bediening
Evidence-based evaluatie van het ontwerp en de werking van kritische controles.
startpagina
Continue cyberveiligheidscontrole
TECHNISCHE DIEPTE, BEDRIJFSFOCUS
Zie wanneer risico's waarvan men dacht dat ze waren opgelost, opnieuw verschijnen.
Na de initiële evaluatie worden op gespecificeerde tijdstippen passende controles uitgevoerd. De dekking van de Control Box wordt gecreëerd op basis van de technologie van de instelling en het contract.
Plan een eerste gesprek voor uw instelling ↗Continue cyberveiligheidscontroleKRITIEKE PUNTEN VAN UW INSTELLINGvan uw prioriteiten
van uw prioriteiten
Daar gaan we.
Controles worden geselecteerd op basis van de functie, infrastructuur en geautoriseerde auditscope van de organisatie.
01
Periodieke controleresultaten
↗02
Zichtbaarheid van risicovolle veranderingen
↗03
Zoeken en actie volgen
↗04
Herbevestiging
↗die vragen
Heb je het gevraagd?
De scenario's op deze pagina zijn illustratieve voorbeelden van risico's; ze worden niet gepresenteerd als bevindingen van eerdere klanten.
Identiteit en toegang05ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het account van de ontslagen werknemer is nog actief
onzichtbaar probleemDe directory- en VPN-accounts van een medewerker die zes maanden geleden uit dienst trad, waren niet afgesloten; het vertrekproces was niet doorgevoerd in de systemen.
- Zakelijke impact
- Het risico van toegang tot bedrijfsbronnen via onnodige accounts of misbruik van oude inloggegevens blijft bestaan.
- Wat doet Siberkobi?
- Vertrekgegevens van personeel worden vergeleken met AD-, VPN- en applicatieaccounts; De laatste sessies worden beoordeeld.
- Aanbevolen verbetering
- De stroom voor vertrekmelding en accountafsluiting zijn met elkaar verbonden; Toegangen en actieve sessies worden tijdig beëindigd.
Identiteit en toegang06ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
35 beheerdersaccounts beschikken niet over MFA (meervoudige authenticatie)
onzichtbaar probleemIn het voorbeeldscenario worden 35 bevoorrechte accounts gebruikt met alleen een wachtwoord; kritieke toegang bevindt zich niet op hetzelfde beschermingsniveau.
- Zakelijke impact
- Als het wachtwoord in gevaar komt, kan het risico op toegang tot beheersystemen toenemen; De impact van het incident beperkt zich mogelijk niet tot één enkel apparaat.
- Wat doet Siberkobi?
- De inventaris van bevoorrechte accounts, ondersteunde MFA-methoden, uitzonderingen, voorwaardelijke toegang (conditional access) en sessiebeleid worden getest.
- Aanbevolen verbetering
- MFA is van toepassing op ondersteunde kritieke beheertoegang; Er zijn aanvullende beveiligingen en getimede goedkeuring voor uitzonderingen gedefinieerd.
Serverbeveiliging07ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Servers zijn al drie jaar niet bijgewerkt
onzichtbaar probleemProductieservers zijn actief; kritieke patches worden al lange tijd uitgesteld vanwege zorgen over operationele verstoringen.
- Zakelijke impact
- De blootstelling aan bekende kwetsbaarheden neemt toe; Een gebeurtenis op een server kan gevolgen hebben voor services en verbonden applicaties.
- Wat doet Siberkobi?
- Versie, ondersteuningsstatus, patchinventaris, kwetsbaarheidsrecords, uitzonderingsgoedkeuringen en testomgeving worden gecontroleerd.
- Aanbevolen verbetering
- Prioriteitspatches worden getest en toegepast tijdens het onderhoudsvenster; Voor uitgestelde risico’s wordt verantwoordelijk en deadline bepaald.
WAT KRIJGT U?Duidelijkheid voor het management.
01 02 03
Duidelijkheid voor het management.
Routekaart voor teams.
Een continu controleplan met een duidelijke reikwijdte, periode en verantwoordelijkheden; De doelcatalogus is geen garantie voor actieve controle.
Verbeteringsrichtlijnen
Aanbevelingen, beheerders en streefdata, geprioriteerd op basis van zakelijke impact.
Herbevestiging
Controle ter bevestiging van de afronding van acties en periodieke opvolging binnen de relevante scope.
Applicatieondersteuning wordt alleen aangeboden in het kader van een afzonderlijk overeengekomen contract. De service is geen garantie voor naleving van de regelgeving of certificering.
EERST CONTROLEREN WE. VERVOLGENS MONITOREN WIJ CONTINU.
Laten we samen de eerste stap zetten.
Laten we in een gratis voorbereidend gesprek praten over uw instelling, uw investeringen en uw auditprioriteiten.
Vraag een gratis kennismakingsgesprek aan ↗