işlər
Profil penetration testing mütəxəssisi
Forensika və insident araşdırması
Xüsusi təhlükəsizlik proqram və lisenziyaları
24/7 təhlükəsizlik monitorinqi
Sertifikatlaşdırma və uyğunluq auditi
Vacib məhdudiyyətlər və şərtlər
İcazəsiz sistem və resursların yoxlanılması həyata keçirilmir.
Təhlükəsizlik auditi bütün mümkün boşluqların tapılmasına və gələcək hücumların qarşısının tam alınmasına zəmanət vermir.
Penetration testing və forensika yalnız ayrıca razılaşdırılmış sərhəd və uyğun mütəxəssislə aparılır.
FAQ
Tez-tez verilən suallar
İcazəsiz sayt və serveri yoxlamaq mümkündür?
Xeyr. Təhlükəsizlik yoxlamaları yalnız resurs sahibinin rəsmi icazəsi və razılaşdırılmış sərhədlər daxilində aparılır.
Audit sistemin tam təhlükəsiz olmasına zəmanət verir?
Xeyr. Audit məlum və yoxlanılan riskləri müəyyən etməyə kömək edir, lakin bütün gələcək hücumların qarşısını alacağına zəmanət vermir.
Əlaqə
Yoxlanılacaq resursları və səlahiyyəti göndərin
Şirkəti, resurs sahibini, sayt və server sayını, mövcud problemləri və tələb olunan yoxlama sərhədlərini qeyd edin.