控制
对关键控制的设计和操作进行基于证据的评估。
主页
直辖市
为您的行业提供特别保证
您能看到影响公民服务的网络风险吗？
公民数据、服务连续性和关键访问的独立保证。 我们通过市政管理部门可以采取行动的业务影响来呈现技术发现，并通过 IT 来跟进纠正措施。
为您的机构安排初次会议 ↗直辖市代表性行业情景
我们的公民数据是安全的。 那么为什么前员工仍然可以访问呢？
您机构的关键点从你的优先事项
从你的优先事项
我们开始吧。
根据组织的职能、基础设施和授权的审计范围选择控制措施。
01
Active Directory 和管理员帐户
↗02
访问公民数据
↗03
市政应用
↗04
权限生命周期
↗05
服务器和日志安全
↗06
Critical service continuity
↗那些问题
你问了吗？
本页的情景是风险的说明性示例； 它们不是作为过去客户的调查结果呈现的。
身份和访问05示例性场景经理的问题这项投资真的有回报吗？
被解雇员工的账户仍然有效
看不见的问题六个月前离职员工的通讯录和 VPN 账户并未关闭； 出发过程并未反映在系统中。
- 业务影响
- 通过不必要的帐户或滥用旧凭据访问公司资源的风险仍然存在。
- Siberkobi 在做什么？
- 人力资源离职记录与AD、VPN、应用账号进行比对； 回顾了最近的会议。
- 建议改进
- 离职通知与关闭账户流程衔接； 访问和活动会话及时终止。
身份和访问06示例性场景经理的问题这项投资真的有回报吗？
35 个管理员账户缺少多因素身份验证 (MFA)
看不见的问题在示例场景中，35个特权帐户仅使用密码； 关键访问不处于同一保护级别。
- 业务影响
- 如果密码被泄露，访问管理系统的风险可能会增加； 该事件的影响可能不仅限于单个设备。
- Siberkobi 在做什么？
- 测试了特权帐户清单、支持的 MFA 路径、例外、条件访问和会话策略。
- 建议改进
- MFA适用于支持的关键管理访问； 定义了额外的保护和对例外情况的定时批准。
数据安全11示例性场景经理的问题这项投资真的有回报吗？
任何人都可以访问人事档案
看不见的问题非常大的团体访问公共文件夹中的员工和客户文档； 不解析敏感文件。
- 业务影响
- 无业务需要查看或更改敏感数据的人员； 隐私和业务流程可能会受到影响。
- Siberkobi 在做什么？
- 举例说明了共享和文件权限、组成员身份、数据分类和访问批准。
- 建议改进
- 适用基于角色的最低权限； 分配数据所有者并定期审查访问权限。
您会得到什么？管理清晰。
01 02 03
管理清晰。
团队路线图。
与关键服务和数据影响相关的执行摘要、技术调查结果和监管准备路线图。
改进指导
按业务影响优先排序的建议、托管人和目标日期。
重申
控制确认行动结束并在适当范围内定期跟进。
仅在单独商定的合同范围内提供应用程序支持。 该服务不保证合规性或认证。
无论您身在何处，我们始终与您同行。
我们的技术审计与检查团队在土耳其八座城市提供服务：安卡拉、伊斯坦布尔、伊兹密尔、马尼萨、艾登、乔鲁姆、锡诺普和萨姆松。
明确范围，持续保障。从审计开始。
从审计开始。
继续检查。
IT 和 OT 网络安全审计
为您的机构定制范围与方案
通过深入的技术分析和高性价比的方法，我们帮助您的机构保持合规与安全。
- 7-14天的综合评估
- 技术和过程控制
- 识别关键风险
- 执行风险报告
- 优先行动计划
持续安全检查系统
为您的机构定制范围与方案
通过本地控制设备和独立的外部监测，我们持续关注您的安全状况。
- 通过7,360个场景全天候监测内部与外部风险
- 独立安全检查
- 从外部网络持续监测您的机构
- 社交媒体扫描
- 实时风险通知与管理层可视化
让我们共同确定服务范围，并为您提供量身定制的方案。