Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
Kiểm toán hiệu quả đầu tư CNTT
CHUYÊN SÂU KỸ THUẬT, TẬP TRUNG KINH DOANH
Xem bằng chứng về hiệu quả đầu tư chứng khoán của bạn.
Gắn chi phí cấp phép, sản phẩm và hỗ trợ với phạm vi kỹ thuật và hoạt động thực tế. Chúng tôi không ước tính tỷ lệ đầu tư lãng phí nếu không có sự giám sát.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗Kiểm toán hiệu quả đầu tư CNTTĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
Phạm vi tài sản và giấy phép
↗02
Sức khỏe đại lý và dịch vụ
↗03
Cấu hình và giám sát
↗04
Xác minh dự phòng
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Tường lửa01TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Có tường lửa nhưng không có quy định hiệu quả
vấn đề vô hìnhTường lửa được cài đặt với chi phí cao; các quyền rộng rãi và quy tắc mặc định không bị thu hẹp theo nhu cầu kinh doanh.
- Tác động đến hoạt động kinh doanh
- Các kết nối không cần thiết có thể vẫn mở. Hoạt động của thiết bị không cho biết rằng biện pháp bảo vệ mạng dự kiến đã được cung cấp.
- siberkobi đang làm gì vậy?
- Bộ quy tắc, chính sách mặc định, dịch vụ mở, nhật ký lưu lượng và ví dụ về truy cập qua mạng đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các quy tắc được xác định dựa trên nhu cầu kinh doanh; Các quyền không sử dụng sẽ bị xóa và người quản lý thay đổi và đánh giá sẽ được chỉ định.
Tường lửa02TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Bảng quản lý tường lửa được mở với internet
vấn đề vô hìnhBảng điều khiển quản lý có thể được truy cập từ internet; Tài khoản quản trị viên sử dụng mật khẩu yếu và MFA không được bật.
- Tác động đến hoạt động kinh doanh
- Việc xâm phạm tài khoản quản trị có thể ảnh hưởng đến các quy tắc bảo vệ và quyền truy cập nội bộ của mạng.
- siberkobi đang làm gì vậy?
- Kiểm tra việc hiển thị các cổng quản lý, tài nguyên được phép, xác thực, MFA và nhật ký phiên quản trị viên.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập quản lý được giới hạn ở các mạng được ủy quyền; Tài khoản quản trị viên cá nhân, xác thực mạnh mẽ và MFA được hỗ trợ được triển khai.
Chống virus và EDR03TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
200 giấy phép chống virus, 73 máy tính không được bảo vệ
vấn đề vô hìnhCơ sở mẫu nhận được 200 giấy phép; Trên 73 thiết bị, tác nhân bị thiếu, dừng hoặc ngắt kết nối khỏi bảng điều khiển. Các con số là một ví dụ về phạm vi đại diện.
- Tác động đến hoạt động kinh doanh
- Hồ sơ mua hàng không chứng minh rằng tất cả các thiết bị đều được bảo vệ. Các thiết bị ngoài phạm vi có thể trì hoãn việc phát hiện sự cố.
- siberkobi đang làm gì vậy?
- Kho thiết bị được khớp với bảng điều khiển; tình trạng tác nhân, tính hiện tại, cách sử dụng giấy phép và các trường hợp ngoại lệ được lấy mẫu.
- Biện pháp cải thiện được đề xuất
- Các đặc vụ còn thiếu đã được hoàn thành; các dịch vụ đã dừng được cố định và phạm vi phủ sóng tự động của các thiết bị mới được giám sát.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Bằng chứng về những gì kiểm soát khoản đầu tư tương ứng, phạm vi bao phủ không đầy đủ và các ưu tiên cần cải thiện.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗