制御
重要な制御の設計と運用に関する証拠に基づく評価。
ホームページ
IT投資効果監査
技術的な深さ、ビジネスへの焦点
セキュリティ投資がいかに効果的に機能しているかを示す証拠をご覧ください。
ライセンス、製品、サポートの費用を技術範囲と実際の運用に結び付けます。 当社は監督なしに無駄な投資の割合を見積もることはありません。
教育機関向けの最初のミーティングをスケジュールする ↗IT投資効果監査あなたの教育機関の重要なポイントあなたの優先事項から
あなたの優先事項から
さあ、行きましょう。
コントロールは、組織の機能、インフラストラクチャ、および認可された監査範囲に基づいて選択されます。
01
資産とライセンスの範囲
↗02
エージェントとサービスの健全性
↗03
構成と監視
↗04
バックアップの検証
↗それらの質問
尋ねましたか？
このページのシナリオはリスクの実例です。 それらは過去の顧客からの発見として提示されるものではありません。
ファイアウォール01例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ファイアウォールはありますが、有効なルールはありません
目に見えない問題高価なファイアウォールがインストールされています。 広範な権限とデフォルト ルールは、ビジネス ニーズに限定されません。
- ビジネスへの影響
- 不要な接続が開いたままになる可能性があります。 デバイスの動作は、期待されるネットワーク保護が提供されていることを示しません。
- siberkobiは何をしているのですか？
- ルール セット、デフォルト ポリシー、オープン サービス、トラフィック ログ、およびクロスネットワーク アクセスの例が調査されます。
- 推奨される改善策
- ルールはビジネス ニーズに基づいて定義されます。 使用されていない権限は削除され、変更およびレビューのマネージャーが任命されます。
ファイアウォール02例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ファイアウォール管理パネルはインターネットに公開されています
目に見えない問題管理コンソールにはインターネットからアクセスできます。 管理者アカウントは弱いパスワードを使用しており、MFA が有効になっていません。
- ビジネスへの影響
- 管理者アカウントが侵害されると、ネットワークの保護ルールや内部アクセスに影響が出る可能性があります。
- siberkobiは何をしているのですか？
- 管理ポート、許可されたリソース、認証、MFA、および管理者セッション ログの公開がチェックされます。
- 推奨される改善策
- 管理アクセスは許可されたネットワークに限定されます。 個人管理者アカウント、強力な認証、サポートされている MFA が実装されています。
ウイルス対策と EDR03例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
200 のウイルス対策ライセンス、73 台の保護されていないコンピュータ
目に見えない問題サンプル機関は 200 件のライセンスを受け取りました。 73 台のデバイスで、エージェントが見つからないか、停止しているか、コンソールから切断されました。 数値は代表的な範囲の例です。
- ビジネスへの影響
- 購入記録は、すべてのデバイスが保護されていることを証明するものではありません。 範囲外のデバイスでは、インシデントの検出が遅れる可能性があります。
- siberkobiは何をしているのですか？
- デバイス インベントリはコンソールと一致します。 エージェントの健全性、最新性、ライセンスの使用状況、および例外がサンプリングされます。
- 推奨される改善策
- 不足していたエージェントは完了しました。 停止したサービスが修正され、新しいデバイスの自動カバレッジが監視されます。
何がもらえるでしょうか？経営に対する明確さ。
01 02 03
経営に対する明確さ。
チームのロードマップ。
投資がどのコントロールに対応しているのか、不完全な範囲および改善の優先順位の証拠。
改善指導
ビジネスへの影響に基づいて優先順位付けされた推奨事項、管理者、目標日。
再確認
適切な範囲内でのアクションの終了と定期的なフォローアップの確認を管理します。
アプリケーションのサポートは、別途合意された契約の範囲内でのみ提供されます。 このサービスは、法規制への準拠や認証を保証するものではありません。
まず、監査を行います。 その後、継続的に監視します。
一緒に最初の一歩を踏み出しましょう。
無料の事前ミーティングで、あなたの機関、投資、監査の優先事項について話し合いましょう。
無料の紹介相談をリクエストする ↗