控制
对关键控制的设计和操作进行基于证据的评估。
主页
防火墙控制
防火墙控制您机构的关键点从你的优先事项
从你的优先事项
我们开始吧。
根据组织的职能、基础设施和授权的审计范围选择控制措施。
01
规则与异常分析
↗02
行政访问
↗03
网络分段
↗04
不必要的外部开口
↗那些问题
你问了吗？
本页的情景是风险的说明性示例； 它们不是作为过去客户的调查结果呈现的。
防火墙01示例性场景经理的问题这项投资真的有回报吗？
有防火墙，但没有有效的规则
看不见的问题安装防火墙成本高； 广泛的权限和默认规则并未缩小到业务需求。
- 业务影响
- 不必要的连接可能保持打开状态。 设备操作并不表明提供了预期的网络保护。
- Siberkobi 在做什么？
- 检查规则集、默认策略、开放服务、流量日志和跨网络访问示例。
- 建议改进
- 根据业务需求定义规则； 未使用的权限将被删除，并任命变更和审核经理。
防火墙02示例性场景经理的问题这项投资真的有回报吗？
防火墙管理面板对互联网开放
看不见的问题可以通过互联网访问管理控制台； 管理员帐户使用弱密码且未启用MFA。
- 业务影响
- 管理帐户的泄露可能会影响网络的保护规则和内部访问。
- Siberkobi 在做什么？
- 检查管理端口的暴露、允许的资源、身份验证、MFA 和管理员会话日志。
- 建议改进
- 管理访问仅限于授权网络； 实施个人管理员帐户、强身份验证和支持的 MFA。
网络安全08示例性场景经理的问题这项投资真的有回报吗？
计费服务器的远程桌面已打开
看不见的问题计费服务器的RDP服务可以直接从互联网访问； 访问来源不受限制。
- 业务影响
- 敏感系统不必要的暴露可能会增加身份验证攻击和服务中断的风险。
- Siberkobi 在做什么？
- 检查暴露的服务、防火墙权限、VPN/网关使用情况、MFA 和访问日志。
- 建议改进
- 直接访问已关闭； 通过批准的 VPN 或安全网关、MFA 和狭窄的资源权限提供远程访问。
您会得到什么？管理清晰。
01 02 03
管理清晰。
团队路线图。
规则评估和安全变更建议与业务案例相结合。
改进指导
按业务影响优先排序的建议、托管人和目标日期。
重申
控制确认行动结束并在适当范围内定期跟进。
仅在单独商定的合同范围内提供应用程序支持。 该服务不保证合规性或认证。