Paslaugos / Prioritetai pagal riziką

IT infrastruktūros saugumas

Saugumo projektas turi mažinti konkrečią riziką: per plačias prieigas, nevaldomus įrenginius, nepatikrintas kopijas ar nežinomus pažeidžiamumus. Viena programa visos aplinkos neapsaugo.

Kada aktualu

Pradėkime nuo situacijos.

Kai daugėja nuotolinio darbo, išorinių prieigų ar jautrių duomenų, verta aiškiai aprašyti, kas turi prieigą prie ko ir kokie veiksmai atliekami pastebėjus incidentą.

Derintina darbų apimtis

Kas gali būti projekto dalis?

01

Turto, paskyrų ir privilegijuotų prieigų peržiūros apimtis.

02

Daugiaveiksnio autentifikavimo ir minimalių būtinų teisių planas.

03

Atnaujinimų, tinklo atskyrimo ir žurnalų saugojimo prioritetai.

04

Incidento eskalavimo ir atsarginių kopijų atkūrimo scenarijai.

Sprendimo logika
  1. 01Rizikos
  2. 02Prieigos
  3. 03Priemonės
  4. 04Patikra

Kaip vertinti sprendimą

Praktiškas vertinimas turi baigtis prioritetų sąrašu su atsakingu asmeniu ir patikrinamu rezultatu. Pavyzdžiui, ne „sustiprinti prieigas“, o sutarti, kurios administratoriaus paskyros turi būti atskirtos nuo kasdienio darbo ir kaip tikrinama jų naudojimo tvarka.

Kokius rezultatus suderinti

Derintini rezultatai: rizikų registras, trumpalaikių ir planinių priemonių sąrašas, prieigų matrica ir reagavimo atmintinė. Pažeidžiamumų tikrinimas ar įsilaužimo testas galimas tik su aiškiu sistemos savininko leidimu ir apibrėžtomis ribomis.

Svarbios ribos

Tai nėra sertifikavimo, teisinės atitikties ar visiško saugumo garantija. Reguliaciniai reikalavimai vertinami atskirai su atitinkamais specialistais.

Dažniausi klausimai

Ar antivirusinė išsprendžia saugumą?

Ji gali būti viena priemonių, tačiau svarbios ir paskyros, atnaujinimai, kopijos, tinklo taisyklės bei žmonių veiksmai.

Ar atliekamas įsilaužimo testas?

Toks darbas neįtraukiamas savaime. Reikėtų atskiro leidimo, apimties, vykdytojo ir saugaus testavimo sąlygų.

Kaip gauti konkretų pasiūlymą?

Paruoškite poreikio ir kainos pasiūlymo ruošinį. Kol nėra patvirtinto gavėjo, svetainė jo nesiunčia: atsisiųskite failą ir išsaugokite tolesniam derinimui.

Susijusios paslaugos

Kas dar svarbu jūsų aplinkai?

05 / PASLAUGA

Įrangos gyvavimo ciklas ir remonto koordinavimas

Nuo parinkimo iki saugaus perdavimo

07 / PASLAUGA

Atsarginių kopijų serverio nuoma

Atskira vieta duomenų atkūrimui

01 / PASLAUGA

Valdoma IT priežiūra

Kasdienio darbo tęstinumas

Techninis pagrindas

Originalus lietuviškas tekstas parengtas remiantis oficialiais šaltiniais. Gamintojų paminėjimas nereiškia partnerystės ar jų paslaugų perpardavimo.

Kitas žingsnis

Kitas projektas prasideda
nuo aiškaus aprašo.

Projekto ir kainos pasiūlymo ruošinys atsisiunčiamas į jūsų įrenginį. Jis niekam neišsiunčiamas: gavėjas dar nesukonfigūruotas.

Paruošti projekto aprašą ↗