Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
Kiểm soát tường lửa
CHUYÊN SÂU KỸ THUẬT, TẬP TRUNG KINH DOANH
Xác minh độc lập các điểm truy cập internet của bạn.
Chúng tôi đánh giá bộ quy tắc, quyền truy cập quản trị và phân đoạn của bạn không chỉ thông qua tệp cấu hình mà còn thông qua các bước xác minh được ủy quyền.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗Kiểm soát tường lửaĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
Phân tích quy tắc và ngoại lệ
↗02
quyền truy cập quản trị
↗03
phân đoạn mạng
↗04
Các lỗ mở bên ngoài không cần thiết
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Tường lửa01TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Có tường lửa nhưng không có quy định hiệu quả
vấn đề vô hìnhTường lửa được cài đặt với chi phí cao; các quyền rộng rãi và quy tắc mặc định không bị thu hẹp theo nhu cầu kinh doanh.
- Tác động đến hoạt động kinh doanh
- Các kết nối không cần thiết có thể vẫn mở. Hoạt động của thiết bị không cho biết rằng biện pháp bảo vệ mạng dự kiến đã được cung cấp.
- siberkobi đang làm gì vậy?
- Bộ quy tắc, chính sách mặc định, dịch vụ mở, nhật ký lưu lượng và ví dụ về truy cập qua mạng đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các quy tắc được xác định dựa trên nhu cầu kinh doanh; Các quyền không sử dụng sẽ bị xóa và người quản lý thay đổi và đánh giá sẽ được chỉ định.
Tường lửa02TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Bảng quản lý tường lửa được mở với internet
vấn đề vô hìnhBảng điều khiển quản lý có thể được truy cập từ internet; Tài khoản quản trị viên sử dụng mật khẩu yếu và MFA không được bật.
- Tác động đến hoạt động kinh doanh
- Việc xâm phạm tài khoản quản trị có thể ảnh hưởng đến các quy tắc bảo vệ và quyền truy cập nội bộ của mạng.
- siberkobi đang làm gì vậy?
- Kiểm tra việc hiển thị các cổng quản lý, tài nguyên được phép, xác thực, MFA và nhật ký phiên quản trị viên.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập quản lý được giới hạn ở các mạng được ủy quyền; Tài khoản quản trị viên cá nhân, xác thực mạnh mẽ và MFA được hỗ trợ được triển khai.
An ninh mạng08TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Máy tính để bàn từ xa của máy chủ kế toán đang bật
vấn đề vô hìnhDịch vụ RDP của máy chủ kế toán có thể được truy cập trực tiếp từ Internet; nguồn truy cập không bị hạn chế.
- Tác động đến hoạt động kinh doanh
- Việc để lộ một hệ thống nhạy cảm không cần thiết có thể làm tăng nguy cơ bị tấn công xác thực và gián đoạn dịch vụ.
- siberkobi đang làm gì vậy?
- Các dịch vụ bị lộ, quyền tường lửa, việc sử dụng VPN/gateway, MFA và nhật ký truy cập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Truy cập trực tiếp bị tắt; Quyền truy cập từ xa được cung cấp với VPN hoặc cổng bảo mật đã được phê duyệt, MFA và các quyền tài nguyên hẹp.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Đánh giá quy tắc và đề xuất thay đổi an toàn kết hợp với trường hợp kinh doanh.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗