制御
重要な制御の設計と運用に関する証拠に基づく評価。
ホームページ
ファイアウォール制御
技術的な深さ、ビジネスへの焦点
インターネットに接続されたエントリ ポイントを独自に検証します。
当社は、構成ファイルだけでなく、承認された検証手順を通じて、ルール セット、管理アクセス、およびセグメンテーションを評価します。
教育機関向けの最初のミーティングをスケジュールする ↗ファイアウォール制御あなたの教育機関の重要なポイントあなたの優先事項から
あなたの優先事項から
さあ、行きましょう。
コントロールは、組織の機能、インフラストラクチャ、および認可された監査範囲に基づいて選択されます。
01
ルールと例外の分析
↗02
管理アクセス
↗03
ネットワークのセグメンテーション
↗04
不要な外部開口部
↗それらの質問
尋ねましたか？
このページのシナリオはリスクの実例です。 それらは過去の顧客からの発見として提示されるものではありません。
ファイアウォール01例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ファイアウォールはありますが、有効なルールはありません
目に見えない問題高価なファイアウォールがインストールされています。 広範な権限とデフォルト ルールは、ビジネス ニーズに限定されません。
- ビジネスへの影響
- 不要な接続が開いたままになる可能性があります。 デバイスの動作は、期待されるネットワーク保護が提供されていることを示しません。
- siberkobiは何をしているのですか？
- ルール セット、デフォルト ポリシー、オープン サービス、トラフィック ログ、およびクロスネットワーク アクセスの例が調査されます。
- 推奨される改善策
- ルールはビジネス ニーズに基づいて定義されます。 使用されていない権限は削除され、変更およびレビューのマネージャーが任命されます。
ファイアウォール02例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ファイアウォール管理パネルはインターネットに公開されています
目に見えない問題管理コンソールにはインターネットからアクセスできます。 管理者アカウントは弱いパスワードを使用しており、MFA が有効になっていません。
- ビジネスへの影響
- 管理者アカウントが侵害されると、ネットワークの保護ルールや内部アクセスに影響が出る可能性があります。
- siberkobiは何をしているのですか？
- 管理ポート、許可されたリソース、認証、MFA、および管理者セッション ログの公開がチェックされます。
- 推奨される改善策
- 管理アクセスは許可されたネットワークに限定されます。 個人管理者アカウント、強力な認証、サポートされている MFA が実装されています。
ネットワークセキュリティ08例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
アカウンティングサーバーのリモートデスクトップがオンになっています
目に見えない問題アカウンティング サーバーの RDP サービスには、インターネットから直接アクセスできます。 アクセス元は無制限です。
- ビジネスへの影響
- 機密システムが不必要に公開されると、認証攻撃やサービス中断のリスクが高まる可能性があります。
- siberkobiは何をしているのですか？
- 公開されたサービス、ファイアウォールの許可、VPN/ゲートウェイの使用状況、MFA、およびアクセス ログが検査されます。
- 推奨される改善策
- 直接アクセスはオフになっています。 リモート アクセスは、承認された VPN またはセキュア ゲートウェイ、MFA、および狭いリソース権限を使用して提供されます。
何がもらえるでしょうか？経営に対する明確さ。
01 02 03
経営に対する明確さ。
チームのロードマップ。
ルールの評価と安全な変更の推奨事項をビジネスケースと組み合わせます。
改善指導
ビジネスへの影響に基づいて優先順位付けされた推奨事項、管理者、目標日。
再確認
適切な範囲内でのアクションの終了と定期的なフォローアップの確認を管理します。
アプリケーションのサポートは、別途合意された契約の範囲内でのみ提供されます。 このサービスは、法規制への準拠や認証を保証するものではありません。
まず、監査を行います。 その後、継続的に監視します。
一緒に最初の一歩を踏み出しましょう。
無料の事前ミーティングで、あなたの機関、投資、監査の優先事項について話し合いましょう。
無料の紹介相談をリクエストする ↗