制御
重要な制御の設計と運用に関する証拠に基づく評価。
ホームページ
継続的なサイバーセキュリティ管理
技術的な深さ、ビジネスへの焦点
解決されたと思われるリスクがいつ再発するかを確認します。
初期評価の後、指定された期間で適切な管理が行われます。 コントロール ボックスの適用範囲は、教育機関のテクノロジーと契約に従って作成されます。
教育機関向けの最初のミーティングをスケジュールする ↗継続的なサイバーセキュリティ管理あなたの教育機関の重要なポイントあなたの優先事項から
あなたの優先事項から
さあ、行きましょう。
コントロールは、組織の機能、インフラストラクチャ、および認可された監査範囲に基づいて選択されます。
01
定期的な制御結果
↗02
リスクのある変更の可視化
↗03
発見と行動の追跡
↗04
再確認
↗それらの質問
尋ねましたか？
このページのシナリオはリスクの実例です。 それらは過去の顧客からの発見として提示されるものではありません。
アイデンティティとアクセス05例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
解雇された従業員のアカウントはまだ有効です
目に見えない問題半年前に退職した従業員のディレクトリと VPN アカウントは閉鎖されていませんでした。 出国手続きがシステムに反映されなかった。
- ビジネスへの影響
- 不要なアカウントを通じて企業リソースにアクセスしたり、古い資格情報を悪用したりするリスクは依然として残ります。
- siberkobiは何をしているのですか？
- 人事の退職記録は、AD、VPN、およびアプリケーションのアカウントと比較されます。 最後のセッションがレビューされます。
- 推奨される改善策
- 出国届と口座閉鎖の流れはつながっています。 アクセスとアクティブなセッションは適時に終了されます。
アイデンティティとアクセス06例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
35 の管理者アカウントに MFA がありません
目に見えない問題このシナリオ例では、35 個の特権アカウントがパスワードのみで使用されます。 重要なアクセスは同じレベルの保護ではありません。
- ビジネスへの影響
- パスワードが漏洩すると、管理システムへのアクセスのリスクが高まる可能性があります。 インシデントの影響は単一のデバイスに限定されない可能性があります。
- siberkobiは何をしているのですか？
- 特権アカウントのインベントリ、サポートされている MFA パス、例外、条件付きアクセス、およびセッション ポリシーがテストされます。
- 推奨される改善策
- MFA は、サポートされている重要な管理アクセスに適用されます。 追加の保護と例外に対する期限付き承認が定義されています。
サーバーセキュリティ07例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
サーバーは 3 年間更新されていません
目に見えない問題運用サーバーは実行中です。 運用中断への懸念により、重要なパッチは長期間延期されてきました。
- ビジネスへの影響
- 既知の脆弱性への露出が増加します。 サーバー上のイベントは、サービスや接続されているアプリケーションに影響を与える可能性があります。
- siberkobiは何をしているのですか？
- バージョン、サポート状況、パッチインベントリ、脆弱性記録、例外承認、テスト環境がチェックされます。
- 推奨される改善策
- 優先パッチはメンテナンス期間中にテストされ、適用されます。 先送りされたリスクについては、責任の所在と期限が定められています。
何がもらえるでしょうか？経営に対する明確さ。
01 02 03
経営に対する明確さ。
チームのロードマップ。
明確な範囲、期間、責任を伴う継続的な管理計画。 ターゲット カタログはアクティブな制御を保証するものではありません。
改善指導
ビジネスへの影響に基づいて優先順位付けされた推奨事項、管理者、目標日。
再確認
適切な範囲内でのアクションの終了と定期的なフォローアップの確認を管理します。
アプリケーションのサポートは、別途合意された契約の範囲内でのみ提供されます。 このサービスは、法規制への準拠や認証を保証するものではありません。
まず、監査を行います。 その後、継続的に監視します。
一緒に最初の一歩を踏み出しましょう。
無料の事前ミーティングで、あなたの機関、投資、監査の優先事項について話し合いましょう。
無料の紹介相談をリクエストする ↗