Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
Kiểm soát an ninh mạng liên tục
CHUYÊN SÂU KỸ THUẬT, TẬP TRUNG KINH DOANH
Xem khi nào những rủi ro được giải quyết sẽ xuất hiện trở lại.
Sau lần đánh giá ban đầu, các biện pháp kiểm soát thích hợp sẽ được tuân thủ trong các khoảng thời gian xác định. Phạm vi bảo hiểm của Control Box được tạo ra theo công nghệ của tổ chức và hợp đồng.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗Kiểm soát an ninh mạng liên tụcĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
Kết quả kiểm soát định kỳ
↗02
Tầm nhìn của những thay đổi rủi ro
↗03
Tìm kiếm và theo dõi hành động
↗04
Xác nhận lại
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Nhận dạng và truy cập05TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Tài khoản của nhân viên bị sa thải vẫn đang hoạt động
vấn đề vô hìnhDanh bạ và tài khoản VPN của nhân viên đã rời đi sáu tháng trước vẫn chưa bị đóng; Quá trình khởi hành không được phản ánh trong hệ thống.
- Tác động đến hoạt động kinh doanh
- Nguy cơ truy cập tài nguyên của công ty thông qua các tài khoản không cần thiết hoặc sử dụng sai thông tin xác thực cũ vẫn còn.
- siberkobi đang làm gì vậy?
- Hồ sơ khởi hành của nhân sự được so sánh với các tài khoản AD, VPN và ứng dụng; Các phiên cuối cùng được xem xét.
- Biện pháp cải thiện được đề xuất
- Luồng thông báo khởi hành và đóng tài khoản được kết nối; Quyền truy cập và các phiên hoạt động được chấm dứt kịp thời.
Nhận dạng và truy cập06TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
35 tài khoản quản trị viên chưa có MFA
vấn đề vô hìnhTrong kịch bản ví dụ, 35 tài khoản đặc quyền chỉ được sử dụng bằng mật khẩu; quyền truy cập quan trọng không có cùng mức độ bảo vệ.
- Tác động đến hoạt động kinh doanh
- Nếu mật khẩu bị lộ, nguy cơ truy cập vào hệ thống quản lý có thể tăng lên; Tác động của sự cố có thể không chỉ giới hạn ở một thiết bị duy nhất.
- siberkobi đang làm gì vậy?
- Kiểm kê tài khoản đặc quyền, đường dẫn MFA được hỗ trợ, ngoại lệ, quyền truy cập có điều kiện và chính sách phiên đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- MFA áp dụng cho quyền truy cập quản lý quan trọng được hỗ trợ; Các biện pháp bảo vệ bổ sung và phê duyệt theo thời gian cho các trường hợp ngoại lệ được xác định.
Bảo mật máy chủ07TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Máy chủ chưa được cập nhật trong ba năm
vấn đề vô hìnhMáy chủ sản xuất đang chạy; các bản vá quan trọng đã bị trì hoãn trong một thời gian dài do lo ngại về sự gián đoạn hoạt động.
- Tác động đến hoạt động kinh doanh
- Khả năng tiếp xúc với các lỗ hổng đã biết tăng lên; Một sự kiện trên máy chủ có thể ảnh hưởng đến các dịch vụ và ứng dụng được kết nối.
- siberkobi đang làm gì vậy?
- Phiên bản, trạng thái hỗ trợ, kho bản vá, hồ sơ lỗ hổng, phê duyệt ngoại lệ và môi trường thử nghiệm đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các bản vá ưu tiên được thử nghiệm và áp dụng trong thời gian bảo trì; Trách nhiệm và thời hạn được xác định đối với những rủi ro bị trì hoãn.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Kế hoạch kiểm soát liên tục với phạm vi, giai đoạn và trách nhiệm rõ ràng; Danh mục mục tiêu không đảm bảo khả năng kiểm soát tích cực.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗