Проверка и подобрения на достъпа, пощата и облачната сигурност
Не сте сигурни дали MFA защитава нужните пътища за достъп, дали напуснал служител още влиза или дали облачна настройка е ефективна? Договаряме проверките, обясняваме констатациите и можем да изпълним отделно възложени промени с Вашия ИТ екип.
Кога Ви е нужна тази услуга
- Знаете конкретна слабост и искате да бъде поправена и проверена.
- Оценката е готова, но препоръките стоят неизпълнени.
- ИТ екипът Ви няма време за промените.
Ползата за Вашата организация
- Договорените корекции се изпълняват и проверяват, вместо да остават само като препоръки.
- Всяка промяна се проверява и документира.
- Плащате за решаването на конкретния проблем, а не за голям пакет.
Проблемът е с поща, репутация на домейн или списък за блокиране? →
С какво можем да помогнем
- Преглед и подобряване на настройки, права за достъп и механизми за удостоверяване.
- Защита на поща и домейни, управление на репутацията и отстраняване на договорени проблеми в настройките.
- Оценка на облачните и инфраструктурните настройки и подреждане на откритите слабости по приоритет.
- Подобряване на управлението на уязвимости, журнални записи, резервни копия и възстановяване според възложения обхват.
Как протича работата
- Уточняваме системите, проблема, необходимия достъп и допустимите проверки.
- Представяме констатациите и предложените решения с приоритети.
- Съгласуваме промените, нужното време и — когато е приложимо — как се връща предишното състояние при проблем.
- Изпълняваме договорената работа и проверяваме дали промените дават желания резултат.
- Предаваме описание на извършеното, резултатите от проверките и оставащите ограничения.
Установяваме слабостта, съгласуваме промяната с отговорните хора, изпълняваме договореното и проверяваме резултата. Получавате описание на направеното и оставащите задачи. При планирането уточняваме достъпите, отговорностите и подходящото време за промяната според конкретната система.
Какво получавате
Ясен списък на установените проблеми, договорен план за действие и — когато ни възложите изпълнението — документирани промени и проверка на резултата.
Обхват и цена
По писмена оферта според системите, сложността, достъпа и необходимата работа. В офертата оценката и изпълнението са ясно разделени. Наличието на тази услуга не означава, че корекциите са включени в цената на всеки начален одит.
Ако става дума за внедряване по DORA, вижте обхвата и условията за DORA.
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Промяна | Проверка | Резултат |
|---|---|---|
| Изключен остарял протокол за поща | Тест на всички клиенти за поща | Без прекъсване; протокол от 14.11 |
| Многофакторен вход за администраторите | Опит за вход без втори фактор | Отказан достъп; потвърдено |
Конкретни случаи с отделен обхват
- Защита на Microsoft 365 и служебните акаунтиот 1 900 € за преглед
- Тест за възстановяване и непрекъсваемостот 1 900 € за тест
- Проверка и приемане на нова системаот 2 400 € за проверка
За изпълнението на промените след тези прегледи правим отделна оферта и не е включено в началните цени.
Прегледът на идентичността може да обхване договорена Microsoft 365 или Entra конфигурация, изключения, приложни права, сесии и налични записи. Първо се определят тестовите акаунти, разрешените действия и проверките за приемане. Вижте как се проверяват MFA и защитата на сесиите и как се изпитва отнемането на достъп.
Вече имате MDR или SIEM доставчик?
Можем да прегледаме дали договорен сценарий оставя използваеми доказателства, достига до подходящия човек и води до разрешено действие. Първо разглеждаме какво вече покрива доставчикът, за да не плащате два пъти за една и съща работа. Договорните му отговорности остават непроменени; техническите тестове и достъпът се уточняват отделно. Как се проверява покритието →
Проверете извършена лабораторна работа
Лаборатория за регистър по DORA: две корекции и един нерешен въпрос
Четири локални проверки върху синтетични CSV данни с оригинали, корекции и повторен тест. Това не е пълен валидатор или подаден отчетен пакет.